Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoCyber Italia
La fabbrica del terrore colpisce le scuole italiane! 300 evacuate, ma chi è Michail Andropov?
Ada Spinelli - 11/11/2026

Nella mattinata dell’11 novembre 2026, l’invio di nuove email minatorie che annunciavano attacchi con esplosivi a numerose scuole italiane ha comportato evacuazioni preventive e l’intervento delle forze dell’ordine. Secondo l’agenzia Reuters, in questa giornata almeno…

Immagine del sitoCyber Italia
RHC4Edu Tour 2026: RHC entra nelle scuole e apre gratuitamente le porte a cybersecurity e AI
Carolina Vivianti - 11/11/2026

Il mondo digitale sta cambiando il modo di vivere dei giovani, e la sicurezza informatica e l’intelligenza artificiale stanno diventando conoscenze fondamentali per la società del futuro. Inoltre gli incidenti informatici di questo periodo sta…

Immagine del sitoCyber Italia
Hacker reclutati sui social: così nasce la nuova manovalanza della “cupola” del cybercrime
Roberto Villani - 11/11/2026

E’ sfuggito a molti responsabili delle istituzioni italiane, soprattutto di coloro che dovrebbero garantire l’applicazione delle leggi, l’effetto emulazione tipico del mondo web. Ed oggi ne paghiamo le conseguenze. In un bellissimo articolo di ieri…

Immagine del sitoInnovazione
Google mette in palio 250.000 dollari per chi riesce a violare il suo cloud senza password
Luigi Zullo - 11/11/2026

Google è pronta a pagare 250.000 dollari per il crack della sua piattaforma cloud senza l’uso di password rubate o accesso preliminare. L’azienda ha introdotto una nuova categoria di ricompense Root-in-Cloud, destinata ai ricercatori in…

Immagine del sitoCybercrime
WordPress sotto attacco: TOCTOU con 63.000 tentativi in 24 ore! Il CISA lancia l’allarme
Luigi Zullo - 11/11/2026

L’Agenzia per la Sicurezza Cibernetica e la Protezione delle Infrastrutture degli Stati Uniti (CISA) ha avvertito che i malintenzionati stanno sfruttando la vulnerabilità CVE-2026-119977 nel core di WordPress. Il bug consente l‘esecuzione di codice senza…

Ultime news

Le azioni di Apple precipitano dopo la vittoria di Epic Games. Cyber News

Le azioni di Apple precipitano dopo la vittoria di Epic Games.

Il 10 settembre, un tribunale statunitense ha posto fine alla battaglia legale tra Apple ed Epic Games, durata più di...
Redazione RHC - 13 Settembre 2021
Vermilion Strike: il Cobalt Strike per Linux sfruttato in attacchi attivi. Cyber News

Vermilion Strike: il Cobalt Strike per Linux sfruttato in attacchi attivi.

Una versione non ufficiale di Cobalt Strike Beacon Linux, realizzata da zero da Threat Actors sconosciuti, è stata individuata dai...
Redazione RHC - 13 Settembre 2021
Ecco perché la Russia è così influente sui gruppi ransomware. Cyber News

Ecco perché la Russia è così influente sui gruppi ransomware.

Le autorità ei servizi speciali russi hanno sviluppato un "rapporto speciale" con le cyber-gang ransomware, che da questa primavera hanno...
Redazione RHC - 13 Settembre 2021
Il ransomware PYSA pronto ad attaccare Linux. Cyber News

Il ransomware PYSA pronto ad attaccare Linux.

Anche per gli utenti Linux stanno per arrivare momenti difficili riguardo il ransomware. Ad esempio, qualche giorno fa i ricercatori...
Redazione RHC - 13 Settembre 2021
L’assistente vocale di Google nei radar dell’antitrust dell’Unione Europea. Cyber News

L’assistente vocale di Google nei radar dell’antitrust dell’Unione Europea.

Google sta affrontando una nuova indagine da parte dell'antitrust dell'Unione Europea relativa a Google Assistant, ovvero l'assistente vocale predefinito sui...
Redazione RHC - 13 Settembre 2021
Sudafrica: un ransomware colpisce il dipartimento di giustizia. Cyber News

Sudafrica: un ransomware colpisce il dipartimento di giustizia.

Questo nuovo attacco ransomware, arriva pochi mesi dopo che l'operatore portuale statale Transnet è stato paralizzato da un attacco informatico...
Redazione RHC - 13 Settembre 2021
Fortinet VPN: 1000 realtà italiane ancora a rischio? Cyberpolitica

Fortinet VPN: 1000 realtà italiane ancora a rischio?

Autore: Michele Pinassi Data Pubblicazione: 12/09/2021 Le VPN di Fortinet non patchate mettono a serio rischio oltre 900 realtà italiane,...
Michele Pinassi - 13 Settembre 2021
L’ambasciatore USA dovrà chiarire alla Russia le operazioni di interferenza del big tech USA. Cyber News

L’ambasciatore USA dovrà chiarire alla Russia le operazioni di interferenza del big tech USA.

Il ministero degli Esteri russo ha convocato l'ambasciatore americano a Mosca John Sullivan per discutere dell'interferenza delle società informatiche americane...
Redazione RHC - 12 Settembre 2021
CISA avverte sulle vulnerabilità di ManageEngine ADSelfService. Cyber News

CISA avverte sulle vulnerabilità di ManageEngine ADSelfService.

L'agenzia statunitense per la sicurezza informatica CISA, ha avvertito dello sfruttamento attivo delle vulnerabilità in Zoho ManageEngine ADSelfService. ManageEngine ADSelfService...
Redazione RHC - 12 Settembre 2021
l’ONU colpito da un attacco informatico. Credenziali online. Cyber News

l’ONU colpito da un attacco informatico. Credenziali online.

Dei criminali informatici non identificati hanno violato i sistemi delle Nazioni Unite ad aprile scorso e l'ente multinazionale ha dovuto...
Redazione RHC - 12 Settembre 2021
L’Italiana ERG colpita dal ransomware LockBit 2.0. Cybercrime

L’Italiana ERG colpita dal ransomware LockBit 2.0.

Sul data-leak-file di LockBit 2.0, è apparso un nuovo countdown su una violazione di ERG, dove nello specifico c'è scritto:...
Pietro Melillo - 11 Settembre 2021
La Apple deve consentire altre forme di acquisto “in-app”. Causa vinta dalla Epic Games. Cyber News

La Apple deve consentire altre forme di acquisto “in-app”. Causa vinta dalla Epic Games.

Venerdì 10 settembre, un tribunale californiano ha stabilito che Apple non può più impedire agli sviluppatori di pubblicare "pulsanti, collegamenti...
Redazione RHC - 11 Settembre 2021
Numero di articoli trovati: 14908

Diritto di accesso dell’interessato: il ritardo nella risposta costa 20mila a Deutsche Bank

Autore: Stefano Gazzella Con il provv. 16 giugno 2022 n. 226 l’autorità garante per la protezione dei dati personali ha sanzionato per 20 mila euro Deutsche Bank in seguito ad...

Killnet attacca la Lockheed Martin. Cremlino: Attaccate strutture che portino vantaggi

Gli hacker di KillNet, come avevamo riportato recentemente, si stavano preparando ad effettuare un attacco informatico alla società militare Lockheed Martin, voluto dal suo fondatore Killmilk. Gli hacktivisti hanno attaccato...

Offrono droga, armi, prodotti chimici e assassini a pagamento. I nuovi mercati nel darkweb collegati ai cartelli messicani

Gli analisti della società DarkOwl hanno notato che diversi nuovi mercati sono apparsi contemporaneamente sul dark web, che presumibilmente funzionano sotto il controllo di noti cartelli messicani.  Questi siti vendono droghe, offrono...

RenBridge: 540 milioni di dollari riciclati tra ransomware, hacking blockchain e altri crimini informatici.

Elliptic, specializzata in analisi blockchain, afferma che dal 2020 il ponte di criptovaluta RenBridge è stato utilizzato da hacker, truffatori e altri per riciclare denaro. Ad oggi, almeno 540 milioni di dollari...

Cisco è stata colpita dal ransomware. La banda Yanluowang ha colpito a Maggio

Cisco ha confermato oggi che il gruppo ransomware Yanluowang ha violato la sua rete aziendale a fine maggio e che l'attore ha chiesto un riscatto minacciando di divulgare i dati...
Microsoft

Il nuovo ransomware GwisinLocker attacca sia Windows che Linux ESXi

Una nuova famiglia di ransomware denominata "GwisinLocker" prende di mira le organizzazioni sanitarie, nonché le aziende industriali e farmaceutiche.  Il malware può crittografare sia Windows che Linux, incluso il supporto...

Cercasi impiegati infedeli: compromissioni e richieste nelle underground in aumento. Scopriamo come proteggerci

Una minaccia interna si riferisce a un rischio per la sicurezza informatica che ha origine all'interno di un'organizzazione. In genere si verifica quando un dipendente, un appaltatore, un fornitore o...

Il DHS avverte di difetti critici nei dispositivi del sistema di allarme di emergenza che verranno presentati al DEFCON

Il Department of Homeland Security (DHS) ha avvertito che gli aggressori potrebbero sfruttare vulnerabilità di sicurezza critiche nei dispositivi codificatori/decodificatori EAS (Emergency Alert System) senza patch per inviare falsi allarmi...

L’Exploit per il bypass dell’Autorizzazione in VMware ora è disponibile.

La vulnerabilità, tracciata con l'identificatore CVE-2022-3166 , è stata scoperta una settimana fa dal ricercatore Petrus Viet di VNG Security, che oggi ha pubblicato il codice dell'exploit PoC e i dettagli tecnici della vulnerabilità.  La vulnerabilità...

Gli hacker della Corea del Nord cercano lavoro su LinkedIn. Aziende di criptovaluta sotto assedio

Secondo i ricercatori di Mandiant, gli hacker della Corea del Nord, cercano di trovare lavoro in società americane che si occupano di criptovalute. Le prove fornite da Mandiant supportano le accuse fatte...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE