Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoCybercrime
AI e contaminazione delle fonti: la nuova minaccia digitale
Roberto Villani - 16/10/2026

In un recente articolo apparso sul “The New York Times”a firma Anthony Vinci, gli scenari delle nuove operazioni di influenza stanno convergendo verso nuovi target grazie alle AI. Vinci, dall’alto della sua esperienza pregressa presso…

Immagine del sitoCybercrime
UAT-7810, il gruppo che trasforma i router dimenticati in infrastrutture per gli APT
Inva Malaj - 16/10/2026

Il router continua a funzionare. Non ci sono rallentamenti evidenti, messaggi di errore o segnali tali da spingere qualcuno ad aprire un’indagine. Eppure, mentre continua a svolgere normalmente il compito per cui è stato installato,…

Immagine del sitoVulnerabilità
Palo Alto Networks, falla zero-day nei firewall: gli hacker potevano ottenere i privilegi root
Luigi Zullo - 16/10/2026

Palo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L’errore consente di eseguire comandi con privilegi root e di controllare completamente il dispositivo di protezione. Il produttore ha…

Immagine del sitoVulnerabilità
Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
Luigi Zullo - 15/10/2026

Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il problema riguarda GitLab Community Edition (CE) e Enterprise Edition (EE)…

Immagine del sitoInnovazione
OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
Carolina Vivianti - 15/10/2026

L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogliere informazioni riservate dalle riunioni della dirigenza. OpenAI…

Numero di articoli trovati: 14747

Confidential Computing on cloud: una esigenza di tutti.

Negli ultimi periodi, si è sempre più apprezzata la necessità di una "Confidential Computing", e si è cominciato a parlare di TEE (Trusted Execution Environments) e di cifratura Omomorfica (come...

Il laboratorio TIM RTR, emette 2 nuove CVE su Wowza Streaming Engine.

TIM RTR (Red Team Research), il laboratorio di Telecom Italia che ricerca vulnerabilità non documentate, ha pubblicato di recente sul suo sito web 2 nuove CVE sul prodotto WOWZA Streaming...

Quale sarà la prossima frontiera criminale del deepfake?

L'intelligenza artificiale e l'ascesa della tecnologia deepfake sono qualcosa su cui i ricercatori di sicurezza informatica hanno messo in guardia per anni e ora è ufficialmente arrivato il momento del...

Usa: I prezzi della benzina aumentano a causa dell’attacco informatico al gigante dell’energia.

I prezzi del gas in tutto il Paese salgono a causa dell'attacco informatico dello scorso fine settimana alla Colonial Pipeline. Il prezzo medio per un gallone di benzina ora supera...

Vuoi lavorare con Pavel Durov? Se hai un buon QI e sei disposto a viaggiare, leggi questo messaggio.

Telegram ha pubblicato un annuncio per reclutare un assistente personale al CEO e direttore generale dell'azienda, Pavel Durov. Un potenziale candidato deve possedere un alto quoziente di intelligenza, una buona...

L’email “bonus per l’impegno per il covid-19”, era un test di phishing aziendale.

West Midlands Trains (una società che gestisce i treni nel Regno Unito) ha inviato una email ai suoi 2.500 dipendenti con un messaggio in cui diceva che il suo amministratore...

il 27% dei Relay TOR spia gli utenti.

Ne avevamo già parlato in passato relativamente al traffico in uscita dei relay TOR, ma di recente dei criminali informatici sconosciuti sono riusciti a controllare oltre il 27% dell'intera capacità...

Amazon ha distrutto 2 milioni di prodotti contraffatti nei suoi magazzini.

Dopo la truffa delle recensioni false di qualche giorno fa, dove una fuoriuscita di informazioni ha rilevato 200.000 persone coinvolte, ora è il turno delle merci contraffate per il gigante...

Zero-Day Mining-as-a-Service: il promettente business delle darknet.

Il fuzzing è stata tradizionalmente annoverata come una tecnica sofisticata, utilizzata negli ambienti di laboratorio dai ricercatori professionisti, per scoprire le vulnerabilità nelle interfacce e nelle applicazioni hardware e software....

WhatsApp & Privacy: non disabiliterà le utenze subito, ma per chi non le accetta…

"Se non hai accettato entro il 15 maggio le nuove politiche sulla privacy, WhatsApp non cancellerà il tuo account. Tuttavia, non avrai la piena funzionalità di WhatsApp fino a quando...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE