Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoInnovazione
Google mostra l’IA che crea videogiochi da sola: basta una frase
Carolina Vivianti - 16/10/2026

Google ha mostrato come la nuova Gemini 4 Argon crea progetti interattivi completi, giochi, animazioni e strumenti musicali tramite richieste testuali. Nelle dimostrazioni pubblicate, l’IA non si limita a scrivere codice, ma assembla applicazioni funzionanti…

Immagine del sitoCyberpolitica
Li assumono online, ma lavorano per la Corea del Nord! E’ allarme dall’FBI
Carolina Vivianti - 16/10/2026

A fine settembre 2026, il team Counter Adversary Operations di CrowdStrike ha collaborato con il Federal Bureau of Investigation (FBI) degli Stati Uniti per smantellare diverse laptop farm operative sul territorio americano, gestite da FAMOUS…

Immagine del sitoCybercrime
AI e contaminazione delle fonti: la nuova minaccia digitale
Roberto Villani - 16/10/2026

In un recente articolo apparso sul “The New York Times”a firma Anthony Vinci, gli scenari delle nuove operazioni di influenza stanno convergendo verso nuovi target grazie alle AI. Vinci, dall’alto della sua esperienza pregressa presso…

Immagine del sitoCybercrime
UAT-7810, il gruppo che trasforma i router dimenticati in infrastrutture per gli APT
Inva Malaj - 16/10/2026

Il router continua a funzionare. Non ci sono rallentamenti evidenti, messaggi di errore o segnali tali da spingere qualcuno ad aprire un’indagine. Eppure, mentre continua a svolgere normalmente il compito per cui è stato installato,…

Immagine del sitoVulnerabilità
Palo Alto Networks, falla zero-day nei firewall: gli hacker potevano ottenere i privilegi root
Luigi Zullo - 16/10/2026

Palo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L’errore consente di eseguire comandi con privilegi root e di controllare completamente il dispositivo di protezione. Il produttore ha…

Ultime news

E se domani gli USA spegnessero il cloud?  L’UE non ha un piano e legifera pensando poco Cyber News

E se domani gli USA spegnessero il cloud?  L’UE non ha un piano e legifera pensando poco

Mentre il cloud è diventato il cuore dell'economia digitale, l'Unione europea si trova davanti a una scelta storica: trasformare la...
Marcello Filacchioni - 2 Febbraio 2026
L’intelligenza artificiale sta inghiottendo internet: i cambiamenti nel traffico di rete Innovazione

L’intelligenza artificiale sta inghiottendo internet: i cambiamenti nel traffico di rete

La società Backblaze ha riscontrato una modifica significativa nella configurazione del traffico di rete all'interno della propria infrastruttura cloud. Ciò...
Bajram Zeqiri - 2 Febbraio 2026
Vulnhalla: come scovare bug 0day utilizzando l’Intelligenza Artificiale Generativa Vulnerabilità

Vulnhalla: come scovare bug 0day utilizzando l’Intelligenza Artificiale Generativa

È il nuovo fuzzing del futuro? Con ogni probabilità sarà un approccio combinato multi agente, dove le AI assieme al...
Massimiliano Brolli - 2 Febbraio 2026
400 milioni confiscati a Helix: punizione esemplare o ultimo atto? Cyber News

400 milioni confiscati a Helix: punizione esemplare o ultimo atto?

Il Dipartimento di Giustizia degli Stati Uniti ha messo il punto finale a una lunga vicenda giudiziaria che intreccia criptovalute,...
Carolina Vivianti - 1 Febbraio 2026
Il tuo AV/EDR è inutile contro MoonBounce: La minaccia che vive nella tua scheda madre Vulnerabilità

Il tuo AV/EDR è inutile contro MoonBounce: La minaccia che vive nella tua scheda madre

L'esperto di malware Li Beaming, conosciuto anche con lo pseudonimo di Seeker, ha reso pubbliche dettagliate note di ricerca relative...
Bajram Zeqiri - 1 Febbraio 2026
Moltbook, il Reddit dei Robot: Agenti AI discutono della loro civiltà (mentre noi li spiamo) Innovazione

Moltbook, il Reddit dei Robot: Agenti AI discutono della loro civiltà (mentre noi li spiamo)

Venerdì è emersa online una notizia capace di strappare un sorriso e, subito dopo, generare un certo disagio: il lancio...
Silvia Felici - 1 Febbraio 2026
I tool per di Red team si evolvono: l’open source entra in una nuova fase Innovazione

I tool per di Red team si evolvono: l’open source entra in una nuova fase

Negli ultimi mesi il panorama del penetration testing sta vivendo una trasformazione profonda e accelerata. I cosiddetti tool agentici, ovvero...
Massimiliano Brolli - 31 Gennaio 2026
Addio a NTLM! Microsoft verso una nuova era di autenticazione con kerberos Cyber News

Addio a NTLM! Microsoft verso una nuova era di autenticazione con kerberos

Per oltre tre decenni è stato una colonna silenziosa dell'ecosistema Windows. Ora però il tempo di NTLM sembra definitivamente scaduto....
Silvia Felici - 31 Gennaio 2026
Azienda italiana all’asta nel Dark Web: bastano 1.500 dollari per il controllo totale Cyber Italia

Azienda italiana all’asta nel Dark Web: bastano 1.500 dollari per il controllo totale

Mentre la trasformazione digitale continua a correre, corre parallelamente anche il mercato nero del cybercrime. L'ultimo caso segnalato mette in...
Bajram Zeqiri - 31 Gennaio 2026
Sistemi SCADA a rischio: perché la sicurezza del file system conta più che mai Vulnerabilità

Sistemi SCADA a rischio: perché la sicurezza del file system conta più che mai

La sicurezza dei sistemi SCADA richiede una gestione rigorosa dei processi che operano con privilegi elevati. Una recente analisi tecnica...
Carolina Vivianti - 31 Gennaio 2026
Vulnerabilità critica in Apache bRPC: esecuzione di comandi arbitrari sul server Cyber News

Vulnerabilità critica in Apache bRPC: esecuzione di comandi arbitrari sul server

Un team di ricerca di CyberArk Labs ha individuato una falla critica nel diffuso framework Apache bRPC, che permette l'esecuzione...
Bajram Zeqiri - 31 Gennaio 2026
Aperti i battenti del primo negozio di robot umanoidi al mondo in Cina. Saremo pronti? Innovazione

Aperti i battenti del primo negozio di robot umanoidi al mondo in Cina. Saremo pronti?

Alle dieci del mattino, a Wuhan, due robot umanoidi alti 1,3 metri iniziano a muoversi con precisione. Girano, saltano, seguono...
Carolina Vivianti - 30 Gennaio 2026
Numero di articoli trovati: 14750

20 minuti per il primo bug: Anthropic Claude scopre 22 falle in Firefox e 14 sono critiche

A volte basta poco per cambiare il ritmo della sicurezza informatica. In questo caso… venti minuti. Non è un modo di dire: è davvero il tempo che è servito a...

Fine dell’anonimato online: l’AI ora sa chi sei davvero!

I ricercatori sostengono che l'anonimato online potrebbe presto scomparire. Questo perché i grandi modelli linguistici sono in grado di identificare in massa i proprietari di account social anonimi, e lo...

Donne nella cybersecurity: il ruolo della cultura nella sostenibilità organizzativa

Ogni anno, nel mese dedicato alla Donna, il settore tecnologico torna a interrogarsi sulla presenza femminile nelle professioni STEM. Nella cybersecurity, il tema viene spesso affrontato in termini numerici: percentuali,...

Pronti ad aggiornare? Google Chrome cambia ritmo: ogni due settimane si riavvia!

Gli sviluppatori di Google Chrome hanno annunciato che il browser passerà a un ciclo di rilascio stabile di due settimane, rispetto alle quattro precedenti. Si prevede che questo porterà agli...
Iran iraniano hacker

MuddyWater lascia il server aperto. Gli analisti di sicurezza entrano e trovano un tesoro

Gli specialisti di Ctrl-Alt-Intel hanno scoperto un server aperto associato al gruppo di hacker iraniano MuddyWater e hanno ottenuto l'accesso ai suoi strumenti, ai registri operativi e ai dati rubati....
scientifica venture capital

Super Sapiens Europe: la call per startup deep tech

Sovranità tecnologica europea: al via la seconda edizione del Super Sapiens Europe per accelerare le migliori startup deep tech d'Europa. Scientifica e IREFI lanciano la seconda edizione della Call4Ideas che...

Servizi web rallentati in Italia dopo un attacco DDoS alla piattaforma Register.it

Il 6 marzo 2026 diversi servizi online hanno registrato rallentamenti significativi a causa di un traffico anomalo sulla rete, riconducibile a un attacco DDoS (Distributed Denial of Service). L'incidente, secondo...

Caso Paragon, spyware: Le analisi sui Server dell’AISI non mostrano tracce dell’attività contro il direttore di Fanpage

Le indagini sul cosiddetto caso Paragon stanno portando alla luce nuovi elementi su una presunta attività di sorveglianza digitale che avrebbe coinvolto giornalisti e attivisti italiani. Secondo quanto emerso da...

Truffa SMS del CUP: una nuova campagna di smishing che sfrutta la sanità pubblica

Negli ultimi mesi in diverse regioni italiane, tra cui Friuli-Venezia Giulia e Lombardia, sono state segnalate numerose campagne di SMS fraudolenti che sfruttano il nome del CUP (Centro Unico di...

Scoperto Genisys: app innocue trasformate in strumenti di traffico web nascosto sul tuo smartphone

Certe app sembrano innocue. Un lettore PDF, uno scanner QR, magari una torcia. Le installi, funzionano… e poi te ne dimentichi. Solo che nel frattempo, in silenzio, il dispositivo potrebbe...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE