Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Home

Red Hot Cyber. El blog de la seguridad informática

    Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
    Luigi Zullo | Vulnerabilità | 15/10/2026

    Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il probl...

    OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
    Carolina Vivianti | Innovazione | 15/10/2026

    L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogli...

    Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
    Carolina Vivianti | Vulnerabilità | 14/10/2026

    I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hack...

    Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
    Carolina Vivianti | Innovazione | 14/10/2026

    Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi...

    Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
    Luigi Zullo | Vulnerabilità | 14/10/2026

    Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il c...

    Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright
    Carolina Vivianti | Innovazione | 13/10/2026

    I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a...

    Meta sfida OpenAI e Anthropic! Muse Wonder vuole fare piazza pulita
    Carolina Vivianti | Innovazione | 13/10/2026

    L’azienda Meta ha rilasciato due nuovi modelli di IA — Muse Wonder e Muse Wonder Full, posizionati come diretti concorrenti dei migliori modelli di OpenAI e Anthropic. L’accesso alle novità è già disp...

    Cina, l’IA corre troppo: solo 9 modelli su 857 hanno test di sicurezza pubblici al lancio
    Luigi Zullo | Innovazione | 13/10/2026

    Pechino parla sempre più spesso dei rischi dell’IA superpotente, ma la velocità di rilascio dei modelli cresce in modo evidente più rapidamente delle verifiche di sicurezza. Gli autori di SemiAnalysis...

    La gallina è una spia! Dal pollaio al controspionaggio è un attimo!
    Carolina Vivianti | Cyberpolitica | 13/10/2026

    Una telecamera in un normale pollaio in Israele si è improvvisamente trasformata in un punto di intelligence militare. Gli hacker hanno ottenuto accesso al dispositivo e sono riusciti a monitorare i m...

    Ruba 194 milioni di dollari allo Stato e accumula 298 lingotti d’oro: arrestato ex agente
    Carolina Vivianti | Cybercrime | 13/10/2026

    Il 49enne David Rush degli Stati Uniti ha ammesso la propria colpevolezza in un caso di frode informatica durante un’udienza presso un tribunale federale. Le indagini hanno accertato un danno pari a 1...

    Precedente Successivo
    Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
    Luigi Zullo 15/10/2026
    OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
    Carolina Vivianti 15/10/2026
    Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
    Carolina Vivianti 14/10/2026
    Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
    Carolina Vivianti 14/10/2026
    Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
    Luigi Zullo 14/10/2026

    Articoli in evidenza

    Immagine del sitoVulnerabilità
    Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
    Luigi Zullo - 15/10/2026

    Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il problema riguarda GitLab Community Edition (CE) e Enterprise Edition (EE)…

    Immagine del sitoInnovazione
    OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
    Carolina Vivianti - 15/10/2026

    L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogliere informazioni riservate dalle riunioni della dirigenza. OpenAI…

    Immagine del sitoVulnerabilità
    Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
    Carolina Vivianti - 14/10/2026

    I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hacker criminale…

    Immagine del sitoInnovazione
    Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
    Carolina Vivianti - 14/10/2026

    Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi di dati nei test.…

    Immagine del sitoVulnerabilità
    Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
    Luigi Zullo - 14/10/2026

    Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il codice CVE-2026-104935 in Connect Secure. La falla ha…

    Ultime news

    Allarme sicurezza: sfruttamento attivo della vulnerabilità Cisco Catalyst SD-WAN Cybercrime

    Allarme sicurezza: sfruttamento attivo della vulnerabilità Cisco Catalyst SD-WAN

    Qualcosa non torna quando nei log compare una connessione di peering che nessuno ricorda di aver avviato. È proprio da...
    Bajram Zeqiri - 26 Febbraio 2026
    Un jailbreak a Claude ha consentito una violazione reale: quanti dati stiamo dando in pasto alle AI? Innovazione

    Un jailbreak a Claude ha consentito una violazione reale: quanti dati stiamo dando in pasto alle AI?

    Succede così, quasi in silenzio. Un hacker apre una conversazione con un chatbot e, poco alla volta, la trasforma in...
    Carolina Vivianti - 26 Febbraio 2026
    Agentic AI e nuovo perimetro di rischio negli ambienti aziendali Cyber News

    Agentic AI e nuovo perimetro di rischio negli ambienti aziendali

    A cura di Giovanni Scudellari di Tinexta Cyber Per alcuni anni la sicurezza dell’intelligenza artificiale in ambito aziendale è stata...
    Redazione RHC - 26 Febbraio 2026
    Terre Rare: i rifiuti elettronici, la nuova frontiera per l’estrazione di materiali strategici in USA Cyber News

    Terre Rare: i rifiuti elettronici, la nuova frontiera per l’estrazione di materiali strategici in USA

    Negli Stati Uniti, i rifiuti elettronici potrebbero passare dall'essere un semplice problema ambientale in crescita a diventare una fonte di...
    Redazione RHC - 25 Febbraio 2026
    72 minuti e sei compromesso! Questo è il nuovo “cambio di passo” del cybercrime Cybercrime

    72 minuti e sei compromesso! Questo è il nuovo “cambio di passo” del cybercrime

    I numeri spesso raccontano realtà chiare: gli attacchi sono sempre più rapidi, coordinati e centrati sulle identità. Comprendere questa dinamica...
    Bajram Zeqiri - 25 Febbraio 2026
    Il Ritorno dei Morti Viventi: Un bug di 27 anni su Telnet sta terrorizzando i server del 2026 Vulnerabilità

    Il Ritorno dei Morti Viventi: Un bug di 27 anni su Telnet sta terrorizzando i server del 2026

    Quando si parla di "vulnerabilità giurassiche", la mente corre subito ai tempi dei primi grandi exploit, ma se il discorso...
    Carolina Vivianti - 25 Febbraio 2026
    Lazarus Group utilizza il ransomware Medusa per attaccare le organizzazioni Cyber News

    Lazarus Group utilizza il ransomware Medusa per attaccare le organizzazioni

    Il gruppo di hacker Lazarus Group, legato alla Corea del Nord, ha ampliato il suo toolkit e ha iniziato a...
    Redazione RHC - 25 Febbraio 2026
    I cavi sottomarini non sono un problema di telecomunicazioni: sono una questione di sicurezza europea Innovazione

    I cavi sottomarini non sono un problema di telecomunicazioni: sono una questione di sicurezza europea

    Per anni li abbiamo considerati una commodity invisibile. Lunghi, silenziosi, sepolti sotto il mare. Oggi i cavi sottomarini sono diventati...
    Sandro Sana - 25 Febbraio 2026
    Windows 2016 al capolinea. Microsoft prolunga le patch ma il conto raddoppia ogni anno Innovazione

    Windows 2016 al capolinea. Microsoft prolunga le patch ma il conto raddoppia ogni anno

    Ottobre 2026 e gennaio 2027 non sono più date lontane. Sono il capolinea per tre pilastri rilasciati nel 2016. Windows...
    Luca Galuppi - 25 Febbraio 2026
    La nuova trappola OneDrive che colpisce le aziende italiane dei trasporti Cybercrime

    La nuova trappola OneDrive che colpisce le aziende italiane dei trasporti

    Qualcosa si muove, e non in modo tranquillo. Una nuova campagna di phishing è stata osservata mentre prendeva di mira...
    Bajram Zeqiri - 25 Febbraio 2026
    Un bug in Aria Operations può aprire l’accesso remoto: la soluzione è sempre la stessa: patchare Cyber News

    Un bug in Aria Operations può aprire l’accesso remoto: la soluzione è sempre la stessa: patchare

    Qualcosa si muove nel mondo VMware, e non è una cosa da ignorare. E' comparso un advisory che riguarda alcune...
    Redazione RHC - 24 Febbraio 2026
    Living-off-the-Land in azione: il nuovo arsenale di Head Mare Cyber News

    Living-off-the-Land in azione: il nuovo arsenale di Head Mare

    Verso la fine dell'anno scorso, gli analisti di Kaspersky Lab hanno identificato una nuova campagna del gruppo filo-ucraino Head Mare....
    Redazione RHC - 24 Febbraio 2026
    « Precedente   Successivo »
    Numero di articoli trovati: 14742

    OpenAI chiude Sora: il futuro dell’AI non è più Video! Scopriamo cosa sta accadendo

    OpenAI ha chiuso Sora, la sua piattaforma di generazione video AI, a causa di scarsa monetizzazione, rischi legali legati al copyright e difficoltà nel controllo dei contenuti. L'azienda sposterà le...

    - 26 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Il Ransomware è ora Democratico! TeamPCP e BreachForums assieme per elevare il RaaS

    L'annuncio di una partnership tra BreachForums, il gruppo ransomware Vect e TeamPCP segnala una possibile evoluzione del cybercrime verso modelli aperti e scalabili. Se confermata, questa alleanza punta a rendere...

    - 26 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Attacco informatico all’ospedale Papardo di Messina. Urzì: La Sicilia sempre più esposta

    Succede tutto in fretta. I sistemi si fermano e, nel giro di poco, l'intera macchina sanitaria inizia a rallentare fino a bloccarsi. All'ospedale Papardo di Messina è andata così, come...

    - 26 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Typosquatting: la trappola invisibile che svuota i conti con un refuso

    Quando si parla di Typosquatting, oppure di "URL hijacking", ci si riferisce ad una forma di cybersquatting che si basa sulla registrazione di domini che presentano variazioni minime rispetto a...

    - 26 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Una vulnerabilità Critica in Dell RecoverPoint Semina il Caos. Il malware GRIMBOLT in azione

    Sintesi: CVE-2026-22769 è una vulnerabilità critica (CVSS 10.0) in Dell RecoverPoint for Virtual Machines causata da credenziali admin hardcoded nel file tomcat-users.xml. Consente accesso root remoto senza autenticazione. Attivamente sfruttata...

    - 26 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Node.js rischia il crash remoto: aggiornamento urgente già disponibile

    Il 24 marzo 2026, il team Node.js ha rilasciato una patch di sicurezza LTS per vulnerabilità critiche in TLS, HTTP/2 e Web Crypto. La falla CVE-2026-21637 può interrompere il processo...

    - 26 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Pioggia di bug da Mozilla scoperti dalle AI. Tre da score 10 e 14 da 9.8

    Non è uno di quegli aggiornamenti da rimandare a domani. Questa volta no. Con il rilascio della versione 149, qualcosa cambia davvero… e non in meglio, almeno per chi resta...

    - 26 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Le minacce informatiche stanno cambiando: l’era degli attacchi guidati dall’IA è ora!

    Le minacce informatiche stanno cambiando radicalmente forma. Non esistono più categorie ben separate come malware, phishing, ransomware o sfruttamento delle vulnerabilità: tutti questi vettori stanno convergendo in un unico ecosistema...

    - 26 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    PornHub e la Click War: è sfida tra norme, sorveglianza di stato e VPN

    E' una trasformazione radicale quella che vede contrapposti i giganti dell'industria del sesso e i regolatori nazionali. Al centro della contesa non c'è il contenuto in sé, ma l'accesso ad...

    - 25 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Google usa Gemini per spiare il Dark Web: sicurezza rivoluzionata o nuova minaccia?

    Google ha lanciato un'anteprima pubblica del suo servizio di monitoraggio del dark web basato su Gemini . La piattaforma, parte di Google Threat Intelligence, analizza fino a 10 milioni di...

    - 25 Marzo 2026

    Share on Facebook Share on LinkedIn Share on X

    Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

    Categorie