Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Microsoft ha bloccato Defender nel tentativo di correggere una vulnerabilità zero-day

Recentemente è stata scoperta una vulnerabilità zero-day nell'attacco ShieldBreak di Windows Defender che consente agli aggressori di raggiungere il livello SYSTEM su Windows 10, Windows 11 e Windows Server. Microsoft...

Nuova botnet Linux Evooo1Bot: trasforma router e firewall in proxy segreti per gli hacker

I ricercatori di Fortinet hanno scoperto una nuova botnet Linux, Evooo1Bot , basata sul codice sorgente di Mirai. Il malware attacca router, firewall, telecamere IP e altri dispositivi periferici accessibili...
Un moderno smartphone tenuto in primo piano da una mano visualizza sullo schermo il logo colorato e fluido di Microsoft Copilot caratterizzato da sfumature vibranti di blu verde giallo arancione e rosa su uno sfondo nero elegante con la scritta bianca Microsoft Copilot posizionata sotto l'icona centrale il dispositivo è inclinato e cattura la luce sui bordi sottili mentre lo sfondo dell'immagine presenta un vortice astratto di scie luminose rosa e fucsia che creano un senso di energia digitale dinamismo tecnologico e innovazione futuristica legata all'intelligenza artificiale generativa in mobilità.

AI in cloud? Copilot con un semplice link poteva rubare email, chat e dati personali

I ricercatori di Varonis hanno scoperto tre vulnerabilità in Microsoft Copilot Personal, collettivamente denominate CoSnitch. Sfruttando questi bug, un utente malintenzionato potrebbe costringere l'assistente virtuale a eseguire un comando dannoso,...

Vulnerabilità in iCloud Private Relay: la tua posizione rischia di essere svelata

È stata scoperta una vulnerabilità in una funzionalità progettata per nascondere gli utenti dal tracciamento online, che si è rivelata in grado di svelarne la posizione reale di un utente....

La Cina scarica Windows: ordine di rimuoverlo da tutti i PC governativi

La Cina si sta allontanando da Windows. Secondo quanto riportato, funzionari governativi avrebbero ordinato alle agenzie statali di disinstallare Windows 10 dai propri computer, nel tentativo di Pechino di ridurre...
Un uomo in nero guarda uno schermo con sopra il logo di GitLab molto scuro e con glitch

Un bug critico in GitLab minacciava l’eliminazione di progetti pubblici

Gli sviluppatori GitLab hanno rilasciato patch urgenti per Community Edition (CE) ed Enterprise Edition (EE), eliminando la vulnerabilità critica CVE-2026-19478 (9,4 punti sulla scala CVSS). Questo bug consentiva a un...

Patch infinite: l’era dell’IA cambia per sempre il patch management

Centinaia di correzioni in un giorno non sembrano più un'eccezione. Nel 2025, Microsoft ha rilasciato una media tra 60-90 patch di sicurezza per Windows al mese, mentre in estate del 2026,...
Scaffali in un ambiente industriale con vari oggetti, logo di uno squalo stilizzato con testo 'VGT13'

Un esperimento conferma che Amazon distrugge libri rari dopo aver addestrato l’intelligenza artificiale

Alla fine del mese scorso si parlava già di come le aziende che producono intelligenza artificiale utilizzano le scansioni dei libri cartacei per addestrare le reti neurali. Il gigante di...
A sinistra, un uomo lavora in un ufficio con ologrammi blu (cervello neurale, grafici). A destra, un hacker incappucciato lavora nell'oscurità con ologrammi viola (reti complesse, maschera). Rappresenta il contrasto tra l'IA benefica e le minacce informatiche.

Shadow AI: quando un prompt può mettere in ginocchio un’intera azienda

Innanzi alla necessità di essere sempre più efficienti e rapidi nei processi di lavoro ecco che prende piede,inevitabilmente, la cosiddetta Shadow AI, ovvero l'utilizzo quotidiano e informale di strumenti di...
Palmare con vetro spaccato mostrando il browser Firefox che permette l'hacking completo di Android con un clic.

Root con un clic: dimostrato l’hacking completo di Android abusando del browser Firefox

A volte, per hackerare un browser, non è necessario scaricare, confermare o modificare le impostazioni: la vulnerabilità CVE-2026-10702 in Firefox su Android consentiva l'esecuzione di codice arbitrario dopo aver semplicemente...

Ultime news

Microsoft ha bloccato Defender nel tentativo di correggere una vulnerabilità zero-day Vulnerabilità

Microsoft ha bloccato Defender nel tentativo di correggere una vulnerabilità zero-day

Recentemente è stata scoperta una vulnerabilità zero-day nell'attacco ShieldBreak di Windows Defender che consente agli aggressori di raggiungere il livello...
Carolina Vivianti - 20 Agosto 2026
Nuova botnet Linux Evooo1Bot: trasforma router e firewall in proxy segreti per gli hacker Cybercrime

Nuova botnet Linux Evooo1Bot: trasforma router e firewall in proxy segreti per gli hacker

I ricercatori di Fortinet hanno scoperto una nuova botnet Linux, Evooo1Bot , basata sul codice sorgente di Mirai. Il malware...
Carolina Vivianti - 20 Agosto 2026
AI in cloud? Copilot con un semplice link poteva rubare email, chat e dati personali Vulnerabilità

AI in cloud? Copilot con un semplice link poteva rubare email, chat e dati personali

I ricercatori di Varonis hanno scoperto tre vulnerabilità in Microsoft Copilot Personal, collettivamente denominate CoSnitch. Sfruttando questi bug, un utente...
Luigi Zullo - 20 Agosto 2026
Vulnerabilità in iCloud Private Relay: la tua posizione rischia di essere svelata Vulnerabilità

Vulnerabilità in iCloud Private Relay: la tua posizione rischia di essere svelata

È stata scoperta una vulnerabilità in una funzionalità progettata per nascondere gli utenti dal tracciamento online, che si è rivelata...
Luigi Zullo - 20 Agosto 2026
La Cina scarica Windows: ordine di rimuoverlo da tutti i PC governativi Cyberpolitica

La Cina scarica Windows: ordine di rimuoverlo da tutti i PC governativi

La Cina si sta allontanando da Windows. Secondo quanto riportato, funzionari governativi avrebbero ordinato alle agenzie statali di disinstallare Windows...
Carolina Vivianti - 19 Agosto 2026
Un bug critico in GitLab minacciava l’eliminazione di progetti pubblici Vulnerabilità

Un bug critico in GitLab minacciava l’eliminazione di progetti pubblici

Gli sviluppatori GitLab hanno rilasciato patch urgenti per Community Edition (CE) ed Enterprise Edition (EE), eliminando la vulnerabilità critica CVE-2026-19478...
Luigi Zullo - 19 Agosto 2026
Patch infinite: l’era dell’IA cambia per sempre il patch management Vulnerabilità

Patch infinite: l’era dell’IA cambia per sempre il patch management

Centinaia di correzioni in un giorno non sembrano più un'eccezione. Nel 2025, Microsoft ha rilasciato una media tra 60-90 patch di...
Luigi Zullo - 19 Agosto 2026
Un esperimento conferma che Amazon distrugge libri rari dopo aver addestrato l’intelligenza artificiale Cyberpolitica

Un esperimento conferma che Amazon distrugge libri rari dopo aver addestrato l’intelligenza artificiale

Alla fine del mese scorso si parlava già di come le aziende che producono intelligenza artificiale utilizzano le scansioni dei...
Chiara Nardini - 19 Agosto 2026
Shadow AI: quando un prompt può mettere in ginocchio un’intera azienda Diritti

Shadow AI: quando un prompt può mettere in ginocchio un’intera azienda

Innanzi alla necessità di essere sempre più efficienti e rapidi nei processi di lavoro ecco che prende piede,inevitabilmente, la cosiddetta...
Paolo Galdieri - 19 Agosto 2026
Root con un clic: dimostrato l’hacking completo di Android abusando del browser Firefox Vulnerabilità

Root con un clic: dimostrato l’hacking completo di Android abusando del browser Firefox

A volte, per hackerare un browser, non è necessario scaricare, confermare o modificare le impostazioni: la vulnerabilità CVE-2026-10702 in Firefox...
Carolina Vivianti - 19 Agosto 2026
Italiani nel mirino: la nuova truffa del Fascicolo Sanitario Elettronico svuota i conti correnti Cyber Italia

Italiani nel mirino: la nuova truffa del Fascicolo Sanitario Elettronico svuota i conti correnti

Il CERT-AGID ha di recente diramato un alert individuando una nuova campagna di phishing che utilizza grafiche e loghi istituzionali...
Fabio Toscano - 18 Agosto 2026
Alibaba sfida Meta e Anthropic: Qwen3.8-27B supera modelli 10 volte più grandi Innovazione

Alibaba sfida Meta e Anthropic: Qwen3.8-27B supera modelli 10 volte più grandi

All'inizio di agosto, Alibaba ha presentato un modello aggiornato di intelligenza artificiale dal nome Qwen3.8-Max con 2,4 trilioni di parametri, di...
Carolina Vivianti - 18 Agosto 2026

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica