Red Hot Cyber. El blog de la seguridad informática
A Pwn2Own Ireland hackerano Google Pixel 10 e Samsung Galaxy S26
Si sono concluse le annuali competizioni Pwn2Own Ireland 2026, dove i ricercatori di sicurezza informatica hanno totalizzato 1.262.000 dollari USA, dimostrando l’exploit di 98 vulnerabilità zero-day. ...
Router TP-Link nel mirino degli USA: sul piatto un miliardo di dollari
TP-Link ha proposto di investire 1 miliardo di dollari nella produzione negli Stati Uniti nella speranza di ottenere dalla Federal Communications Commission (FCC) un’eccezione alle normative che vieta...
Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima
Nell’ambito del “martedì degli aggiornamenti” di ottobre, gli ingegneri di Microsoft hanno corretto un record di 1413 vulnerabilità, tra cui tre problemi zero-day, uno dei quali è già stato utilizzato...
Media & AI: Google gli ha prima tolto il pane e poi gli ha venduto le briciole
Oltre 400 pubblicazioni in tutto il mondo hanno raggiunto un accordo con Google per l’uso a pagamento di contenuti giornalistici nei servizi di intelligenza artificiale. Tra i nuovi partner figurano C...
Scopri i nuovi Desktop per FreeBSD su Amazon EC2: KDE pronto all’uso
FreeBSD ora offre immagini desktop pronte all’uso per l’esecuzione su Amazon EC2, che consentono di aprire un ambiente grafico KDE completo e di connettersi ad esso quasi come se si stesse utilizzando...
Google mostra l’IA che crea videogiochi da sola: basta una frase
Google ha mostrato come la nuova Gemini 4 Argon crea progetti interattivi completi, giochi, animazioni e strumenti musicali tramite richieste testuali. Nelle dimostrazioni pubblicate, l’IA non si limi...
Li assumono online, ma lavorano per la Corea del Nord! E’ allarme dall’FBI
A fine settembre 2026, il team Counter Adversary Operations di CrowdStrike ha collaborato con il Federal Bureau of Investigation (FBI) degli Stati Uniti per smantellare diverse laptop farm operative s...
AI e contaminazione delle fonti: la nuova minaccia digitale
In un recente articolo apparso sul “The New York Times”a firma Anthony Vinci, gli scenari delle nuove operazioni di influenza stanno convergendo verso nuovi target grazie alle AI. Vinci, dall’alto del...
UAT-7810, il gruppo che trasforma i router dimenticati in infrastrutture per gli APT
Il router continua a funzionare. Non ci sono rallentamenti evidenti, messaggi di errore o segnali tali da spingere qualcuno ad aprire un’indagine. Eppure, mentre continua a svolgere normalmente il com...
Palo Alto Networks, falla zero-day nei firewall: gli hacker potevano ottenere i privilegi root
Palo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L’errore consente di eseguire comandi con privilegi root e di controllare completamente i...
Articoli in evidenza
VulnerabilitàSi sono concluse le annuali competizioni Pwn2Own Ireland 2026, dove i ricercatori di sicurezza informatica hanno totalizzato 1.262.000 dollari USA, dimostrando l’exploit di 98 vulnerabilità zero-day. Tra gli obiettivi principali dei partecipanti figuravano i top…
CyberpoliticaTP-Link ha proposto di investire 1 miliardo di dollari nella produzione negli Stati Uniti nella speranza di ottenere dalla Federal Communications Commission (FCC) un’eccezione alle normative che vietano l’importazione di nuovi router wireless di produzione…
InnovazioneNell’ambito del “martedì degli aggiornamenti” di ottobre, gli ingegneri di Microsoft hanno corretto un record di 1413 vulnerabilità, tra cui tre problemi zero-day, uno dei quali è già stato utilizzato in attacchi reali. Inoltre, l’azienda…
InnovazioneOltre 400 pubblicazioni in tutto il mondo hanno raggiunto un accordo con Google per l’uso a pagamento di contenuti giornalistici nei servizi di intelligenza artificiale. Tra i nuovi partner figurano CNN, Financial Times e Axios.…
InnovazioneFreeBSD ora offre immagini desktop pronte all’uso per l’esecuzione su Amazon EC2, che consentono di aprire un ambiente grafico KDE completo e di connettersi ad esso quasi come se si stesse utilizzando un computer Windows…
Ultime news
Dalle VPN ai desktop remoti: i bug Windows che non smettono mai di sorprendere
Deauth attack: l’arma più comune contro le reti Wi-Fi domestiche
Donne in Cybersecurity: da Outsider a Cornerstone
Quando l’EDR diventa un cavallo di Troia: Storm-0249 abusa di SentinelOne
Sviluppatori nel mirino: malware nascosto nel marketplace di Visual Studio Code
AI a rischio: bug ad alta gravità in NVIDIA Merlin espongono le pipeline
Imprecare sui social: lo studio sulla “parolacce” aiuta ad individuare bot e disinformazione
WhatsApp: basta un numero di telefono per sapere quando dormi, esci o torni a casa
GhostFrame: il primo framework PhaaS interamente basato su iframe
Dalla guerra dei chip al Mar Nero: perché la geopolitica sta riscrivendo le regole del cyber
Vulnerabilità in .NET: eseguire codice remoto tramite messaggi SOAP
MITRE pubblica la lista delle TOP25 debolezze software più pericolose del 2025
Il chatbot è sicuro… finché non apri i log: la fuga di dati che nessuno aveva previsto
Redazione RHC - 22 Gennaio 2026
Colloqui di lavoro letali: l’arte di infettare i computer mentre si finge di fare un colloquio
Sandro Sana - 22 Gennaio 2026
Il Malware è scritto con l’AI! La nuova frontiera degli hacker nordcoreani di KONNI
Stefano Gazzella - 22 Gennaio 2026
Il ritorno di LockBit! 500 euro per l’ingresso nel cartello cyber più famoso di sempre
Pietro Melillo - 22 Gennaio 2026
Un bypass della patch sfruttata in attacchi attivi colpisce FortiOS
Bajram Zeqiri - 22 Gennaio 2026
Nuovo zero-day Cisco permette l’accesso root senza autenticazione
Agostino Pellegrino - 22 Gennaio 2026
Cybersicurezza nella PA locale: il problema non è la norma, è il presidio
Roberto Villani - 22 Gennaio 2026
Allarme DDoS: gruppi filo-russi colpiscono servizi UK con attacchi massivi
Redazione RHC - 22 Gennaio 2026
Allarme GitLab: vulnerabilità ad alta gravità espongono CE ed EE
Massimiliano Brolli - 21 Gennaio 2026
Bug critico su GNU InetUtils: il bypass dell’autenticazione porta alla totale compromissione
Agostino Pellegrino - 21 Gennaio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










