Red Hot Cyber. El blog de la seguridad informática
Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima
Nell’ambito del “martedì degli aggiornamenti” di ottobre, gli ingegneri di Microsoft hanno corretto un record di 1413 vulnerabilità, tra cui tre problemi zero-day, uno dei quali è già stato utilizzato...
Media & AI: Google gli ha prima tolto il pane e poi gli ha venduto le briciole
Oltre 400 pubblicazioni in tutto il mondo hanno raggiunto un accordo con Google per l’uso a pagamento di contenuti giornalistici nei servizi di intelligenza artificiale. Tra i nuovi partner figurano C...
Scopri i nuovi Desktop per FreeBSD su Amazon EC2: KDE pronto all’uso
FreeBSD ora offre immagini desktop pronte all’uso per l’esecuzione su Amazon EC2, che consentono di aprire un ambiente grafico KDE completo e di connettersi ad esso quasi come se si stesse utilizzando...
Google mostra l’IA che crea videogiochi da sola: basta una frase
Google ha mostrato come la nuova Gemini 4 Argon crea progetti interattivi completi, giochi, animazioni e strumenti musicali tramite richieste testuali. Nelle dimostrazioni pubblicate, l’IA non si limi...
Li assumono online, ma lavorano per la Corea del Nord! E’ allarme dall’FBI
A fine settembre 2026, il team Counter Adversary Operations di CrowdStrike ha collaborato con il Federal Bureau of Investigation (FBI) degli Stati Uniti per smantellare diverse laptop farm operative s...
AI e contaminazione delle fonti: la nuova minaccia digitale
In un recente articolo apparso sul “The New York Times”a firma Anthony Vinci, gli scenari delle nuove operazioni di influenza stanno convergendo verso nuovi target grazie alle AI. Vinci, dall’alto del...
UAT-7810, il gruppo che trasforma i router dimenticati in infrastrutture per gli APT
Il router continua a funzionare. Non ci sono rallentamenti evidenti, messaggi di errore o segnali tali da spingere qualcuno ad aprire un’indagine. Eppure, mentre continua a svolgere normalmente il com...
Palo Alto Networks, falla zero-day nei firewall: gli hacker potevano ottenere i privilegi root
Palo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L’errore consente di eseguire comandi con privilegi root e di controllare completamente i...
Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice
Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l’esecuzione di codice arbitrario lato server senza autenticazione. Il probl...
OpenAI: un microfono spia nella carta igienica. L’FBI arresta un dipendente
L’FBI ha arrestato il dipendente di OpenAI con l’accusa di aver installato un dispositivo nascosto per registrare il suono nella sala conferenze dell’azienda. Secondo l’accusa, avrebbe potuto raccogli...
Articoli in evidenza
InnovazioneNell’ambito del “martedì degli aggiornamenti” di ottobre, gli ingegneri di Microsoft hanno corretto un record di 1413 vulnerabilità, tra cui tre problemi zero-day, uno dei quali è già stato utilizzato in attacchi reali. Inoltre, l’azienda…
InnovazioneOltre 400 pubblicazioni in tutto il mondo hanno raggiunto un accordo con Google per l’uso a pagamento di contenuti giornalistici nei servizi di intelligenza artificiale. Tra i nuovi partner figurano CNN, Financial Times e Axios.…
InnovazioneFreeBSD ora offre immagini desktop pronte all’uso per l’esecuzione su Amazon EC2, che consentono di aprire un ambiente grafico KDE completo e di connettersi ad esso quasi come se si stesse utilizzando un computer Windows…
InnovazioneGoogle ha mostrato come la nuova Gemini 4 Argon crea progetti interattivi completi, giochi, animazioni e strumenti musicali tramite richieste testuali. Nelle dimostrazioni pubblicate, l’IA non si limita a scrivere codice, ma assembla applicazioni funzionanti…
CyberpoliticaA fine settembre 2026, il team Counter Adversary Operations di CrowdStrike ha collaborato con il Federal Bureau of Investigation (FBI) degli Stati Uniti per smantellare diverse laptop farm operative sul territorio americano, gestite da FAMOUS…
Ultime news
Basta un riavvio: il trucco che spegne Windows Defender prima ancora che parta
La mente dietro le password: Errore umano? No, un legame che non c’è. Puntata 4
Burnout: un allarme di sistema nell’IT e nella Cyber Security aziendale
APT28, noto come Fancy Bear, lancia attacco di credential harvesting in Europa e Asia
Quando il segnale muore, il potere vince: il blackout digitale dell’Iran
Vulnerabilità critica in ServiceNow: i rischi sono lo spoofing dell’identità
Microsoft investe nei cavi sottomarini: nuova rete globale tra America, Europa e Asia
Il vero rischio dell’AI non è che sbagli, ma che funzioni troppo bene
Avvelenare l’Intelligenza Artificiale dall’interno: nasce il progetto Poison Fountain
154 miliardi di dollari sporchi in crypto: gli Stati ora usano l’infrastruttura criminale
Truffe su abbonamento: il nuovo volto industriale del “pig butchering”
Il rientro in ufficio: quando la vera sbornia è quella cyber
Dall’EDR al Data Lake: perché i grandi vendor stanno reinventando il SIEM
Redazione RHC - 17 Febbraio 2026
QR-sharding: come i QR Code possono nascondere payload malevoli complessi
Manuel Roccon - 17 Febbraio 2026
La “prova digitale” tra rigore tecnico e validità processuale
Paolo Galdieri - 17 Febbraio 2026
Il 45% dei gruppi Hacker mondiali è statale: quanto è preparata l’Italia?
Redazione RHC - 17 Febbraio 2026
Una estensione Chrome ruba i dati aziendali e i codici 2FA
Redazione RHC - 17 Febbraio 2026
L’intelligenza artificiale è ora diventata un business anche per il cybercrime
Bajram Zeqiri - 17 Febbraio 2026
La Telco Odido violata senza hacker. Nessun exploit, solo ingegneria sociale
Redazione RHC - 16 Febbraio 2026
Privacy addio? OpenAI sta raccogliendo i numeri di chiunque: tu sei nella lista?
Redazione RHC - 16 Febbraio 2026
Vulnerabilità zero-day in Google Chrome. Exploit rilasciato: aggiornare subito
Redazione RHC - 16 Febbraio 2026
0APT e l’illusione operativa: quando il ransomware è solo narrativa
Ada Spinelli - 16 Febbraio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










