Il chatbot è sicuro… finché non apri i log: la fuga di dati che nessuno aveva previsto

Redazione RHC - 22 Gennaio 2026

Immagina che il tuo chatbot abbia funzionato correttamente e non abbia mostrato all'utente una risposta pericolosa. Ma che si sia comunque verificata una perdita in seguito, nel luogo più inaspettato,...

Colloqui di lavoro letali: l’arte di infettare i computer mentre si finge di fare un colloquio

Redazione RHC - 22 Gennaio 2026

Da oltre un anno, il gruppo nordcoreano PurpleBravo conduce una campagna malware mirata denominata "Contagious Interview ", utilizzando falsi colloqui di lavoro per attaccare aziende in Europa, Asia, Medio Oriente...

Vulnerabilità scoperte in Foxit PDF Editor, Epic Games Store e MedDream PACS

Redazione RHC - 22 Gennaio 2026

Recentemente, il team di ricerca e scoperta delle vulnerabilità di Cisco Talos ha individuato una serie di vulnerabilità in vari software. In particolare, sono state rilevate tre vulnerabilità nel Foxit...

Il Malware è scritto con l’AI! La nuova frontiera degli hacker nordcoreani di KONNI

Redazione RHC - 22 Gennaio 2026

Check Point Research ha recentemente individuato una sofisticata campagna di phishing orchestrata da KONNI, un gruppo di minaccia legato alla Corea del Nord. Storicamente focalizzato su obiettivi diplomatici in Corea...

Il ritorno di LockBit! 500 euro per l’ingresso nel cartello cyber più famoso di sempre

Redazione RHC - 22 Gennaio 2026

Il gruppo LockBit, che molti avevano rapidamente liquidato dopo fallimenti e fughe di notizie di alto profilo, è tornato inaspettatamente sulla scena. Nell'autunno del 2025, ha presentato una nuova versione...

Un bypass della patch sfruttata in attacchi attivi colpisce FortiOS

Redazione RHC - 22 Gennaio 2026

Gli aggressori stanno sfruttando una falla critica di autenticazione FortiGate, precedentemente corretta (CVE-2025-59718), grazie a un metodo per aggirare le patch, per violare i firewall protetti, come stanno constatando i...

Nuovo zero-day Cisco permette l’accesso root senza autenticazione

Redazione RHC - 22 Gennaio 2026

Una vulnerabilità critica di esecuzione di codice remoto (RCE) zero-day, identificata come CVE-2026-20045, è stata scoperta da Cisco e risulta attivamente sfruttata in attacchi attivi. Cisco ha sollecitato l'applicazione immediata...

Cybersicurezza nella PA locale: il problema non è la norma, è il presidio

Roberto Villani - 22 Gennaio 2026

C’è un equivoco comodo, in Italia: pensare che la cybersicurezza sia materia “da ministeri” o da grandi operatori strategici. È rassicurante. Ed è sbagliato. Nel disegno reale della connettività pubblica,...

Allarme DDoS: gruppi filo-russi colpiscono servizi UK con attacchi massivi

Redazione RHC - 22 Gennaio 2026

La National Cyber Security Centre del Regno Unito ha lanciato una forte allerta riguardo a una serie di attacchi denial-of-service (DDoS) rivolti contro organizzazioni britanniche. Si tratta di un fenomeno...

Allarme GitLab: vulnerabilità ad alta gravità espongono CE ed EE

Redazione RHC - 21 Gennaio 2026

Un aggiornamento di sicurezza urgente è stato rilasciato da GitLab per le edizioni Community (CE) ed Enterprise (EE), al fine di risolvere alcune vulnerabilità di alta gravità. Queste vulnerabilità espongono...

Red Hot Cyber. Il blog sulla sicurezza informatica

Colloqui di lavoro letali: l’arte di infettare i computer mentre si finge di fare un colloquio

Il ritorno di LockBit! 500 euro per l’ingresso nel cartello cyber più famoso di sempre

Nuovo zero-day Cisco permette l’accesso root senza autenticazione

Cybersicurezza nella PA locale: il problema non è la norma, è il presidio

Vulnerabilità critica in Zoom: falla CVE-2026-22844 con CVSS 9.9

Red Hot Cyber e Hack The Box: insieme per il CTF della RHC Conference 2026

La PEC di ACN sui Giochi 2026: quando l’allerta rischia di diventare rumore

Attacco informatico a McDonald’s India: Everest rivendica 861GB di dati

Vendesi Italia (finanziaria): l’asta shock per il controllo di un’azienda da 3,6 milioni di fatturato

29.198 italiani coinvolti in un massiccio data breach nel trasporto aereo. Chi è stato violato?

Ultime news

Vulnerabilità

Il chatbot è sicuro… finché non apri i log: la fuga di dati che nessuno aveva previsto

Immagina che il tuo chatbot abbia funzionato correttamente e non abbia mostrato all'utente una risposta pericolosa. Ma che si sia...