Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Home

Red Hot Cyber. El blog de la seguridad informática

    Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
    Luigi Zullo | Vulnerabilità | 15/10/2026

    Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il probl...

    OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
    Carolina Vivianti | Innovazione | 15/10/2026

    L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogli...

    Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
    Carolina Vivianti | Vulnerabilità | 14/10/2026

    I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hack...

    Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
    Carolina Vivianti | Innovazione | 14/10/2026

    Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi...

    Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
    Luigi Zullo | Vulnerabilità | 14/10/2026

    Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il c...

    Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright
    Carolina Vivianti | Innovazione | 13/10/2026

    I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a...

    Meta sfida OpenAI e Anthropic! Muse Wonder vuole fare piazza pulita
    Carolina Vivianti | Innovazione | 13/10/2026

    L’azienda Meta ha rilasciato due nuovi modelli di IA — Muse Wonder e Muse Wonder Full, posizionati come diretti concorrenti dei migliori modelli di OpenAI e Anthropic. L’accesso alle novità è già disp...

    Cina, l’IA corre troppo: solo 9 modelli su 857 hanno test di sicurezza pubblici al lancio
    Luigi Zullo | Innovazione | 13/10/2026

    Pechino parla sempre più spesso dei rischi dell’IA superpotente, ma la velocità di rilascio dei modelli cresce in modo evidente più rapidamente delle verifiche di sicurezza. Gli autori di SemiAnalysis...

    La gallina è una spia! Dal pollaio al controspionaggio è un attimo!
    Carolina Vivianti | Cyberpolitica | 13/10/2026

    Una telecamera in un normale pollaio in Israele si è improvvisamente trasformata in un punto di intelligence militare. Gli hacker hanno ottenuto accesso al dispositivo e sono riusciti a monitorare i m...

    Ruba 194 milioni di dollari allo Stato e accumula 298 lingotti d’oro: arrestato ex agente
    Carolina Vivianti | Cybercrime | 13/10/2026

    Il 49enne David Rush degli Stati Uniti ha ammesso la propria colpevolezza in un caso di frode informatica durante un’udienza presso un tribunale federale. Le indagini hanno accertato un danno pari a 1...

    Precedente Successivo
    Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
    Luigi Zullo 15/10/2026
    OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
    Carolina Vivianti 15/10/2026
    Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
    Carolina Vivianti 14/10/2026
    Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
    Carolina Vivianti 14/10/2026
    Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
    Luigi Zullo 14/10/2026

    Articoli in evidenza

    Immagine del sitoVulnerabilità
    Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
    Luigi Zullo - 15/10/2026

    Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il problema riguarda GitLab Community Edition (CE) e Enterprise Edition (EE)…

    Immagine del sitoInnovazione
    OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
    Carolina Vivianti - 15/10/2026

    L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogliere informazioni riservate dalle riunioni della dirigenza. OpenAI…

    Immagine del sitoVulnerabilità
    Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
    Carolina Vivianti - 14/10/2026

    I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hacker criminale…

    Immagine del sitoInnovazione
    Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
    Carolina Vivianti - 14/10/2026

    Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi di dati nei test.…

    Immagine del sitoVulnerabilità
    Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
    Luigi Zullo - 14/10/2026

    Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il codice CVE-2026-104935 in Connect Secure. La falla ha…

    Ultime news

    RHC Conference 2026: Al via i Workshop “Skill On” per Professionisti della Cybersecurity Cyber News

    RHC Conference 2026: Al via i Workshop “Skill On” per Professionisti della Cybersecurity

    Avete mai visto tecnicamente un attacco informatico che parte da una email di phishing, impianta un C2 nella rete, effettua...
    Redazione RHC - 4 Marzo 2026
    Arriva CyberStrikeAI: il tool Open Source usato dal Cybercrime per scansionare il web Cybercrime

    Arriva CyberStrikeAI: il tool Open Source usato dal Cybercrime per scansionare il web

    Normalmente negli ambienti tecnici della cybersecurity si dice che se un tool viene utilizzato dal cybercrime, sicuramente è efficace. E...
    Massimiliano Brolli - 4 Marzo 2026
    Guerra digitale dopo i missili: l’offensiva cyber iraniana è in preparazione Cyber News

    Guerra digitale dopo i missili: l’offensiva cyber iraniana è in preparazione

    L’escalation militare tra Stati Uniti, Israele e Iran non si sta combattendo soltanto nei cieli e nei mari. Come spesso...
    Redazione RHC - 4 Marzo 2026
    Cavi sottomarini, NIS2 e CER: quando la resilienza smette di essere uno slogan Innovazione

    Cavi sottomarini, NIS2 e CER: quando la resilienza smette di essere uno slogan

    Per anni abbiamo parlato di resilienza digitale come se fosse una proprietà del software, dei firewall o, nei casi più...
    Sandro Sana - 4 Marzo 2026
    iPhone e iPad Certificati NATO: Sicurezza o Nuova Dipendenza Strategica? Cyberpolitica

    iPhone e iPad Certificati NATO: Sicurezza o Nuova Dipendenza Strategica?

    Il 26 febbraio 2026 rappresenta una data spartiacque per la cybersecurity mondiale. È stato il giorno in cui uno smartphone...
    Raffaela Crisci - 4 Marzo 2026
    Sicurezza del software: i nuovi bug emergono più velocemente di quanto riusciamo a sanarli Cyber News

    Sicurezza del software: i nuovi bug emergono più velocemente di quanto riusciamo a sanarli

    Veracode ha pubblicato il suo rapporto annuale sullo stato della sicurezza del software, analizzando i dati di 1,6 milioni di...
    Redazione RHC - 3 Marzo 2026
    Il link sembrava serio. OAuth ha detto: “Ops, errore!” e ti ha spedito dal truffatore Cyber News

    Il link sembrava serio. OAuth ha detto: “Ops, errore!” e ti ha spedito dal truffatore

    Microsoft ha riportato recentemente di fare attenzione a cliccare sui link provenienti da Microsoft. Sembra una cosa folle, ma andiamo...
    Redazione RHC - 3 Marzo 2026
    Da casa smart a casa vulnerabile: il lato nascosto dei dispositivi connessi Vulnerabilità

    Da casa smart a casa vulnerabile: il lato nascosto dei dispositivi connessi

    Negli ultimi vent'anni le abitazioni italiane sono passate da pochi dispositivi connessi a un ecosistema complesso che può superare i...
    Stefano Toffano - 3 Marzo 2026
    Economia del Ransomware: aumenta il numero di attacchi ma i pagamenti sono stabili Cybercrime

    Economia del Ransomware: aumenta il numero di attacchi ma i pagamenti sono stabili

    Chainalysis ha documentato un quadro paradossale del mercato dei ransomware nel 2025. Gli aggressori hanno dichiarato un aumento record del...
    Bajram Zeqiri - 3 Marzo 2026
    Vulnerabilità critica in Sim Studio AI: SSRF su MongoDB e cancellazione arbitraria di documenti Cyber News

    Vulnerabilità critica in Sim Studio AI: SSRF su MongoDB e cancellazione arbitraria di documenti

    È stata resa pubblica una vulnerabilità critica che colpisce il progetto open‑source Sim Studio AI, disponibile sulla piattaforma GitHub. Il...
    Redazione RHC - 3 Marzo 2026
    L’Italia e gli ethical hacker di Stato. Il modello che potrebbe cambiare la difesa nazionale Cyber Italia

    L’Italia e gli ethical hacker di Stato. Il modello che potrebbe cambiare la difesa nazionale

    Prima di analizzare con un altro articolo la normativa italiana che disciplina il reclutamento di esperti informatici per la sicurezza...
    Paolo Galdieri - 3 Marzo 2026
    Colonie Digitali: l’Italia, il paese dove l’innovazione si ferma al Talk Show Cyber Italia

    Colonie Digitali: l’Italia, il paese dove l’innovazione si ferma al Talk Show

    "L’Italia procede ancora nel compromesso, nei vecchi sistemi del trasformismo politico, del potere burocratico, delle grandi promesse, dei grandi piani...
    Massimiliano Brolli - 3 Marzo 2026
    « Precedente   Successivo »
    Numero di articoli trovati: 14741
    un bot di intelligenza artificiale è molto triste mentre legge su un monitor la sua esclusione da wikipedia

    Un bot AI voleva diventare un vero redattore di Wikipedia. E’ stato cacciato via!

    Il tentativo di un'intelligenza artificiale di diventare un autore a tutti gli effetti su Wikipedia si è concluso in modo inaspettato, con un "ban" e una serie di post offensivi...

    - 1 Aprile 2026

    Share on Facebook Share on LinkedIn Share on X
    Su uno smartphone si vede il logo di OpenAI Codex, mentre sullo sfondo del codice sorgente sfocato.

    OpenAI Condex può eseguire comandi sul tuo sistema se esposto in rete. Il CERT-AgID avverte

    Il backend dell'App Codex, sviluppato da OpenAI, è il componente server locale che consente di collegare il backend con i client esterni. Alcuni esempi possono essere applicazioni, strumenti di sviluppo...

    - 1 Aprile 2026

    Share on Facebook Share on LinkedIn Share on X
    un computer che raffigura sullo schermo il logo dellla direttiva NIS2 e attorno le stelle dell'europa

    Decreto 138/2024 e NIS2: la sicurezza informatica diventa un rischio penale per il management

    Il recepimento della Direttiva europea NIS2 attraverso il Decreto legislativo 138/2024 impone una trasformazione radicale nella gestione delle imprese italiane portando la sicurezza informatica fuori dai perimetri tecnici dei data...

    - 1 Aprile 2026

    Share on Facebook Share on LinkedIn Share on X
    un server al centro incatenato con un grande lucchetto, sullo sfondo la bandiera italiana

    Il ransomware è industriale! Basta guardare le firme: guardiamo i tool di amministrazione

    Il ransomware moderno sfrutta dei tool legittimi di basso livello, per disattivare gli antivirus prima di colpire il bersaglio. Questa tecnica si chiama "dual-use dilemma", e consente agli attaccanti di...

    - 1 Aprile 2026

    Share on Facebook Share on LinkedIn Share on X
    in gruppo di hacker sta di fronte al proprio laptop e vuole hackerare google, Microsoft ed NVIDIA

    Microsoft, Google, Nvidia nel mirino dell’IRGC: E’ guerra contro le aziende IT e AI USA

    Il Corpo delle Guardie Rivoluzionarie Islamiche (IRGC) ha annunciato in queste ore la propria disponibilità a colpire alcune aziende americane (e affiliate agli Stati Uniti d'America), le quali vengono accusate...

    - 1 Aprile 2026

    Share on Facebook Share on LinkedIn Share on X

    Dentro il data center più avanzato del Sud Italia: Caserta sfida il digitale

    ISO 27001, adeguamento ACN AI1, monitoraggio dark web H24: a Caserta un’infrastruttura Tier III+ che abilita la Pubblica Amministrazione e sfida il paradosso digitale del Sud. Reportage realizzato da Carlo...

    - 1 Aprile 2026

    Share on Facebook Share on LinkedIn Share on X

    Il codice sorgente di Claude Code è online: Un errore ha esposto 500.000 righe di codice

    Un pacchetto npm ha esposto un file .map contenente riferimenti al codice sorgente TypeScript non offuscato di Claude Code. Il risultato è stata la divulgazione di oltre 500.000 righe di...

    - 31 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Microsoft avverte: Secure Boot è in scadenza e senza patch Windows non si avvia più

    Microsoft ha segnalato di recente una scadenza imminente dei certificati Secure Boot a partire da giugno 2026. Si tratta di un evento che può impedire l'avvio sicuro dei dispositivi Windows....

    - 31 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X
    Una maestra cerca di rasserenare i propri studenti che sono afflitti dalla decisione del governo austriaco di eliminare i social network al di sotto dei 15 anni.

    Vi costringeremo a studiare! Anche l’Austria vieta i social network ai minori di 14 anni e fa bene

    Ne abbiamo parlato molto sulle nostre pagine, dei danni che arreca l'utilizzo massivo dei social network da parte dei più piccoli e stiamo attendendo con ansia che l'Italia faccia come...

    - 31 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X
    Un robot umanoide sta al computer. Sullo sfondo la bandiera della cina e tanti bitcoin ttorno.

    AI di Alibaba fuori controllo: mina criptovaluta senza permesso

    Nel cuore di Shanghai, un nuovo caso sull'AI agentica ha scosso il settore della sicurezza informatica: un agente di Alibaba ha tentato di usare l'infrastruttura di calcolo per minare criptovalute...

    - 31 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

    Categorie