Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Home

Red Hot Cyber. El blog de la seguridad informática

    A Pwn2Own Ireland hackerano Google Pixel 10 e Samsung Galaxy S26
    Luigi Zullo | Vulnerabilità | 18/10/2026

    Si sono concluse le annuali competizioni Pwn2Own Ireland 2026, dove i ricercatori di sicurezza informatica hanno totalizzato 1.262.000 dollari USA, dimostrando l’exploit di 98 vulnerabilità zero-day. ...

    Router TP-Link nel mirino degli USA: sul piatto un miliardo di dollari
    Carolina Vivianti | Cyberpolitica | 18/10/2026

    TP-Link ha proposto di investire 1 miliardo di dollari nella produzione negli Stati Uniti nella speranza di ottenere dalla Federal Communications Commission (FCC) un’eccezione alle normative che vieta...

    Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima
    Luigi Zullo | Innovazione | 17/10/2026

    Nell’ambito del “martedì degli aggiornamenti” di ottobre, gli ingegneri di Microsoft hanno corretto un record di 1413 vulnerabilità, tra cui tre problemi zero-day, uno dei quali è già stato utilizzato...

    Media & AI: Google gli ha prima tolto il pane e poi gli ha venduto le briciole
    Carolina Vivianti | Innovazione | 17/10/2026

    Oltre 400 pubblicazioni in tutto il mondo hanno raggiunto un accordo con Google per l’uso a pagamento di contenuti giornalistici nei servizi di intelligenza artificiale. Tra i nuovi partner figurano C...

    Scopri i nuovi Desktop per FreeBSD su Amazon EC2: KDE pronto all’uso
    Carolina Vivianti | Innovazione | 17/10/2026

    FreeBSD ora offre immagini desktop pronte all’uso per l’esecuzione su Amazon EC2, che consentono di aprire un ambiente grafico KDE completo e di connettersi ad esso quasi come se si stesse utilizzando...

    Google mostra l’IA che crea videogiochi da sola: basta una frase
    Carolina Vivianti | Innovazione | 16/10/2026

    Google ha mostrato come la nuova Gemini 4 Argon crea progetti interattivi completi, giochi, animazioni e strumenti musicali tramite richieste testuali. Nelle dimostrazioni pubblicate, l’IA non si limi...

    Li assumono online, ma lavorano per la Corea del Nord! E’ allarme dall’FBI
    Carolina Vivianti | Cyberpolitica | 16/10/2026

    A fine settembre 2026, il team Counter Adversary Operations di CrowdStrike ha collaborato con il Federal Bureau of Investigation (FBI) degli Stati Uniti per smantellare diverse laptop farm operative s...

    AI e contaminazione delle fonti: la nuova minaccia digitale
    Roberto Villani | Cybercrime | 16/10/2026

    In un recente articolo apparso sul “The New York Times”a firma Anthony Vinci, gli scenari delle nuove operazioni di influenza stanno convergendo verso nuovi target grazie alle AI. Vinci, dall’alto del...

    UAT-7810, il gruppo che trasforma i router dimenticati in infrastrutture per gli APT
    Inva Malaj | Cybercrime | 16/10/2026

    Il router continua a funzionare. Non ci sono rallentamenti evidenti, messaggi di errore o segnali tali da spingere qualcuno ad aprire un’indagine. Eppure, mentre continua a svolgere normalmente il com...

    Palo Alto Networks, falla zero-day nei firewall: gli hacker potevano ottenere i privilegi root
    Luigi Zullo | Vulnerabilità | 16/10/2026

    Palo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L’errore consente di eseguire comandi con privilegi root e di controllare completamente i...

    Precedente Successivo
    A Pwn2Own Ireland hackerano Google Pixel 10 e Samsung Galaxy S26
    Luigi Zullo 18/10/2026
    Router TP-Link nel mirino degli USA: sul piatto un miliardo di dollari
    Carolina Vivianti 18/10/2026
    Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima
    Luigi Zullo 17/10/2026
    Media & AI: Google gli ha prima tolto il pane e poi gli ha venduto le briciole
    Carolina Vivianti 17/10/2026
    Scopri i nuovi Desktop per FreeBSD su Amazon EC2: KDE pronto all’uso
    Carolina Vivianti 17/10/2026

    Articoli in evidenza

    Immagine del sitoVulnerabilità
    A Pwn2Own Ireland hackerano Google Pixel 10 e Samsung Galaxy S26
    Luigi Zullo - 18/10/2026

    Si sono concluse le annuali competizioni Pwn2Own Ireland 2026, dove i ricercatori di sicurezza informatica hanno totalizzato 1.262.000 dollari USA, dimostrando l’exploit di 98 vulnerabilità zero-day. Tra gli obiettivi principali dei partecipanti figuravano i top…

    Immagine del sitoCyberpolitica
    Router TP-Link nel mirino degli USA: sul piatto un miliardo di dollari
    Carolina Vivianti - 18/10/2026

    TP-Link ha proposto di investire 1 miliardo di dollari nella produzione negli Stati Uniti nella speranza di ottenere dalla Federal Communications Commission (FCC) un’eccezione alle normative che vietano l’importazione di nuovi router wireless di produzione…

    Immagine del sitoInnovazione
    Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima
    Luigi Zullo - 17/10/2026

    Nell’ambito del “martedì degli aggiornamenti” di ottobre, gli ingegneri di Microsoft hanno corretto un record di 1413 vulnerabilità, tra cui tre problemi zero-day, uno dei quali è già stato utilizzato in attacchi reali. Inoltre, l’azienda…

    Immagine del sitoInnovazione
    Media & AI: Google gli ha prima tolto il pane e poi gli ha venduto le briciole
    Carolina Vivianti - 17/10/2026

    Oltre 400 pubblicazioni in tutto il mondo hanno raggiunto un accordo con Google per l’uso a pagamento di contenuti giornalistici nei servizi di intelligenza artificiale. Tra i nuovi partner figurano CNN, Financial Times e Axios.…

    Immagine del sitoInnovazione
    Scopri i nuovi Desktop per FreeBSD su Amazon EC2: KDE pronto all’uso
    Carolina Vivianti - 17/10/2026

    FreeBSD ora offre immagini desktop pronte all’uso per l’esecuzione su Amazon EC2, che consentono di aprire un ambiente grafico KDE completo e di connettersi ad esso quasi come se si stesse utilizzando un computer Windows…

    Ultime news

    NanoRemote: il malware che trasforma il cloud in un centro di comando e controllo Cyber News

    NanoRemote: il malware che trasforma il cloud in un centro di comando e controllo

    Un nuovo trojan multifunzionale per Windows chiamato NANOREMOTE utilizza un servizio di archiviazione file su cloud come centro di comando,...
    Massimiliano Brolli - 12 Dicembre 2025
    Copia e Incolla e hai perso l’account di Microsoft 365! Arriva ConsentFix e la MFA è a rischio Cyber News

    Copia e Incolla e hai perso l’account di Microsoft 365! Arriva ConsentFix e la MFA è a rischio

    Un nuovo schema chiamato "ConsentFix" amplia le capacità del già noto attacco social ClickFix e consente di dirottare gli account...
    Redazione RHC - 12 Dicembre 2025
    Aumento di stipendio? Tranquillo, l’unico che riceve i soldi è l’hacker per la tua negligenza Cyber News

    Aumento di stipendio? Tranquillo, l’unico che riceve i soldi è l’hacker per la tua negligenza

    Emerge da un recente studio condotto da Datadog Security Labs un'operazione attualmente in corso, mirata a organizzazioni che utilizzano Microsoft...
    Redazione RHC - 12 Dicembre 2025
    React Server: Nuovi bug critici portano a DoS e alla divulgazione del codice sorgente Vulnerabilità

    React Server: Nuovi bug critici portano a DoS e alla divulgazione del codice sorgente

    La saga sulla sicurezza dei componenti di React Server continua questa settimana. Successivamente alla correzione di una vulnerabilità critica relativa...
    Agostino Pellegrino - 12 Dicembre 2025
    Vulnerabilità di sicurezza in PowerShell: Una nuova Command Injection su Windows Cyber News

    Vulnerabilità di sicurezza in PowerShell: Una nuova Command Injection su Windows

    Un aggiornamento di sicurezza urgente è stato rilasciato per risolvere una vulnerabilità critica in Windows PowerShell, che permette agli aggressori...
    Agostino Pellegrino - 12 Dicembre 2025
    Telegram perde il suo status di piattaforma comoda per i criminali informatici Cyber News

    Telegram perde il suo status di piattaforma comoda per i criminali informatici

    Telegram, che nel corso della sua storia è diventata una delle app di messaggistica più popolari al mondo, sta gradualmente...
    Sandro Sana - 12 Dicembre 2025
    CSRA: Perché serve un nuovo modo di percepire ciò che non riusciamo più a controllare Cybercrime

    CSRA: Perché serve un nuovo modo di percepire ciò che non riusciamo più a controllare

    https://www.researchgate.net/publication/397870244_Entropic_Relational_Sensing_in_Cybersecurity_Foundations_and_Mathematical_Structure_of_the_CSRA_Model?sg%5B0%5D=JK8VE9DgnCEyIbS-DxzYPx9xJ7gmfqV5AL0oRdWijiMA8x12cmb7po6HiwwACWKK8DtjdxbPUk7nQ6yAdTmsKxfZmXJC8_mM66cAnCa.pU7kNSIUKZKvr-YPSV_WGTPpCDeY4LiLSZz8Qj4znxUSzkmkl9hfpOCs02k4eRm2H2XbgEAxD9Lp2s7ZZ7QtJg&_tp=eyJjb250ZXh0Ijp7ImZpcnN0UGFnZSI6InByb2ZpbGUiLCJwYWdlIjoicHJvZmlsZSIsInByZXZpb3VzUGFnZSI6InByb2ZpbGUiLCJwb3NpdGlvbiI6InBhZ2VDb250ZW50In19 La cybersecurity vive oggi in una contraddizione quasi paradossale: più aumentano i dati, più diminuisce la nostra capacità di...
    Alessandro Rugolo - 11 Dicembre 2025
    700.000 record di un Registro Professionale Italiano in vendita nel Dark Web Cyber News

    700.000 record di un Registro Professionale Italiano in vendita nel Dark Web

    Un nuovo allarme arriva dal sottobosco del cybercrime arriva poche ore fa. A segnalarlo l'azienda ParagonSec, società specializzata nel monitoraggio...
    Bajram Zeqiri - 11 Dicembre 2025
    NetSupport RAT: il malware invisibile che gli antivirus non possono fermare Cyber News

    NetSupport RAT: il malware invisibile che gli antivirus non possono fermare

    Gli specialisti di Securonix hanno scoperto una campagna malware multilivello volta a installare segretamente lo strumento di accesso remoto NetSupport...
    Agostino Pellegrino - 11 Dicembre 2025
    Terremoto? No, AI-Fake! Un’immagine generata dall’IA paralizza i treni britannici Cyber News

    Terremoto? No, AI-Fake! Un’immagine generata dall’IA paralizza i treni britannici

    In Inghilterra, i treni sono stati sospesi per diverse ore a causa del presunto crollo di un ponte ferroviario causato...
    Redazione RHC - 11 Dicembre 2025
    Il Digital Wellness Coaching: i 3 passi per un mindsetfix e l’uso intenzionale della tecnologia Cultura

    Il Digital Wellness Coaching: i 3 passi per un mindsetfix e l’uso intenzionale della tecnologia

    Viviamo nella dissociazione: lodiamo l'equilibrio tra lavoro e vita privata, eppure ci ritroviamo costantemente online, come marionette in balia di...
    Daniela Farina - 11 Dicembre 2025
    L’EDR è inutile! Gli hacker di DeadLock hanno trovato un “kill switch” universale Cyber News

    L’EDR è inutile! Gli hacker di DeadLock hanno trovato un “kill switch” universale

    Cisco Talos ha identificato una nuova campagna ransomware chiamata DeadLock: gli aggressori sfruttano un driver antivirus Baidu vulnerabile (CVE-2024-51324) per...
    Redazione RHC - 11 Dicembre 2025
    « Precedente   Successivo »
    Numero di articoli trovati: 14757

    PDFSIDER: Un falso PDF sta aprendo backdoor invisibili: cosa c’è dietro la nuova minaccia

    PDFSIDER è una variante di malware recentemente identificata, distribuita tramite il caricamento laterale di DLL , progettata per distribuire segretamente una backdoor con funzionalità di comando e controllo (C2) crittografate...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    29.198 italiani coinvolti in un massiccio data breach nel trasporto aereo. Chi è stato violato?

    Un nuovo, massiccio data breach scuote il mondo del trasporto aereo e accende i riflettori sulla fragilità dei dati sensibili dei viaggiatori. Secondo quanto riportato dagli esperti di Paragon Sec,...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Google pagherà 8,25 M$ per chiudere la causa sul tracciamento dei dati dei bambini

    Mountain View (USA), 20 gennaio 2026 - Google ha concordato un pagamento di 8,25 milioni di dollari per chiudere una causa collettiva che sosteneva l'azienda avesse raccolto e utilizzato dati...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    VoidLink: il framework che mostra come l’IA stia cambiando il cybercrime

    Avevamo già parlato di VoidLink qualche giorno fa, si tratta di un framework composto da oltre 30 moduli che possono essere combinati per soddisfare specifici obiettivi degli aggressori su ciascuna...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Cloudflare, scoperto un grave bypass che nessuno stava guardando

    Un percorso poco visibile, utilizzato per la gestione dei certificati di sicurezza dei siti web, ha permesso per alcune settimane di aggirare le protezioni di Cloudflare e raggiungere direttamente i...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Gli hacker stanno sfruttando VMware ESXi con un toolkit di exploit zero-day

    Un gruppo di pirati informatici sta utilizzando un toolkit di exploit zero-day per compromettere istanze VMware ESXi in modalità non controllata, approfittando di multiple vulnerabilità per superare le restrizioni delle...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Digital Omnibus: l’antidoto UE dopo anni di avvelenamento normativo

    Il pacchetto di semplificazioni proposto dalla Commissione Europea, il Digital Omnibus, è stato annunciato come "Norme digitali dell'UE più semplici e nuovi portafogli digitali per risparmiare miliardi per le imprese...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    StealC: rubavano cookie, ma hanno lasciato il barattolo aperto

    Nel corso della primavera del 2025, gli sviluppatori del malware StealC hanno rilasciato una nuova versione principale del loro software, passando da StealC_v1 a StealC_v2. Pochi giorni dopo il rilascio,...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Basta inseguire l’ultimo LLM: il vero segreto dell’IA è alla base (e solo il 6% lo ha capito)

    "Le tecnologie di intelligenza artificiale sono mature, ma i dati non tengono il passo". Questo è un breve riassunto dell'ultimo "State of AI Data Connectivity Report: 2026 Outlook" pubblicato da...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    l’intelligenza artificiale supera il ransomware come rischio informatico in più rapida crescita

    Il World Economic Forum ha pubblicato il suo rapporto annuale "Global Cybersecurity Outlook 2026", dedicato allo stato della sicurezza informatica globale. Sviluppato in collaborazione con Accenture, lo studio si basa su un...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

    Categorie