Red Hot Cyber. El blog de la seguridad informática
Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il probl...
OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogli...
Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hack...
Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi...
Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il c...
Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright
I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a...
Meta sfida OpenAI e Anthropic! Muse Wonder vuole fare piazza pulita
L’azienda Meta ha rilasciato due nuovi modelli di IA — Muse Wonder e Muse Wonder Full, posizionati come diretti concorrenti dei migliori modelli di OpenAI e Anthropic. L’accesso alle novità è già disp...
Cina, l’IA corre troppo: solo 9 modelli su 857 hanno test di sicurezza pubblici al lancio
Pechino parla sempre più spesso dei rischi dell’IA superpotente, ma la velocità di rilascio dei modelli cresce in modo evidente più rapidamente delle verifiche di sicurezza. Gli autori di SemiAnalysis...
La gallina è una spia! Dal pollaio al controspionaggio è un attimo!
Una telecamera in un normale pollaio in Israele si è improvvisamente trasformata in un punto di intelligence militare. Gli hacker hanno ottenuto accesso al dispositivo e sono riusciti a monitorare i m...
Ruba 194 milioni di dollari allo Stato e accumula 298 lingotti d’oro: arrestato ex agente
Il 49enne David Rush degli Stati Uniti ha ammesso la propria colpevolezza in un caso di frode informatica durante un’udienza presso un tribunale federale. Le indagini hanno accertato un danno pari a 1...
Articoli in evidenza
VulnerabilitàGli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il problema riguarda GitLab Community Edition (CE) e Enterprise Edition (EE)…
InnovazioneL’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogliere informazioni riservate dalle riunioni della dirigenza. OpenAI…
VulnerabilitàI media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hacker criminale…
InnovazioneLinus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi di dati nei test.…
VulnerabilitàIl VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il codice CVE-2026-104935 in Connect Secure. La falla ha…
Ultime news
Jackpotting: così i criminali trasformano i bancomat in distributori di contanti
Notepad diventa grande… e con lui anche i suoi bug! Analisi tecnica della CVE-2026-20841
Operational Technology e CPS, il nuovo perimetro di proteggere: il valore aggiunto di una piattaforma di sicurezza integrata
Cloudflare cade ancora, per la terza volta: il bug che ha isolato una parte di internet
Robot cinesi con mitragliatrici: realtà o AI? La verità che spaventa il mondo
React2Shell ci minaccia: ecco come ILovePoop sta scansionando il mondo
Gli hacker violano oltre 600 firewall in 55 Paesi sfruttando l’Intelligenza Artificiale
Red Card 2.0: Colpo grosso al cybercrime! 651 truffatori arrestati nella maxi operazione internazionale
L’AI trova bug nascosti nel codice prima degli hacker! La promessa di Claude Code for Security
Un Mac retrò nel palmo di una mano: l’hack con Raspberry Pi che ricrea un classico Apple
Palo Alto Networks ammorbidisce i toni sulle responsabilità della Cina in una campagna hacker
Quando gli utenti installano il malware da soli! La nuova ondata di attacchi ClickFix
Supply Chain Attack: cosa sono e come difendersi da una minaccia crescente
Massimiliano Brolli - 24 Marzo 2026
Morto Leonid Radvinsky, il miliardario fondatore di OnlyFans: aveva 43 anni
Redazione RHC - 24 Marzo 2026
IIS fuori supporto: 500.000 istanze su internet esposte agli attacchi informatici
Bajram Zeqiri - 24 Marzo 2026
Israele sotto attacco invisibile: quando il cyber colpisce prima la mente e poi i computer
Roberto Villani - 24 Marzo 2026
I robot ora leggono la mente: correggono gli errori prima che questi accadano
Carolina Vivianti - 24 Marzo 2026
UniFi Network Application: Ubiquiti tappa due falle critiche, una da CVSS 10
Luca Stivali - 24 Marzo 2026
Vulnerabilità Critiche NetScaler: il rischio invisibile e la patch urgente
Redazione RHC - 23 Marzo 2026
CECbot: Spegne la TV e controlla la rete! Il malware silente nel tuo Android TV
Carolina Vivianti - 23 Marzo 2026
La nuova tecnica che aggira Chrome 127: VoidStealer legge le chiavi in memoria
Redazione RHC - 23 Marzo 2026
Microsoft login fallito dopo l’update di marzo? La patch che risolve i problemi
Bajram Zeqiri - 23 Marzo 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










