Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Home

Red Hot Cyber. El blog de la seguridad informática

    A Pwn2Own Ireland hackerano Google Pixel 10 e Samsung Galaxy S26
    Luigi Zullo | Vulnerabilità | 18/10/2026

    Si sono concluse le annuali competizioni Pwn2Own Ireland 2026, dove i ricercatori di sicurezza informatica hanno totalizzato 1.262.000 dollari USA, dimostrando l’exploit di 98 vulnerabilità zero-day. ...

    Router TP-Link nel mirino degli USA: sul piatto un miliardo di dollari
    Carolina Vivianti | Cyberpolitica | 18/10/2026

    TP-Link ha proposto di investire 1 miliardo di dollari nella produzione negli Stati Uniti nella speranza di ottenere dalla Federal Communications Commission (FCC) un’eccezione alle normative che vieta...

    Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima
    Luigi Zullo | Innovazione | 17/10/2026

    Nell’ambito del “martedì degli aggiornamenti” di ottobre, gli ingegneri di Microsoft hanno corretto un record di 1413 vulnerabilità, tra cui tre problemi zero-day, uno dei quali è già stato utilizzato...

    Media & AI: Google gli ha prima tolto il pane e poi gli ha venduto le briciole
    Carolina Vivianti | Innovazione | 17/10/2026

    Oltre 400 pubblicazioni in tutto il mondo hanno raggiunto un accordo con Google per l’uso a pagamento di contenuti giornalistici nei servizi di intelligenza artificiale. Tra i nuovi partner figurano C...

    Scopri i nuovi Desktop per FreeBSD su Amazon EC2: KDE pronto all’uso
    Carolina Vivianti | Innovazione | 17/10/2026

    FreeBSD ora offre immagini desktop pronte all’uso per l’esecuzione su Amazon EC2, che consentono di aprire un ambiente grafico KDE completo e di connettersi ad esso quasi come se si stesse utilizzando...

    Google mostra l’IA che crea videogiochi da sola: basta una frase
    Carolina Vivianti | Innovazione | 16/10/2026

    Google ha mostrato come la nuova Gemini 4 Argon crea progetti interattivi completi, giochi, animazioni e strumenti musicali tramite richieste testuali. Nelle dimostrazioni pubblicate, l’IA non si limi...

    Li assumono online, ma lavorano per la Corea del Nord! E’ allarme dall’FBI
    Carolina Vivianti | Cyberpolitica | 16/10/2026

    A fine settembre 2026, il team Counter Adversary Operations di CrowdStrike ha collaborato con il Federal Bureau of Investigation (FBI) degli Stati Uniti per smantellare diverse laptop farm operative s...

    AI e contaminazione delle fonti: la nuova minaccia digitale
    Roberto Villani | Cybercrime | 16/10/2026

    In un recente articolo apparso sul “The New York Times”a firma Anthony Vinci, gli scenari delle nuove operazioni di influenza stanno convergendo verso nuovi target grazie alle AI. Vinci, dall’alto del...

    UAT-7810, il gruppo che trasforma i router dimenticati in infrastrutture per gli APT
    Inva Malaj | Cybercrime | 16/10/2026

    Il router continua a funzionare. Non ci sono rallentamenti evidenti, messaggi di errore o segnali tali da spingere qualcuno ad aprire un’indagine. Eppure, mentre continua a svolgere normalmente il com...

    Palo Alto Networks, falla zero-day nei firewall: gli hacker potevano ottenere i privilegi root
    Luigi Zullo | Vulnerabilità | 16/10/2026

    Palo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L’errore consente di eseguire comandi con privilegi root e di controllare completamente i...

    Precedente Successivo
    A Pwn2Own Ireland hackerano Google Pixel 10 e Samsung Galaxy S26
    Luigi Zullo 18/10/2026
    Router TP-Link nel mirino degli USA: sul piatto un miliardo di dollari
    Carolina Vivianti 18/10/2026
    Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima
    Luigi Zullo 17/10/2026
    Media & AI: Google gli ha prima tolto il pane e poi gli ha venduto le briciole
    Carolina Vivianti 17/10/2026
    Scopri i nuovi Desktop per FreeBSD su Amazon EC2: KDE pronto all’uso
    Carolina Vivianti 17/10/2026

    Articoli in evidenza

    Immagine del sitoVulnerabilità
    A Pwn2Own Ireland hackerano Google Pixel 10 e Samsung Galaxy S26
    Luigi Zullo - 18/10/2026

    Si sono concluse le annuali competizioni Pwn2Own Ireland 2026, dove i ricercatori di sicurezza informatica hanno totalizzato 1.262.000 dollari USA, dimostrando l’exploit di 98 vulnerabilità zero-day. Tra gli obiettivi principali dei partecipanti figuravano i top…

    Immagine del sitoCyberpolitica
    Router TP-Link nel mirino degli USA: sul piatto un miliardo di dollari
    Carolina Vivianti - 18/10/2026

    TP-Link ha proposto di investire 1 miliardo di dollari nella produzione negli Stati Uniti nella speranza di ottenere dalla Federal Communications Commission (FCC) un’eccezione alle normative che vietano l’importazione di nuovi router wireless di produzione…

    Immagine del sitoInnovazione
    Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima
    Luigi Zullo - 17/10/2026

    Nell’ambito del “martedì degli aggiornamenti” di ottobre, gli ingegneri di Microsoft hanno corretto un record di 1413 vulnerabilità, tra cui tre problemi zero-day, uno dei quali è già stato utilizzato in attacchi reali. Inoltre, l’azienda…

    Immagine del sitoInnovazione
    Media & AI: Google gli ha prima tolto il pane e poi gli ha venduto le briciole
    Carolina Vivianti - 17/10/2026

    Oltre 400 pubblicazioni in tutto il mondo hanno raggiunto un accordo con Google per l’uso a pagamento di contenuti giornalistici nei servizi di intelligenza artificiale. Tra i nuovi partner figurano CNN, Financial Times e Axios.…

    Immagine del sitoInnovazione
    Scopri i nuovi Desktop per FreeBSD su Amazon EC2: KDE pronto all’uso
    Carolina Vivianti - 17/10/2026

    FreeBSD ora offre immagini desktop pronte all’uso per l’esecuzione su Amazon EC2, che consentono di aprire un ambiente grafico KDE completo e di connettersi ad esso quasi come se si stesse utilizzando un computer Windows…

    Ultime news

    896 accessi a FortiSSL in vendita a 3.000$ tra i quali anche di aziende italiane Cyber News

    896 accessi a FortiSSL in vendita a 3.000$ tra i quali anche di aziende italiane

    Negli angoli più nascosti di internet, il traffico di dati rubati e accessi non autorizzati continua a prosperare. Un recente...
    Redazione RHC - 11 Dicembre 2025
    DDoSia e NoName057(16): le indagini di RHC confermate dal Dipartimento di Giustizia USA Cyber News

    DDoSia e NoName057(16): le indagini di RHC confermate dal Dipartimento di Giustizia USA

    Quanto avevamo scritto nell'articolo "Codice Patriottico: da DDoSia e NoName057(16) al CISM, l’algoritmo che plasma la gioventù per Putin" su...
    Marcello Filacchioni - 11 Dicembre 2025
    Supply chain: Notepad++ rafforza la sicurezza dopo un grave incidente di dirottamento del traffico Cyber News

    Supply chain: Notepad++ rafforza la sicurezza dopo un grave incidente di dirottamento del traffico

    Notepad++ è spesso preso di mira da malintenzionati perché il software è popolare e ampiamente utilizzato. Una vulnerabilità recentemente scoperta...
    Redazione RHC - 11 Dicembre 2025
    Nuova RCE in Outlook: il fattore umano nella cybersecurity è ancora il punto di svolta Cyber News

    Nuova RCE in Outlook: il fattore umano nella cybersecurity è ancora il punto di svolta

    Una vulnerabilità critica associata all'esecuzione di codice remoto (RCE) in Outlook è stata sanata da Microsoft, potenzialmente consentendo a malintenzionati...
    Agostino Pellegrino - 11 Dicembre 2025
    Chrome sotto attacco! Google rilascia d’urgenza una patch per un bug senza CVE Cyber News

    Chrome sotto attacco! Google rilascia d’urgenza una patch per un bug senza CVE

    Un aggiornamento urgente è stato pubblicato da Google per la versione stabile del browser Desktop, al fine di risolvere una...
    Silvia Felici - 11 Dicembre 2025
    React2Shell sfruttata da Lazarus? Nasce EtherRAT, il malware che vive sulla blockchain Cyber News

    React2Shell sfruttata da Lazarus? Nasce EtherRAT, il malware che vive sulla blockchain

    Appena due giorni dopo la scoperta della vulnerabilità critica di React2Shell, i ricercatori di Sysdig hanno scoperto un nuovo malware,...
    Agostino Pellegrino - 11 Dicembre 2025
    Il QDay è vicino? QuantWare presenta il processore quantistico da 10.000 qubit Cyber News

    Il QDay è vicino? QuantWare presenta il processore quantistico da 10.000 qubit

    Il mondo della tecnologia quantistica ha compiuto un balzo in avanti impressionante: QuantWare ha presentato il primo processore al mondo...
    Redazione RHC - 10 Dicembre 2025
    Ivanti risolve 4 vulnerabilità critiche in Endpoint Manager (EPM) Cyber News

    Ivanti risolve 4 vulnerabilità critiche in Endpoint Manager (EPM)

    Un aggiornamento urgente è stato pubblicato da Ivanti per la sua piattaforma Endpoint Manager (EPM), al fine di risolvere un...
    Agostino Pellegrino - 10 Dicembre 2025
    CISA avverte: bug critici in WinRAR e Windows aggiunti al KEV. Patch immediate necessarie Vulnerabilità

    CISA avverte: bug critici in WinRAR e Windows aggiunti al KEV. Patch immediate necessarie

    A seguito della scoperta di exploit attivi, la Cybersecurity and Infrastructure Security Agency (CISA) ha inserito due vulnerabilità critiche al...
    Agostino Pellegrino - 10 Dicembre 2025
    Malware in Visual Studio Code: due estensioni dannose rubano dati sensibili Cybercrime

    Malware in Visual Studio Code: due estensioni dannose rubano dati sensibili

    Sono state scoperte due estensioni dannose che infettano i computer degli sviluppatori con programmi stealer sul marketplace di Visual Studio...
    Sandro Sana - 10 Dicembre 2025
    Microsoft rilascia aggiornamenti urgenti per un bug zero-day di PLE sfruttato in Windows Vulnerabilità

    Microsoft rilascia aggiornamenti urgenti per un bug zero-day di PLE sfruttato in Windows

    Una vulnerabilità zero-day nel driver Windows Cloud Files Mini Filter (cldflt.sys) è attualmente oggetto di sfruttamento attivo. Microsoft ha provveduto...
    Agostino Pellegrino - 10 Dicembre 2025
    Cybersecurity e Dark Web: quando la difesa sconfina nel penale Cybercrime

    Cybersecurity e Dark Web: quando la difesa sconfina nel penale

    Si torna sul tema cruciale delle attività di cybersecurity che si spingono fino al complesso e rischioso territorio del Dark...
    Paolo Galdieri - 10 Dicembre 2025
    « Precedente   Successivo »
    Numero di articoli trovati: 14757

    Il tuo sito WordPress non è una vetrina: è già una botnet (GrayCharlie docet)

    C’è un equivoco duro a morire, soprattutto nelle organizzazioni “non tech”: il sito web viene trattato come una brochure digitale. Una vetrina. Un biglietto da visita. Roba di marketing. Ecco,...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    WhisperPair: un bug critico mette a rischio milioni di dispositivi Bluetooth

    I ricercatori del team di Sicurezza Informatica e Crittografia Industriale della KU Leuven hanno scoperto una falla critica nel protocollo Google Fast Pair. La vulnerabilità consente agli aggressori di dirottare...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    La mente dietro le password: Non è chi ci chiama. È cosa ci chiede (Puntata 5)

    Dove eravamo rimasti Nelle puntate precedenti abbiamo provato a smontare una convinzione comoda: l’idea che i problemi di sicurezza digitale nascano sempre dall’ignoranza o dalla disattenzione.Abbiamo visto che, nella maggior...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Installate da milioni di persone, ma nessuno le vedeva: il caso delle app Android fantasma

    I Bitdefender Labs hanno individuato una vasta campagna fraudolenta che ha portato alla pubblicazione di centinaia di applicazioni Android dannose sul Google Play Store, raggiungendo complessivamente oltre 60 milioni di...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Cyber Security è Inception: l’attacco avviene nella mente

    Ho ripensato di recente ad un film di Christopher Nolan, Inception. Ed ecco che il furto di informazioni avviene navigando nei livelli più profondi della psiche umana, violando un sistema...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Se usi questi Xiaomi Redmi Buds, potresti essere spiato a tua insaputa

    I possessori di Xiaomi Redmi Buds hanno una spiacevole ragione per essere diffidenti. Sono state scoperte due vulnerabilità critiche nella popolare linea di auricolari wireless, che consentono attacchi tramite Bluetooth,...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    La storia dell’Apple Lisa: Il computer da 10.000 dollari seppellito in una discarica

    Gennaio 1983. In Apple c'è un'aria strana, un misto di elettricità e fumo di sigaretta, e finalmente viene fuori questo Lisa. Non era solo un pezzo di plastica e silicio,...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Musk contro OpenAI: 134 miliardi di dollari di risarcimento per non essere una no-profit

    Elon Musk ha avanzato una richiesta di risarcimento sbalorditiva, ben 134 miliardi di dollari, nell'ambito di un'azione legale offensiva intentata contro OpenAI e Microsoft. Secondo quanto riportato da Bloomberg, l'ultimo...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    LinkedIn nel mirino dello spionaggio cinese: l’allerta del MI5 al Parlamento

    Nel mese di novembre il Servizio di Sicurezza britannico (MI5) ha inviato un avviso riservato a parlamentari e membri del loro staff per segnalare un'operazione di cyber-spionaggio riconducibile ad attori...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Phishing su Booking: quando una prenotazione reale diventa una trappola

    La presente analisi, svolta da Pietro Buscemi, ha lo scopo di esaminare un attacco di phishing osservato recentemente, che sfrutta informazioni reali relative a prenotazioni alberghiere per indurre la vittima...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

    Categorie