Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoCyber Italia
Hacker reclutati sui social: così nasce la nuova manovalanza della “cupola” del cybercrime
Roberto Villani - 11/11/2026

E’ sfuggito a molti responsabili delle istituzioni italiane, soprattutto di coloro che dovrebbero garantire l’applicazione delle leggi, l’effetto emulazione tipico del mondo web. Ed oggi ne paghiamo le conseguenze. In un bellissimo articolo di ieri…

Immagine del sitoInnovazione
Google mette in palio 250.000 dollari per chi riesce a violare il suo cloud senza password
Luigi Zullo - 11/11/2026

Google è pronta a pagare 250.000 dollari per il crack della sua piattaforma cloud senza l’uso di password rubate o accesso preliminare. L’azienda ha introdotto una nuova categoria di ricompense Root-in-Cloud, destinata ai ricercatori in…

Immagine del sitoCybercrime
WordPress sotto attacco: TOCTOU con 63.000 tentativi in 24 ore! Il CISA lancia l’allarme
Luigi Zullo - 11/11/2026

L’Agenzia per la Sicurezza Cibernetica e la Protezione delle Infrastrutture degli Stati Uniti (CISA) ha avvertito che i malintenzionati stanno sfruttando la vulnerabilità CVE-2026-119977 nel core di WordPress. Il bug consente l‘esecuzione di codice senza…

Immagine del sitoVulnerabilità
Zyxel, quasi 1000 switch hackerati: la patch di sicurezza non aveva risolto nulla!
Luigi Zullo - 11/11/2026

Gli esperti di Binarly hanno scoperto che il patch di giugno per gli switch Zyxel GS1900 non proteggeva dall’exploit utilizzato dagli hacker per violare quasi 1000 dispositivi. Di conseguenza, i malintenzionati hanno sfruttato una nuova…

Immagine del sitoDiritti
Usi l’IA in azienda? Attenzione: ora puoi rispondere anche penalmente
Paolo Galdieri - 10/11/2026

L’ingresso dell’uso dell’intelligenza artificiale nelle dinamiche lavorative ed in particolare nei contesti aziendali e parimenti l’adeguamento normativo a tale importante novità consente di fare il punto sulle conseguenze che le recenti modifiche legislative comportano. Sul…

Ultime news

Attacco informatico alla cyber-gang ransomware Conti. E’ una battuta? Per nulla. Cyber News

Attacco informatico alla cyber-gang ransomware Conti. E’ una battuta? Per nulla.

Si dice, chi la fa la aspetti? In effetti non è nulla di più sensato da dire in questa news...
Redazione RHC - 20 Novembre 2021
3887 contatti di dirigenti di aziende italiane, gratis su RaidForums. Cybercrime

3887 contatti di dirigenti di aziende italiane, gratis su RaidForums.

Sul noto forum underground RaidForums, qualche giorno fa è comparso un post che riporta come oggetto "Contacts of 3K Executives...
Bajram Zeqiri - 20 Novembre 2021
Migliaia di green-pass di italiani, distribuiti gratis su Emule. Cyber Italia

Migliaia di green-pass di italiani, distribuiti gratis su Emule.

Come ogni informazione che può essere ritenuta preziosa online, dopo un breve periodo nel quale viene tenuta segreta, venduta e...
Bajram Zeqiri - 20 Novembre 2021
L’Iran sta colpendo duramente gli USA utilizzando le vulnerabilità di Exchange e di FortiOS. Cyber News

L’Iran sta colpendo duramente gli USA utilizzando le vulnerabilità di Exchange e di FortiOS.

Sembra paradossale avere una porta blindata che può essere aperta con un click. Ma di fatto le vulnerabilità di FortiOS...
Redazione RHC - 20 Novembre 2021
il 53% degli studenti di informatica in Russia, vuole lasciare il paese. Cyber News

il 53% degli studenti di informatica in Russia, vuole lasciare il paese.

Il 53% degli studenti che studiano informatica (IT) in Russia, vorrebbero lasciare il paese. Questa è la conclusione raggiunta dalla...
Redazione RHC - 20 Novembre 2021
L’Ucraina diventa un partner affidabile nella lotta al crimine informatico. Cyber News

L’Ucraina diventa un partner affidabile nella lotta al crimine informatico.

Nel 2021, l'Ufficio del procuratore generale dell'Ucraina, uno tra i principali Hub della criminalità informatica, ha ricevuto più di 70...
Redazione RHC - 20 Novembre 2021
California Pizza Kitchen è stata violata. Cyber News

California Pizza Kitchen è stata violata.

California Pizza Kitchen (CPK) ha dichiarato una violazione dei dati che ha rivelato i numeri di previdenza sociale di oltre...
Redazione RHC - 20 Novembre 2021
Full-disclosure delle vulnerabilità. L’arma definitiva, trasparente, a prova di “zona grigia”. Hacking

Full-disclosure delle vulnerabilità. L’arma definitiva, trasparente, a prova di “zona grigia”.

Autore: Brolli Massimiliano Data Pubblicazione: 19/11/2021 Su Red Hot Cyber abbiamo spesso parlato della divulgazione coordinata delle vulnerabilità, con dei...
Massimiliano Brolli - 19 Novembre 2021
Riflessioni su un attacco informatico italiano. Impariamo dagli altri per non fare gli stessi errori Cyber Italia

Riflessioni su un attacco informatico italiano. Impariamo dagli altri per non fare gli stessi errori

Autore: Roberto Villani Data Pubblicazione: 19/11/2021 “Sono devastato, è come se mi avessero sparato” più o meno sono queste le...
Roberto Villani - 19 Novembre 2021
L’italiana Della Toffola Spa, colpita da un attacco informatico. “Danno devastante”. Cyber Italia

L’italiana Della Toffola Spa, colpita da un attacco informatico. “Danno devastante”.

Questo è quello che succede alle aziende quando un attacco informatico le colpisce al cuore. E' successo alla Della Toffola...
Bajram Zeqiri - 19 Novembre 2021
Un adolescente canadese ruba 36 milioni di dollari in criptovaluta. Cyber News

Un adolescente canadese ruba 36 milioni di dollari in criptovaluta.

Le forze dell'ordine canadesi hanno arrestato un adolescente con l'accusa di aver rubato criptovaluta per un valore di circa 36...
Redazione RHC - 19 Novembre 2021
Check Point crea “Mind”. Il portale per diventare esperti in Cybersecurity. Cyber News

Check Point crea “Mind”. Il portale per diventare esperti in Cybersecurity.

Consapevolezza, consapevolezza, e ancora consapevolezza al rischio. Quante volte abbiamo parlato di questo su RHC? E dopo Amazon, che ha...
Redazione RHC - 19 Novembre 2021
Numero di articoli trovati: 14905

Arriva DDOSIA: paga volontari per attacchi DDoS verso le organizzazioni occidentali

I ricercatori della società di sicurezza di Radware hanno scoperto un progetto di crowdsourcing chiamato "DDOSIA" che paga volontari per effettuare attacchi DDoS alle organizzazioni occidentali.  Secondo gli esperti, il...

La Guardia di Finanza ha interrotto la distribuzione di massa di contenuti piratati su Telegram

Le autorità italiane hanno annunciato un'operazione per frenare la pirateria di massa su Telegram.  Sono stati bloccati 545 canali e effettuato perquisizioni in 5 regioni d'Italia. Dal 2019 le autorità...

Al via le iscrizioni al corso gratuito “Cybersecurity Specialist” di Fata Informatica

Fata Academy, l’accademia di formazione di Fata Informatica erogherà, a partire dal 12 dicembre 2022, un corso totalmente GRATUITO finanziato dalla Regione Lazio grazie al progetto Garanzia Giovani. Il corso...
Microsoft

Scopriamo la nuova tecnica chiamata BYOVD (Bring Your Own Vulnerable Driver)

Ultimamente, gli attacchi "Bring Your Own Vulnerable Driver" (BYOVD), stanno diventando un problema complesso per i proprietari dei sistemi operativi Windows. Questo metodo consente a un utente malintenzionato con privilegi...
Attacchi informatici strategici possibile escalation 2022

Attacchi informatici e infrastrutturali strategici: il Nord Stream potrebbe essere solo l’inizio?

Autore: Olivia Terragni Il conflitto Russia-Ucraina sembra non darci tregua: nessuna soluzione diplomatica sembra attualmente possibile, e il continuo sostegno dell’Ucraina dei governi occidentali potrebbe portare ad un’escalation di attacchi...

Un drone con a bordo un Raspberry PI ha hackerato un’azienda dal tetto del suo edificio usando la WIFI

Oramai non si tratta di fantascienza. Anche se lo si diceva da tempo, ora ci siamo arrivati ad utilizzare i droni per condurre attacchi informatici mirati. Lo specialista della sicurezza...

Accessi in vendita di una nota azienda di cancelleria italiana nelle underground

Come spesso abbiamo riportato, i criminali informatici collaborano tra loro suddividendosi compiti e obiettivi. Nello specifico i "broker di acceso", sono dei criminali informatici specializzati a rilevare le falle di...

Fortinet ribadisce l’applicazione della patch mentre il cybercrime effettua scansioni

Fortinet esorta i clienti a applicare urgentemente le patch ai propri dispositivi contro una vulnerabilità critica di autenticazione che bypassa l'autenticazione su FortiOS, FortiProxy e FortiSwitchManager, la quale è sfruttata...

La NATO esplora la tecnologia quantistica per le sfide future, ma attenzione al “clamore quantistico”

La NATO ha identificato la tecnologia quantistica come una scienza emergente chiave le cui potenziali applicazioni potrebbero consentire agli alleati di estendere le loro capacità di combattimento.  Le implicazioni delle...

Obsolescenza tecnologica: 45.000 server VMware ESXi sono in End of Life

A partire dal 15 ottobre 2022, VMware ESXi 6.5 e VMware ESXi 6.7 hanno raggiunto la fine del ciclo di vita e riceveranno solo supporto tecnico ma nessun aggiornamento di...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE