Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoInnovazione
Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima
Luigi Zullo - 17/10/2026

Nell’ambito del “martedì degli aggiornamenti” di ottobre, gli ingegneri di Microsoft hanno corretto un record di 1413 vulnerabilità, tra cui tre problemi zero-day, uno dei quali è già stato utilizzato in attacchi reali. Inoltre, l’azienda…

Immagine del sitoInnovazione
Media & AI: Google gli ha prima tolto il pane e poi gli ha venduto le briciole
Carolina Vivianti - 17/10/2026

Oltre 400 pubblicazioni in tutto il mondo hanno raggiunto un accordo con Google per l’uso a pagamento di contenuti giornalistici nei servizi di intelligenza artificiale. Tra i nuovi partner figurano CNN, Financial Times e Axios.…

Immagine del sitoInnovazione
Scopri i nuovi Desktop per FreeBSD su Amazon EC2: KDE pronto all’uso
Carolina Vivianti - 17/10/2026

FreeBSD ora offre immagini desktop pronte all’uso per l’esecuzione su Amazon EC2, che consentono di aprire un ambiente grafico KDE completo e di connettersi ad esso quasi come se si stesse utilizzando un computer Windows…

Immagine del sitoInnovazione
Google mostra l’IA che crea videogiochi da sola: basta una frase
Carolina Vivianti - 16/10/2026

Google ha mostrato come la nuova Gemini 4 Argon crea progetti interattivi completi, giochi, animazioni e strumenti musicali tramite richieste testuali. Nelle dimostrazioni pubblicate, l’IA non si limita a scrivere codice, ma assembla applicazioni funzionanti…

Immagine del sitoCyberpolitica
Li assumono online, ma lavorano per la Corea del Nord! E’ allarme dall’FBI
Carolina Vivianti - 16/10/2026

A fine settembre 2026, il team Counter Adversary Operations di CrowdStrike ha collaborato con il Federal Bureau of Investigation (FBI) degli Stati Uniti per smantellare diverse laptop farm operative sul territorio americano, gestite da FAMOUS…

Ultime news

Allarme CISA per vulnerabilità critica in MongoDB: MongoBleed è sotto attacco Cyber News

Allarme CISA per vulnerabilità critica in MongoDB: MongoBleed è sotto attacco

La Cybersecurity and Infrastructure Security Agency (CISA) ha ufficialmente lanciato l'allarme su una vulnerabilità critica in MongoDB, aggiungendo la falla...
Massimiliano Brolli - 30 Dicembre 2025
IBM API Connect violabile senza credenziali: CVE critica da 9.8 scuote le aziende Vulnerabilità

IBM API Connect violabile senza credenziali: CVE critica da 9.8 scuote le aziende

IBM ha emesso un avviso di sicurezza urgente per gli utenti della sua piattaforma API Connect dopo che test interni...
Agostino Pellegrino - 30 Dicembre 2025
La filiera Apple nel mirino degli hacker: incidente segnalato in Cina Cyber News

La filiera Apple nel mirino degli hacker: incidente segnalato in Cina

Nel corso della prima metà di dicembre, un'azienda cinese impegnata nell'assemblaggio di dispositivi per Apple è stata colpita da un...
Redazione RHC - 30 Dicembre 2025
ChatControl è morto? No: l’UE prova a imporre la sorveglianza “volontaria” Cyberpolitica

ChatControl è morto? No: l’UE prova a imporre la sorveglianza “volontaria”

Si è parlato molto, ma non abbastanza, del naufragio della "variante danese" di ChatControl. In pratica, un testo di compromesso...
Stefano Gazzella - 30 Dicembre 2025
MEF nel mirino degli hacker? Un post su BreachForums ipotizza un accesso ai sistemi Cyber News

MEF nel mirino degli hacker? Un post su BreachForums ipotizza un accesso ai sistemi

Un post apparso su BreachForums, noto forum underground frequentato da attori della cybercriminalità informatica, ipotizza una presunta compromissione dei sistemi...
Sandro Sana - 30 Dicembre 2025
MongoBleed (CVE-2025-14847): il database che “non perde”, sanguina Cybercrime

MongoBleed (CVE-2025-14847): il database che “non perde”, sanguina

Analisi e correlazioni costruite anche grazie alla piattaforma Recorded Future (Insikt Group), che in questi casi è utile per mettere...
Sandro Sana - 29 Dicembre 2025
WebKit sotto attacco: un bug matematico può mandare in crash milioni di iPhone Vulnerabilità

WebKit sotto attacco: un bug matematico può mandare in crash milioni di iPhone

Un nuovo rapporto descrive in dettaglio una vulnerabilità critica scoperta da Joseph Goydish, un ricercatore di sicurezza, nel motore WebKit...
Agostino Pellegrino - 29 Dicembre 2025
Login Microsoft 365 falsi, JavaScript offuscato e Cloudflare: anatomia di un phishing avanzato Hacking

Login Microsoft 365 falsi, JavaScript offuscato e Cloudflare: anatomia di un phishing avanzato

Questo articolo analizza una recente e sofisticata campagna di phishing che sfrutta la tecnica Browser-in-the-Browser (BitB) per rubare credenziali, in...
Manuel Roccon - 29 Dicembre 2025
Uno sciame di Agenti AI trovano uno 0day da CVSS 10 nel firmware dei dispositivi Xspeeder Vulnerabilità

Uno sciame di Agenti AI trovano uno 0day da CVSS 10 nel firmware dei dispositivi Xspeeder

Quando si parla di sicurezza informatica, è facile cadere nella trappola di pensare che i problemi siano sempre lontani, che...
Agostino Pellegrino - 29 Dicembre 2025
TurboDiffusion: Arriva la rivoluzione nella Generazione Video AI Open Source Cyber News

TurboDiffusion: Arriva la rivoluzione nella Generazione Video AI Open Source

La generazione automatica di video tramite intelligenza artificiale ha compiuto un salto significativo il 25 dicembre 2025, quando l'Università di...
Redazione RHC - 29 Dicembre 2025
Pubblicità dentro le risposte di ChatGPT: la fiducia degli utenti è a rischio? Innovazione

Pubblicità dentro le risposte di ChatGPT: la fiducia degli utenti è a rischio?

OpenAI sta nuovamente discutendo la possibilità di introdurre la pubblicità in ChatGPT, questa volta sotto forma di cosiddetti contenuti sponsorizzati....
Luca Vinciguerra - 29 Dicembre 2025
170 dollari per un like: la mega truffa dei “soldi facili” che sta svuotando i conti Cyber News

170 dollari per un like: la mega truffa dei “soldi facili” che sta svuotando i conti

Annunci di lavoro fraudolenti che promettono guadagni facili e lavoro da remoto continuano a inondare i social media, in particolare...
Redazione RHC - 28 Dicembre 2025
Numero di articoli trovati: 14755

Il 2026 sarà l’anno dell’industrializzazione del cybercrime

Il 2026 sarà l'anno in cui il cybercrime diventerà completamente industrializzato. Il dato emerge da "The AI-fication of Cyberthreats - Trend Micro Security Predictions for 2026", l'ultimo studio dedicato alle...

Allarme rosso in Italia! Migliaia di impianti senza password: un incubo a portata di click

L'Italia si trova oggi davanti a una sfida digitale senza precedenti, dove la corsa all'innovazione non sempre coincide con una protezione adeguata delle infrastrutture. Pertanto la sicurezza dei sistemi connessi...

Attacchi informatici tramite NGINX: una nuova minaccia per il traffico web

Un nuovo scenario di rischio per l'infrastruttura web è stato descritto da Datadog Security Labs nel loro approfondimento del 4 febbraio 2026. La ricerca analizza come i malintenzionati stiano manipolando...

HackerHood di RHC scopre un nuovo 0day nei Firewall ZYXEL: il rischio è l’accesso Root

Una nuova vulnerabilità scoperta dal ricercatore italiano Alessandro Sgreccia (rainpwn) del gruppo HackerHood di Red Hot Cyber è stata scoperta nei dispositivi ZYXEL permette di ottenere accesso root attraverso una...

La vera storia degli hacker: dai trenini del MIT, alla voglia di esplorare le cose

La parola hacking, deriva dal verbo inglese "to hack", che significa "intaccare". Oggi con questo breve articolo, vi racconterò un pezzo della storia dell'hacking, dove tutto ebbe inizio e precisamente...

LibreOffice 26.2: la suite per ufficio open source si evolve

The Document Foundation annuncia il rilascio di LibreOffice 26.2, la versione più recente della suite per ufficio gratuita e open source scelta da milioni di utenti in tutto il mondo....

Impiegati infedeli: Ex Ingegnere Google rubava i segreti sulle AI per mandarli in Cina

Il tribunale federale di San Francisco ha concluso il procedimento giudiziario a carico di Linwei Ding (noto anche come Leon Ding), ex ingegnere di Google accusato di spionaggio industriale nel...

L’Italia sotto Attacco Hacker! Dopo la Sapienza e gli Uffizi, NoName057(16) colpisce ancora

L'Italia è finita ancora una volta nel mirino del collettivo hacktivista filorusso NoName057(16). Dopo i pesanti disservizi che hanno colpito l'Università La Sapienza e le Gallerie degli Uffizi all'inizio di...

Attacco hacker alla Sapienza: chi sono gli hacker di Bablock/Rorschach

Secondo quanto riportato dal Corriere della Sera, l’attacco informatico che ha paralizzato i sistemi dell’Università La Sapienza non sarebbe motivato da fini politici. Gli hacker avrebbero inviato messaggi di rivendicazione...

La mente dietro le password : innamorarsi dell’OSINT (Puntata 7)

Dove eravamo rimasti. Nelle puntate precedenti abbiamo cercato di smontare alcune certezze comode. Abbiamo visto che gli errori di sicurezza non nascono dall’ignoranza, ma dal funzionamento normale della mente. Che...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE