Red Hot Cyber. El blog de la seguridad informática
AI e contaminazione delle fonti: la nuova minaccia digitale
In un recente articolo apparso sul “The New York Times”a firma Anthony Vinci, gli scenari delle nuove operazioni di influenza stanno convergendo verso nuovi target grazie alle AI. Vinci, dall’alto del...
UAT-7810, il gruppo che trasforma i router dimenticati in infrastrutture per gli APT
Il router continua a funzionare. Non ci sono rallentamenti evidenti, messaggi di errore o segnali tali da spingere qualcuno ad aprire un’indagine. Eppure, mentre continua a svolgere normalmente il com...
Palo Alto Networks, falla zero-day nei firewall: gli hacker potevano ottenere i privilegi root
Palo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L’errore consente di eseguire comandi con privilegi root e di controllare completamente i...
Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il probl...
OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogli...
Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hack...
Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi...
Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il c...
Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright
I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a...
Meta sfida OpenAI e Anthropic! Muse Wonder vuole fare piazza pulita
L’azienda Meta ha rilasciato due nuovi modelli di IA — Muse Wonder e Muse Wonder Full, posizionati come diretti concorrenti dei migliori modelli di OpenAI e Anthropic. L’accesso alle novità è già disp...
Articoli in evidenza
CybercrimeIn un recente articolo apparso sul “The New York Times”a firma Anthony Vinci, gli scenari delle nuove operazioni di influenza stanno convergendo verso nuovi target grazie alle AI. Vinci, dall’alto della sua esperienza pregressa presso…
CybercrimeIl router continua a funzionare. Non ci sono rallentamenti evidenti, messaggi di errore o segnali tali da spingere qualcuno ad aprire un’indagine. Eppure, mentre continua a svolgere normalmente il compito per cui è stato installato,…
VulnerabilitàPalo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L’errore consente di eseguire comandi con privilegi root e di controllare completamente il dispositivo di protezione. Il produttore ha…
VulnerabilitàGli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il problema riguarda GitLab Community Edition (CE) e Enterprise Edition (EE)…
InnovazioneL’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogliere informazioni riservate dalle riunioni della dirigenza. OpenAI…
Ragazzi italiani da esserne orgogliosi. Un fantastico progetto premiato dal presidente Mattarella.
Silvia Felici - 12 Maggio 2021
La CISA degli Stati Uniti, pubblica il suo secondo fumetto sulla disinformazione.
Redazione RHC - 12 Maggio 2021
Ressa alle pompe di benzina dopo l’attacco ransomware a Colonial Pipeline.
Pietro Melillo - 12 Maggio 2021
Linux Foundation lancia AgStack. Un progetto di infrastruttura agricola open source.
Redazione RHC - 12 Maggio 2021
FragAttacks: i nuovi difetti delle wi-fi sono in pubblicazione. 12 CVE emesse sul MITRE.
Agostino Pellegrino - 12 Maggio 2021
Microsoft Patch Tuesday: corretti 55 bug e 3 zeroday.
Agostino Pellegrino - 11 Maggio 2021
L’App mobile Remote Mouse, contiene 6 vulnerabilità zeroday.
Agostino Pellegrino - 11 Maggio 2021
Darkside si scusa per l’attacco a Colonial: “Vogliamo i soldi ma non creiamo problemi alla società”
Pietro Melillo - 11 Maggio 2021
Il Rensselaer Polytechnic Institute di New York, annulla gli esami dopo un attacco informatico.
Redazione RHC - 11 Maggio 2021
Confidential Computing on cloud: una esigenza di tutti.
Redazione RHC - 11 Maggio 2021
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










