Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Home

Red Hot Cyber. El blog de la seguridad informática

    Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
    Luigi Zullo | Vulnerabilità | 15/10/2026

    Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il probl...

    OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
    Carolina Vivianti | Innovazione | 15/10/2026

    L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogli...

    Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
    Carolina Vivianti | Vulnerabilità | 14/10/2026

    I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hack...

    Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
    Carolina Vivianti | Innovazione | 14/10/2026

    Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi...

    Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
    Luigi Zullo | Vulnerabilità | 14/10/2026

    Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il c...

    Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright
    Carolina Vivianti | Innovazione | 13/10/2026

    I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a...

    Meta sfida OpenAI e Anthropic! Muse Wonder vuole fare piazza pulita
    Carolina Vivianti | Innovazione | 13/10/2026

    L’azienda Meta ha rilasciato due nuovi modelli di IA — Muse Wonder e Muse Wonder Full, posizionati come diretti concorrenti dei migliori modelli di OpenAI e Anthropic. L’accesso alle novità è già disp...

    Cina, l’IA corre troppo: solo 9 modelli su 857 hanno test di sicurezza pubblici al lancio
    Luigi Zullo | Innovazione | 13/10/2026

    Pechino parla sempre più spesso dei rischi dell’IA superpotente, ma la velocità di rilascio dei modelli cresce in modo evidente più rapidamente delle verifiche di sicurezza. Gli autori di SemiAnalysis...

    La gallina è una spia! Dal pollaio al controspionaggio è un attimo!
    Carolina Vivianti | Cyberpolitica | 13/10/2026

    Una telecamera in un normale pollaio in Israele si è improvvisamente trasformata in un punto di intelligence militare. Gli hacker hanno ottenuto accesso al dispositivo e sono riusciti a monitorare i m...

    Ruba 194 milioni di dollari allo Stato e accumula 298 lingotti d’oro: arrestato ex agente
    Carolina Vivianti | Cybercrime | 13/10/2026

    Il 49enne David Rush degli Stati Uniti ha ammesso la propria colpevolezza in un caso di frode informatica durante un’udienza presso un tribunale federale. Le indagini hanno accertato un danno pari a 1...

    Precedente Successivo
    Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
    Luigi Zullo 15/10/2026
    OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
    Carolina Vivianti 15/10/2026
    Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
    Carolina Vivianti 14/10/2026
    Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
    Carolina Vivianti 14/10/2026
    Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
    Luigi Zullo 14/10/2026

    Articoli in evidenza

    Immagine del sitoVulnerabilità
    Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
    Luigi Zullo - 15/10/2026

    Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il problema riguarda GitLab Community Edition (CE) e Enterprise Edition (EE)…

    Immagine del sitoInnovazione
    OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
    Carolina Vivianti - 15/10/2026

    L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogliere informazioni riservate dalle riunioni della dirigenza. OpenAI…

    Immagine del sitoVulnerabilità
    Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
    Carolina Vivianti - 14/10/2026

    I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hacker criminale…

    Immagine del sitoInnovazione
    Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
    Carolina Vivianti - 14/10/2026

    Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi di dati nei test.…

    Immagine del sitoVulnerabilità
    Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
    Luigi Zullo - 14/10/2026

    Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il codice CVE-2026-104935 in Connect Secure. La falla ha…

    Ultime news

    Pensavi che il tuo vicino non potesse vedere le foto delle vacanze? Abbiamo una brutta notizia per te Cyber News

    Pensavi che il tuo vicino non potesse vedere le foto delle vacanze? Abbiamo una brutta notizia per te

    C'è una promessa che molti router fanno in silenzio: separare i dispositivi collegati alla stessa rete Wi‑Fi, impedendo che uno...
    Redazione RHC - 27 Febbraio 2026
    Anthropic si rifiuta di piegarsi al Pentagono sull’uso militare dell’AI. E fa bene! Innovazione

    Anthropic si rifiuta di piegarsi al Pentagono sull’uso militare dell’AI. E fa bene!

    C'è un momento, nella storia della tecnologia, in cui diventa chiaro che non si tratta più solo di innovazione ma...
    Luca Vinciguerra - 27 Febbraio 2026
    Prima di Zero Trust c’era Jessica Fletcher: la mia prima mentore di cybersecurity Cultura

    Prima di Zero Trust c’era Jessica Fletcher: la mia prima mentore di cybersecurity

    Ero bambina nel 1988, quando c’erano paillettes, fluo, la Milano da bere, i Depeche Mode, Michael Jackson… C’era chi sognava...
    Daniela Linda - 27 Febbraio 2026
    Perché le grandi imprese stanno tornando all’on-premises? Una nuova tendenza nell’era del cloud Cyber News

    Perché le grandi imprese stanno tornando all’on-premises? Una nuova tendenza nell’era del cloud

    Per oltre un decennio, la migrazione al cloud è stata considerata la direzione inevitabile per l’IT aziendale. Tuttavia, negli ultimi...
    Redazione RHC - 27 Febbraio 2026
    Dietro un invito di lavoro su Meet si nasconde uno spyware: il segnale da non ignorare Cybercrime

    Dietro un invito di lavoro su Meet si nasconde uno spyware: il segnale da non ignorare

    Capita spesso: ricevi un invito a una riunione online, clicchi senza pensarci troppo e tutto sembra normale. Negli ultimi giorni,...
    Bajram Zeqiri - 27 Febbraio 2026
    Il gruppo REDHEBERG colpisce oltre 15.000 sistemi VNC non protetti Cybercrime

    Il gruppo REDHEBERG colpisce oltre 15.000 sistemi VNC non protetti

    Un’estesa campagna di intrusione globale, battezzata REDHEBERG, sta compromettendo migliaia di dispositivi connessi a intenet. Secondo gli ultimi dati diffusi...
    Manuel Roccon - 27 Febbraio 2026
    Sviluppo Cognitivo: Le AI invadono i feed dei bambini con video colorati. Quanto è un bene? Innovazione

    Sviluppo Cognitivo: Le AI invadono i feed dei bambini con video colorati. Quanto è un bene?

    Capita di aprire il feed per bambini e ritrovarsi sommersi da cartoni colorati, canzoncine, animali che ballano. A prima vista...
    Massimiliano Brolli - 27 Febbraio 2026
    Arriva Oblivion: un nuovo malware per Android che può controllare il tuo telefono Cybercrime

    Arriva Oblivion: un nuovo malware per Android che può controllare il tuo telefono

    Un nuovo malware per Android chiamato Oblivion è apparso sui forum del darknet. I ricercatori lo considerano uno dei RAT...
    Carolina Vivianti - 26 Febbraio 2026
    CrowdStrike : L’abuso della fiducia è il nuovo perimetro di attacco informatico Innovazione

    CrowdStrike : L’abuso della fiducia è il nuovo perimetro di attacco informatico

    Adam Meyers, SVP Counter Adversarydi Crowdstrike, ha presentato in anteprima il GTR 2026 ad un insieme di addetti ai lavori...
    Marcello Filacchioni - 26 Febbraio 2026
    Privileged Access Management (PAM): rischi e best practice per implementazioni Zero Trust Cyber News

    Privileged Access Management (PAM): rischi e best practice per implementazioni Zero Trust

    Negli attuali scenari di minaccia, gli account privilegiati rappresentano il bersaglio principale degli attaccanti. Amministratori di sistema, account di servizio,...
    Redazione RHC - 26 Febbraio 2026
    Messaggio o Email Sospetta? Usa Verificatruffa.it. Ti Aiuta a Riconoscerlo Cyber News

    Messaggio o Email Sospetta? Usa Verificatruffa.it. Ti Aiuta a Riconoscerlo

    Con l'aumento delle attività online, le truffe su internet sono sempre più frequenti. Dai siti di e-commerce che non consegnano...
    Redazione RHC - 26 Febbraio 2026
    Il nuovo volto del crimine organizzato è tra droni, stealer, dati e servizi cyber in affitto Cybercrime

    Il nuovo volto del crimine organizzato è tra droni, stealer, dati e servizi cyber in affitto

    A volte il segnale non arriva da un malware. Arriva da un rumore nel cielo. Un drone che passa troppo...
    Roberto Villani - 26 Febbraio 2026
    « Precedente   Successivo »
    Numero di articoli trovati: 14742

    Bruxelles sotto attacco: hacker rubano 350 GB di dati alla Commissione Europea

    Il 24 marzo 2026, un gruppo di malintenzionati (che dalle nostre analisi potrebbe essere Shiny Hunters) è entrato nell'ambiente cloud Amazon della Commissione Europea. Non attraverso una vulnerabilità di AWS...

    - 28 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Abbiamo solo 3 anni per salvare Internet! Google Anticipa il Q-Day al 2029

    Google ha inaspettatamente anticipato il "Giorno X" della crittografia. L'azienda ha deciso di non poter più aspettare e si è data solo tre anni per prepararsi al momento in cui...

    - 28 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Cyber security e Critical National Infrastructure: il 93% è stato colpito negli ultimi 12 mesi

    Sintesi: Nel 2026 la sicurezza informatica delle infrastrutture critiche (CNI) entra in una fase decisiva: il 93% delle organizzazioni ha subito attacchi nell'ultimo anno, con regolamentazione e rischio AI che...

    - 27 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Blind SQL Injection in Zabbix: minaccia reale e come bloccarla subito

    Un nuovo allarme per gli utenti di Zabbix: una vulnerabilità SQL injection, sfruttabile via API, può compromettere dati sensibili e account amministrativi. L'attacco riguarda il parametro sortfield e richiede un...

    - 27 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X
    Un criminale informatico dietro le sbarre arrestato dopo essere stato preso dalle forze dell'ordine

    IaB: Condannato a 6 anni e mezzo di carcere per aver facilitato gli attacchi ransomware

    Sintesi: Aleksei Volkov, cittadino russo di 26 anni, è stato condannato a 81 mesi di carcere federale negli Stati Uniti dopo aver ammesso di aver fornito accessi non autorizzati alle...

    - 27 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Il DLP non è il Grande Fratello: il problema è la progettazione

    Il DLP funziona quando protegge dati classificati su canali selezionati con regole proporzionate. Fallisce quando monitora tutto. Il confine tra sicurezza e sorveglianza non lo traccia il prodotto: lo traccia...

    - 27 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Rete TELCO sotto assedio: BPFDoor è in scena per un attacco senza precedenti

    Un allarme senza precedenti scuote oggi il settore della sicurezza delle reti telecomunicazioni. Secondo un'indagine di Rapid7, un gruppo di hacker legato alla Cina, noto come Red Menshen, ha stabilito...

    - 27 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    L’AI vuole entrare nell’energia nucleare: la tecnologia c’è, ma il vero ostacolo è nascosto

    L'AI applicata all'energia nucleare promette di ridurre tempi e complessità nei processi di progettazione e permitting, ma i risultati attuali sono ancora parziali e circoscritti. Tecnologie come Digital Twins, simulazioni...

    - 27 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Gli attacchi informatici si evolvono: le API sono nel mirino degli aggressori

    Akamai ha pubblicato il suo rapporto annuale sullo stato di Internet, dedicato ad applicazioni, API e attacchi DDoS, documentando un significativo cambiamento nelle tattiche degli aggressori. Il dato principale emerso...

    - 27 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Ransomware in evoluzione: il 57% delle aziende colpite, subisce una nuova estorsione

    Secondo Integrity360, negli ultimi due anni il 57% delle organizzazioni ha subito almeno un attacco ransomware, con tattiche che sono evolute rispetto alla semplice crittografia dei file in direzione di...

    - 27 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

    Categorie