Red Hot Cyber. El blog de la seguridad informática
AI e contaminazione delle fonti: la nuova minaccia digitale
In un recente articolo apparso sul “The New York Times”a firma Anthony Vinci, gli scenari delle nuove operazioni di influenza stanno convergendo verso nuovi target grazie alle AI. Vinci, dall’alto del...
UAT-7810, il gruppo che trasforma i router dimenticati in infrastrutture per gli APT
Il router continua a funzionare. Non ci sono rallentamenti evidenti, messaggi di errore o segnali tali da spingere qualcuno ad aprire un’indagine. Eppure, mentre continua a svolgere normalmente il com...
Palo Alto Networks, falla zero-day nei firewall: gli hacker potevano ottenere i privilegi root
Palo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L’errore consente di eseguire comandi con privilegi root e di controllare completamente i...
Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il probl...
OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogli...
Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hack...
Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi...
Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il c...
Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright
I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a...
Meta sfida OpenAI e Anthropic! Muse Wonder vuole fare piazza pulita
L’azienda Meta ha rilasciato due nuovi modelli di IA — Muse Wonder e Muse Wonder Full, posizionati come diretti concorrenti dei migliori modelli di OpenAI e Anthropic. L’accesso alle novità è già disp...
Articoli in evidenza
CybercrimeIn un recente articolo apparso sul “The New York Times”a firma Anthony Vinci, gli scenari delle nuove operazioni di influenza stanno convergendo verso nuovi target grazie alle AI. Vinci, dall’alto della sua esperienza pregressa presso…
CybercrimeIl router continua a funzionare. Non ci sono rallentamenti evidenti, messaggi di errore o segnali tali da spingere qualcuno ad aprire un’indagine. Eppure, mentre continua a svolgere normalmente il compito per cui è stato installato,…
VulnerabilitàPalo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L’errore consente di eseguire comandi con privilegi root e di controllare completamente il dispositivo di protezione. Il produttore ha…
VulnerabilitàGli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il problema riguarda GitLab Community Edition (CE) e Enterprise Edition (EE)…
InnovazioneL’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogliere informazioni riservate dalle riunioni della dirigenza. OpenAI…
Confidential Computing on cloud: una esigenza di tutti.
Redazione RHC - 11 Maggio 2021
Il laboratorio TIM RTR, emette 2 nuove CVE su Wowza Streaming Engine.
Massimiliano Brolli - 11 Maggio 2021
Quale sarà la prossima frontiera criminale del deepfake?
Redazione RHC - 11 Maggio 2021
Usa: I prezzi della benzina aumentano a causa dell’attacco informatico al gigante dell’energia.
Pietro Melillo - 11 Maggio 2021
Vuoi lavorare con Pavel Durov? Se hai un buon QI e sei disposto a viaggiare, leggi questo messaggio.
Redazione RHC - 11 Maggio 2021
L’email “bonus per l’impegno per il covid-19”, era un test di phishing aziendale.
Redazione RHC - 10 Maggio 2021
il 27% dei Relay TOR spia gli utenti.
Redazione RHC - 10 Maggio 2021
Amazon ha distrutto 2 milioni di prodotti contraffatti nei suoi magazzini.
Redazione RHC - 10 Maggio 2021
Zero-Day Mining-as-a-Service: il promettente business delle darknet.
Pietro Melillo - 10 Maggio 2021
WhatsApp & Privacy: non disabiliterà le utenze subito, ma per chi non le accetta…
Redazione RHC - 10 Maggio 2021
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










