Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoVulnerabilità
Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
Luigi Zullo - 15/10/2026

Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il problema riguarda GitLab Community Edition (CE) e Enterprise Edition (EE)…

Immagine del sitoInnovazione
OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
Carolina Vivianti - 15/10/2026

L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogliere informazioni riservate dalle riunioni della dirigenza. OpenAI…

Immagine del sitoVulnerabilità
Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
Carolina Vivianti - 14/10/2026

I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hacker criminale…

Immagine del sitoInnovazione
Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
Carolina Vivianti - 14/10/2026

Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi di dati nei test.…

Immagine del sitoVulnerabilità
Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
Luigi Zullo - 14/10/2026

Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il codice CVE-2026-104935 in Connect Secure. La falla ha…

Ultime news

Il CISO insonne: perché il sonno è una Patch di sicurezza per la mente Cultura

Il CISO insonne: perché il sonno è una Patch di sicurezza per la mente

Nel mondo della cybersecurity esistono molte metriche: tempo medio di rilevazione, tempo medio di risposta, numero di vulnerabilità chiuse, livello...
Paloma Donadi - 18 Febbraio 2026
SSHStalker: 16 bug per compromettere Linux. Vecchi ma ancora molto letali Cybercrime

SSHStalker: 16 bug per compromettere Linux. Vecchi ma ancora molto letali

I ricercatori di Flare hanno scoperto una nuova botnet Linux, SSHStalker. Il malware si infiltra nei dispositivi tramite attacchi brute-force...
Bajram Zeqiri - 18 Febbraio 2026
Il Parlamento europeo blocca l’intelligenza artificiale sui dispositivi del personale Cyber News

Il Parlamento europeo blocca l’intelligenza artificiale sui dispositivi del personale

La decisione è arrivata senza clamore, ma il segnale è forte. Il Parlamento europeo ha scelto di disattivare le funzionalità...
Redazione RHC - 17 Febbraio 2026
I password manager cloud non sono così sicuri come credi Innovazione

I password manager cloud non sono così sicuri come credi

I gestori di password cloud sono stati a lungo pubblicizzati come "una cassaforte a cui nessuno tranne te può accedere"....
Carolina Vivianti - 17 Febbraio 2026
L’IA ha ucciso l’anonimato delle foto: GeoSpy può localizzarti in pochi secondi Innovazione

L’IA ha ucciso l’anonimato delle foto: GeoSpy può localizzarti in pochi secondi

La fotografia non garantisce più l'anonimato. Il mercato ha da poco accolto GeoSpy, un sistema innovativo che sfrutta l'intelligenza artificiale....
Silvia Felici - 17 Febbraio 2026
900.000 siti WordPress a rischio per 24 ore per un bug di WPvivid Backup & Migration Cyber News

900.000 siti WordPress a rischio per 24 ore per un bug di WPvivid Backup & Migration

È stata scoperta una vulnerabilità critica nel plugin WPvivid Backup & Migration per WordPress, che causa l'esecuzione di codice remoto...
Redazione RHC - 17 Febbraio 2026
Dall’EDR al Data Lake: perché i grandi vendor stanno reinventando il SIEM Cyber News

Dall’EDR al Data Lake: perché i grandi vendor stanno reinventando il SIEM

A cura di Alessandro Di Liberto di Tinexta Cyber Quando l'AI incontra il Data Lake: evoluzione reale o convergenza forzata...
Redazione RHC - 17 Febbraio 2026
QR-sharding: come i QR Code possono nascondere payload malevoli complessi Hacking

QR-sharding: come i QR Code possono nascondere payload malevoli complessi

Cosa succede se il codice malevolo smette di essere testo e diventa un’immagine? Abbiamo esplorato le potenzialità del QR-sharding, una...
Manuel Roccon - 17 Febbraio 2026
La “prova digitale” tra rigore tecnico e validità processuale Diritti

La “prova digitale” tra rigore tecnico e validità processuale

Il passaggio dalla realtà tangibile a quella immateriale trasforma profondamente la natura del materiale probatorio nel processo penale moderno richiedendo...
Paolo Galdieri - 17 Febbraio 2026
Il 45% dei gruppi Hacker mondiali è statale: quanto è preparata l’Italia? Cyber News

Il 45% dei gruppi Hacker mondiali è statale: quanto è preparata l’Italia?

Negli ultimi tempi la sicurezza informatica ha smesso di essere un tema per addetti ai lavori. È entrata, quasi senza...
Redazione RHC - 17 Febbraio 2026
Una estensione Chrome ruba i dati aziendali e i codici 2FA Cyber News

Una estensione Chrome ruba i dati aziendali e i codici 2FA

Una pericolosa estensione di Google Chrome, mascherata da strumento per aumentare la produttività di Meta Business Suite, è stata individuata...
Redazione RHC - 17 Febbraio 2026
L’intelligenza artificiale è ora diventata un business anche per il cybercrime Innovazione

L’intelligenza artificiale è ora diventata un business anche per il cybercrime

La criminalità informatica basata sull'intelligenza artificiale ha superato il periodo di sperimentazione ed è entrata in una fase più stabile...
Bajram Zeqiri - 17 Febbraio 2026
Numero di articoli trovati: 14742

Un F15 abbattuto e Netanyahu fuggito in Germania. La narrazione di Pechino sulla guerra Iran-USA

La guerra digitale è anche questa: disinformazione e polarizzazione. I media statali cinesi e gli account sui social media legati a Pechino hanno intensificato la diffusione di false informazioni sulla...

IoS sotto tiro! Scoperto DarkSword: l’exploit kit per iOS che minaccia gli iPhone

Gli esperti di Lookout , iVerify e del Google Threat Intelligence Group (GTIG) hanno scoperto un nuovo exploit kit per iOS, chiamato DarkSword. DarkSword sfrutta sei vulnerabilità: CVE-2025-31277, CVE-2025-43529, CVE-2026-20700,...

Cybersecurity e PMI italiane: perché il nuovo voucher può fare la differenza

Gli attacchi informatici non colpiscono più solo grandi aziende o infrastrutture critiche. Sempre più spesso nel mirino finiscono piccole e medie imprese, realtà che rappresentano il cuore del tessuto economico...
Microsoft project Silca

Project Silica: 4,8 TB di dati in una lastra di 12cm di vetro per una durata di 10.000 anni

Per anni abbiamo raccontato lo storage come se fosse una gara di velocità. Più IOPS, più throughput, più cloud, più replica, più efficienza. Tutto corretto, per carità. Ma c’è un...

Una scatola nera per droni autonomi: il progetto guidato dalla blockchain

I droni ormai fanno sempre più cose da soli. Volano, prendono decisioni, reagiscono ai segnali dei sensori. E allora la domanda viene quasi spontanea: quando qualcosa va storto, chi può...

Il Bug di Claude code fa tremare. inserisci i dati oggi e rispuntano nelle mani di altri domani

L'affidabilità degli assistenti AI è spesso data per scontata. Si inseriscono informazioni personali, strategie aziendali, dati sensibili, con l'idea che restino confinati all'interno della piattaforma. Ma purtroppo questa usanza è...
Un impiegato sta scaricando in ufficio del software gratis

Perché pagare il software? Gratis è meglio! Si ma è per il criminale informatico

Succede più spesso di quanto si voglia ammettere. Qualcuno scarica un programma "gratis", magari per lavorare meglio o risparmiare tempo… e invece apre una porta, anzi un portone. Una di...

Microsoft SharePoint nel mirino: il CISA avverte lo sfruttamento del CVE-2026-20963

Negli ultimi giorni, la CISA ha aggiornato il suo catalogo delle vulnerabilità note sfruttate (KEV), inserendo un nuovo caso di minaccia reale per le organizzazioni. Non si tratta di un...

Gli attaccanti di Interlock sapevano tutto: la vulnerabilità zero-day in Cisco Secure Firewall

Gli attaccanti sapevano già tutto, molto prima che qualcuno iniziasse a parlarne davvero. E non è la solita storia di vulnerabilità sfruttata all'ultimo minuto. Qui si parla di settimane di...

Tra Microsoft, Amazon, OpenAI è guerra per il cloud mentre l’Europa resta a guardare

Il settore dell'intelligenza artificiale si avvicina a uno dei possibili scontri legali più rilevanti degli ultimi anni. Secondo diverse indiscrezioni, Microsoft starebbe valutando azioni legali contro Amazon e OpenAI, in...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE