Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoInnovazione
Google mette in palio 250.000 dollari per chi riesce a violare il suo cloud senza password
Luigi Zullo - 11/11/2026

Google è pronta a pagare 250.000 dollari per il crack della sua piattaforma cloud senza l’uso di password rubate o accesso preliminare. L’azienda ha introdotto una nuova categoria di ricompense Root-in-Cloud, destinata ai ricercatori in…

Immagine del sitoCybercrime
WordPress sotto attacco: TOCTOU con 63.000 tentativi in 24 ore! Il CISA lancia l’allarme
Luigi Zullo - 11/11/2026

L’Agenzia per la Sicurezza Cibernetica e la Protezione delle Infrastrutture degli Stati Uniti (CISA) ha avvertito che i malintenzionati stanno sfruttando la vulnerabilità CVE-2026-119977 nel core di WordPress. Il bug consente l‘esecuzione di codice senza…

Immagine del sitoVulnerabilità
Zyxel, quasi 1000 switch hackerati: la patch di sicurezza non aveva risolto nulla!
Luigi Zullo - 11/11/2026

Gli esperti di Binarly hanno scoperto che il patch di giugno per gli switch Zyxel GS1900 non proteggeva dall’exploit utilizzato dagli hacker per violare quasi 1000 dispositivi. Di conseguenza, i malintenzionati hanno sfruttato una nuova…

Immagine del sitoDiritti
Usi l’IA in azienda? Attenzione: ora puoi rispondere anche penalmente
Paolo Galdieri - 10/11/2026

L’ingresso dell’uso dell’intelligenza artificiale nelle dinamiche lavorative ed in particolare nei contesti aziendali e parimenti l’adeguamento normativo a tale importante novità consente di fare il punto sulle conseguenze che le recenti modifiche legislative comportano. Sul…

Immagine del sitoCyber Italia
Dai frigoriferi ai sistemi industriali: l’ombra iraniana sul sabotaggio della catena del freddo europea
Simone D'Agostino - 10/11/2026

La Francia attribuisce all’unità iraniana Shahid Kaveh il sabotaggio dei sistemi di refrigerazione di circa 700 siti della grande distribuzione. L’analisi tecnica di Sekoia ricostruisce le modalità di attacco e mette in luce l’esposizione dei…

Ultime news

Un aggiornamento di Windows blocca l’esecuzione di Microsoft Defender for Endpoint. Cyber News

Un aggiornamento di Windows blocca l’esecuzione di Microsoft Defender for Endpoint.

Microsoft ha rivelato che un recente aggiornamento di Windows ha causato problemi che avrebbero potuto lasciare i sistemi non protetti...
Redazione RHC - 29 Novembre 2021
Black “hack” Friday: saldi per i dati degli attacchi ransomware. Le offerte di Everest. Cyber News

Black “hack” Friday: saldi per i dati degli attacchi ransomware. Le offerte di Everest.

Purtroppo, anche il cybercrime adotta la logica del Black Friday per rivendere i dati esfiltrati dalle organizzazioni a prezzi modici.E'...
Redazione RHC - 29 Novembre 2021
Anche la Russia piange per il ransomware. Ecco le violazioni del 2021. Cyberpolitica

Anche la Russia piange per il ransomware. Ecco le violazioni del 2021.

Autore: Massimiliano Brolli Data Pubblicazione: 29/11/2021 Group-IB (una nota azienda di threat intelligence e sicurezza informatica russa), ha stilato un...
Massimiliano Brolli - 28 Novembre 2021
Tutti parlano della NSO group, ma si tratta solo della punta dell’iceberg. Cyberpolitica

Tutti parlano della NSO group, ma si tratta solo della punta dell’iceberg.

Autore: Massimiliano Brolli Data Pubblicazione: 28/11/2021 Se stai pensando ad un elenco di aziende tecnologiche poco inclini alla privacy del...
Massimiliano Brolli - 28 Novembre 2021
Un sito Gov.uk dedicato alla pornografia? Si, il meglio del meglio direttamente dal governo UK. Cyber News

Un sito Gov.uk dedicato alla pornografia? Si, il meglio del meglio direttamente dal governo UK.

Tutti i siti web vogliono traffico. È la linfa vitale di Internet: se non hai visitatori, come puoi frustarli con...
Redazione RHC - 28 Novembre 2021
La RCE di Microsoft MSHTML, utilizzata per rubare le credenziali di Google ed Instagram. Vulnerabilità

La RCE di Microsoft MSHTML, utilizzata per rubare le credenziali di Google ed Instagram.

Gli esperti di sicurezza di SafeBreach Labs hanno avvertito che gli hacker iraniani stanno utilizzando la vulnerabilità CVE-2021-40444 per rubare...
Agostino Pellegrino - 28 Novembre 2021
L’Antitrust italiana multa Google ed Apple con 10 milioni di euro per “Pratiche aggressive”. Cyber Italia

L’Antitrust italiana multa Google ed Apple con 10 milioni di euro per “Pratiche aggressive”.

Il Comitato italiano antimonopolio ha multato Google e Apple di 10 milioni di euro ciascuna per "pratiche aggressive" legate all'uso...
Bajram Zeqiri - 27 Novembre 2021
Un 17enne di Rieti, vendeva green-pass in accordo con il cybercrime russo. Cybercrime

Un 17enne di Rieti, vendeva green-pass in accordo con il cybercrime russo.

Il figlio diciassettenne di due medici stimati di Rieti, è stato scoperto essere il referente italiano di un gruppo di...
Sandro Sana - 27 Novembre 2021
Google avverte la presenza di miner di criptovalute che utilizzano gli account cloud. Cyber News

Google avverte la presenza di miner di criptovalute che utilizzano gli account cloud.

Google ha avvertito che i miner di criptovaluta utilizzano account Google Cloud compromessi per scopi di mining ad alta intensità...
Redazione RHC - 27 Novembre 2021
Attacco informatico ad IKEA. Compromessi i server di posta elettronica. Cyber News

Attacco informatico ad IKEA. Compromessi i server di posta elettronica.

IKEA sta combattendo un attacco informatico in corso, in cui i criminali informatici hanno preso di mira i dipendenti in...
Redazione RHC - 27 Novembre 2021
Green pass falsi su Telegram: 4 italiani indagati dalla Guardia di Finanza. Cyber Italia

Green pass falsi su Telegram: 4 italiani indagati dalla Guardia di Finanza.

Ne avevamo parlato a suo tempo dei green pass falsi offerti su Emule, oltre che su Telegram e RaidForums perfettamente...
Bajram Zeqiri - 27 Novembre 2021
Una App mobile che insegna ai più piccoli come non cadere vittima nel cyberspazio. Cyber News

Una App mobile che insegna ai più piccoli come non cadere vittima nel cyberspazio.

il videogioco didattico “Nabbovaldo e il ricatto dal cyberspazio”, è stato presentato in occasione del RomeVideoGameLab dedicato a “Umano e...
Redazione RHC - 27 Novembre 2021
Numero di articoli trovati: 14904

LogCrusher e OverLog: i due exploit per Windows che mandano il sistema in Denial of Service

I ricercatori di sicurezza informatica di Varonis hanno rivelato dettagli sulle vulnerabilità di Windows, una delle quali può portare a un denial of service (Denial of Service, DoS). Gli exploit, denominati LogCrusher e...

VMware rilascia la fix per la vulnerabilità critica RCE su Cloud Foundation

Ieri VMware ha rilasciato un aggiornamento di sicurezza che ha risolto una vulnerabilità critica in VMware Cloud Foundation, una piattaforma cloud ibrida per l'esecuzione di applicazioni aziendali in ambienti privati ​​o pubblici....

Repressione internazionale delle attività finanziarie criminali in Africa Occidentale

Autore: Davide Santoro Dietro le notizie dell’inizio di questo mese relative all’arresto di due presunti truffatori online in Sud Africa si nascondeva un’operazione di polizia globale coordinata dall’Interpol. Il nome...

La rete Starlink viene costantemente messa alla prova dagli hacker russi

L'uomo d'affari americano Elon Musk ha affermato che la Russia sta attivamente cercando di "uccidere" il sistema Internet satellitare Starlink in Ucraina. Il proprietario di Tesla e SpaceX ha specificato...

Le sanzioni statunitensi paralizzano la costruzione di chip cinese

I fornitori statunitensi stanno iniziando a licenziare il personale di una tra le principali società di chip cinesi a causa delle nuove normative statunitensi, lo riporta Bloomberg. Pochi giorni fa,...

I capi che schermano il riconoscimento facciale. Cap_able: la moda che sfida la sorveglianza di massa

Autore: Stefano Gazzella Oggi come oggi, i dati biometrici sono preziose informazioni che consentono di profilarci ed identificarci in ogni luogo. Abbiamo spesso parlato di Avvelenamento dei dati e dei...

Whatsapp down in tutto il mondo. Gli utenti sono fuori da tutti i servizi

Dalle ora otto e trenta di questa mattina, l'APP mobile più utilizzata al mondo risulta offline. Si tratta di WhatsApp, una delle piattaforme di messaggistica più popolari e apprezzate in...

Il ruolo delle emozioni nella Cybersecurity (seconda parte)

Autore: Daniela Farina Abbiamo visto in precedenza le emozioni e le paure sfruttate dai cybercriminali, adesso vediamo insieme ciò che provano proprio loro, ponendo l’accento in particolare, sulla sensazione di...

Furbi criminali informatici contro utenti disattenti: chi otterrà il trojan?

Gli esperti di Cyble e BleepingComputer segnalano una campagna di malware in corso che utilizza una rete di oltre 200 domini che imitano 27 marchi che costringe gli utenti a...

Apple rilascia una fix per un nuovo e critico zero-day RCE segnalato da uno sconosciuto

Anche oggi ci sarà qualcuno che piangerà, ma fa parte del gioco dell'acquisto e rivendita dei potenti zero-day che alimentano i tool di spionaggio prodotti da tantissimi public sector offensive...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE