Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoCyber Italia
Hacker reclutati sui social: così nasce la nuova manovalanza della “cupola” del cybercrime
Roberto Villani - 11/11/2026

E’ sfuggito a molti responsabili delle istituzioni italiane, soprattutto di coloro che dovrebbero garantire l’applicazione delle leggi, l’effetto emulazione tipico del mondo web. Ed oggi ne paghiamo le conseguenze. In un bellissimo articolo di ieri…

Immagine del sitoInnovazione
Google mette in palio 250.000 dollari per chi riesce a violare il suo cloud senza password
Luigi Zullo - 11/11/2026

Google è pronta a pagare 250.000 dollari per il crack della sua piattaforma cloud senza l’uso di password rubate o accesso preliminare. L’azienda ha introdotto una nuova categoria di ricompense Root-in-Cloud, destinata ai ricercatori in…

Immagine del sitoCybercrime
WordPress sotto attacco: TOCTOU con 63.000 tentativi in 24 ore! Il CISA lancia l’allarme
Luigi Zullo - 11/11/2026

L’Agenzia per la Sicurezza Cibernetica e la Protezione delle Infrastrutture degli Stati Uniti (CISA) ha avvertito che i malintenzionati stanno sfruttando la vulnerabilità CVE-2026-119977 nel core di WordPress. Il bug consente l‘esecuzione di codice senza…

Immagine del sitoVulnerabilità
Zyxel, quasi 1000 switch hackerati: la patch di sicurezza non aveva risolto nulla!
Luigi Zullo - 11/11/2026

Gli esperti di Binarly hanno scoperto che il patch di giugno per gli switch Zyxel GS1900 non proteggeva dall’exploit utilizzato dagli hacker per violare quasi 1000 dispositivi. Di conseguenza, i malintenzionati hanno sfruttato una nuova…

Immagine del sitoDiritti
Usi l’IA in azienda? Attenzione: ora puoi rispondere anche penalmente
Paolo Galdieri - 10/11/2026

L’ingresso dell’uso dell’intelligenza artificiale nelle dinamiche lavorative ed in particolare nei contesti aziendali e parimenti l’adeguamento normativo a tale importante novità consente di fare il punto sulle conseguenze che le recenti modifiche legislative comportano. Sul…

Ultime news

Robinhood hackerato: 7 milioni di clienti sottratti dall’azienda. Cyber News

Robinhood hackerato: 7 milioni di clienti sottratti dall’azienda.

Robinhood ha dichiarato lunedì che la popolare app di trading ha subito una violazione della sicurezza la scorsa settimana in...
Redazione RHC - 10 Novembre 2021
Programmi hacker: TorBot, per fare OSINT nel darkweb Cyber News

Programmi hacker: TorBot, per fare OSINT nel darkweb

TorBot è uno strumento di intelligence open source sviluppato in Python. L'obiettivo principale di questo progetto è raccogliere dati aperti...
Redazione RHC - 10 Novembre 2021
Ed allora come facciamo? Cultura

Ed allora come facciamo?

Autore: Roberto Villani Data Pubblicazione: 03/11/2021 E’ più o meno la risposta che ci viene sempre replicata quando assistiamo ad...
Roberto Villani - 10 Novembre 2021
Babuk ransomware distribuito dagli exploit di ProxyShell. Vulnerabilità

Babuk ransomware distribuito dagli exploit di ProxyShell.

Un nuovo attore di minacce sta hackerando i server Microsoft Exchange e violando le reti aziendali utilizzando la vulnerabilità ProxyShell...
Manuel Roccon - 10 Novembre 2021
Pwn2Own Austin 2021: hackerate stampanti e NAS. Cyber News

Pwn2Own Austin 2021: hackerate stampanti e NAS.

I partecipanti al concorso di hacking Pwn2Own Austin 2021 della Zero Day Initiative hanno ricevuto premi per l'hacking di stampanti...
Redazione RHC - 9 Novembre 2021
Tra 5 anni tutti sul metaverso. Parola di NVIDIA. Cyber News

Tra 5 anni tutti sul metaverso. Parola di NVIDIA.

Il "Metaverso" diventerà un luogo comune nei prossimi due anni. Questa opinione è stata espressa in un'intervista a Bloomberg dal...
Redazione RHC - 9 Novembre 2021
Kaspersky avverte: attenzione alle truffe di phishing con oggetto “Coppa del Mondo 2022” Cyber News

Kaspersky avverte: attenzione alle truffe di phishing con oggetto “Coppa del Mondo 2022”

La prossima Coppa del Mondo FIFA prenderà il via in Qatar nel novembre 2022, ma i criminali informatici hanno iniziato...
Redazione RHC - 9 Novembre 2021
PoC per Bluetooth BrakTooth disponibile online. Cyber News

PoC per Bluetooth BrakTooth disponibile online.

Le vulnerabilità possono essere sfruttate per causare denial of service e, in alcuni casi, anche per eseguire codice. La Cybersecurity...
Manuel Roccon - 9 Novembre 2021
Hive ransomware attacca MediaMarkt: 240 milioni di dollari di riscatto. Cybercrime

Hive ransomware attacca MediaMarkt: 240 milioni di dollari di riscatto.

MediaMarkt, un grande rivenditore di elettronica e elettrodomestici, è stato attaccato tramite il ransomware Hive, che ha spento i suoi...
Pietro Melillo - 9 Novembre 2021
Metaenergia, altro fornitore italiano di energia, colpita dal ransomware Cyber News

Metaenergia, altro fornitore italiano di energia, colpita dal ransomware

Non solo Argos, ma anche Metaenergia (altra azienda italiana del settore energetico) colpita dal ransomware nella giornata di oggi.Questa volta...
Bajram Zeqiri - 9 Novembre 2021
Report Clusit 2021: il 6% del PIL mondiale è per il cybercrime. Cybercrime

Report Clusit 2021: il 6% del PIL mondiale è per il cybercrime.

La cybersecurity è una “emergenza globale” che ha “profondi impatti su ogni aspetto della società e della geopolitica” dove si...
Sandro Sana - 9 Novembre 2021
Smishing e phishing a Postepay. “Un dispositivo non riconosciuto ha avuto accesso…” Cyber News

Smishing e phishing a Postepay. “Un dispositivo non riconosciuto ha avuto accesso…”

Le truffe informatiche al giorno d'oggi sono un problema con il quale conviviamo costantemente e risulta sempre più difficile comprendere...
Redazione RHC - 9 Novembre 2021
Numero di articoli trovati: 14906

Data breach e comunicazione agli interessati: gli errori più comuni

Autore: Stefano Gazzella Per quanto nella gestione di un data breach il silenzio sia un’indecenza, anche svolgere delle comunicazioni inesatte, incomplete e generalmente non conformi alle prescrizioni dell’art. 34 GDPR...

Attacco informatico al Comune di Rosignano Marittimo. Comunicazione ufficiale fatta il giorno stesso

Non è la prima volta che il piccolo Comune toscano di Rosignano Marittimo ha problemi con gli hacker, ma almeno la comunicazione questa volta, rispetto a tanti altri incidenti ransomware,...

L’Italiana COVISIAN è stata colpita da un attacco ransomware

Negli ultimi 3 giorni, sono pervenute diverse segnalazioni alla redazione di Red Hot Cyber di una presunta violazione dell'azienda italiana COVISIAN S.r.l. La prima mail in calce riportava che l'azienda...

Il ruolo delle emozioni all’interno della cybersecurity (prima parte)

Autore: Daniela Farina Sui nostri dispositivi personali ed aziendali è salvata una notevole quantità di dati ed i cybercriminali lo sanno molto bene! Usano le emozioni umane e le tecniche...

Criminali che truffano altri criminali: in vendita Falsi exploit PoC di ProxyNotShell

I truffatori si atteggiano a esperti di sicurezza e cercano di vendere falsi exploit PoC per il nuovo bug di ProxyNotShell (vulnerabilità zero-day scoperte di recente in Microsoft Exchange). La...

BlackCat affila gli artigli. Ora usa Exmatter, Eamfo e la botnet Emotet

L'aggiornamento è stato segnalato dai ricercatori Symantec in un nuovo rapporto.  Secondo loro, BlackCat ha iniziato a utilizzare una nuova versione dello strumento di furto di dati Exmatter e il...

20 anni di prigione e la confisca di 21 milioni di dollari al criminale dietro al ransomware NetWalker

Sono pochi quelli che si prendono, ma quando si prendono, spesso la pagano per tutti gli altri che la fanno franca. Non siamo abituati a vedere sui giornali notizie di...

Una vita da Social: La campagna educativa della Polizia Postale per i più piccoli

Riparte da Gragnano Napoli, la più importante campagna educativa itinerante realizzata dalla Polizia di Stato e dal Ministero dell’Istruzione, nell’ambito del progetto Generazioni Connesse di sensibilizzazione e prevenzione dei rischi...

Conosci IO, l’app dei servizi pubblici? Sì, quella che invia dati negli Stati Uniti.

Autore: Stefano Gazzella Dopo la serie di provvedimenti del Garante Privacy riguardanti l’impiego di Google analyitics con declaratoria di illiceità per il trasferimento in difetto di misure supplementari adeguate, in...

Accessi CITRIX di 4000 organizzazioni sono liberamente scaricabili su internet

Autore: ThinkOpen All’interno del forum underground breached è stata rilevata la diffusione di una serie di potenziali login di accesso a sistemi aziendali Citrix italiani ed europei esposti su internet....

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE