Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoCyberpolitica
Il Pentagono fornisce ai dipendenti le AI ChatGPT e Grok su datacenter privati! Riflessione
Carolina Vivianti - 01/09/2026

Già lo scorso anno, il dipartimento della difesa statunitense ha lanciato un portale centralizzato di servizio GenAI.mil, che forniva ai dipendenti del Pentagono l’accesso a una versione adattata di Google Gemini, ma ora sta offrendo…

Immagine del sitoInnovazione
L’IA aperta cinese si sta chiudendo: Z.ai limita l’uso del potente GLM-5.3
Luigi Zullo - 01/09/2026

La società cinese Z.ai ha pubblicato su Hugging Face i pesi del modello di intelligenza artificiale GLM-5.3, ma ha rinunciato alla licenza MIT democratica. I fornitori di servizi con un fatturato superiore a 10 miliardi…

Immagine del sitoInnovazione
Gli Infostealer sono a caccia di cookie di Anthropic Claude! L’azienda avverte gli utenti
Luigi Zullo - 01/09/2026

I rappresentanti di Anthropic avvisano gli utenti riguardo a un nuovo schema di abuso degli account Claude. Gli infostealer rubano sessioni attive dai browser delle vittime, permettendo così ai malintenzionati di accedere agli account altrui…

Immagine del sitoCybercrime
In Australia arrestati due membri del gruppo hacker TeamPCP
Luigi Zullo - 01/09/2026

La polizia federale australiana (AFP) ha annunciato l’arresto di due presunti membri del gruppo hacker TeamPCP, collegato a massicci attacchi alle catene di approvvigionamento. Secondo le indagini, gli attacchi del gruppo potrebbero aver coinvolto più…

Immagine del sitoCybercrime
Hacker sfruttano le vulnerabilità 0-day in PaperCut: cosa rischiano le aziende
Luigi Zullo - 01/09/2026

Gli sviluppatori di PaperCut hanno segnalato che gli hacker stanno attivamente sfruttando due vulnerabilità zero-day in PaperCut NG e MF. Insieme, questi problemi permettono di bypassare l’autenticazione e di eseguire codice arbitrario su un server…

Ultime news

HTTP/1.1 Must Die! Falle critiche mettono milioni di siti web a rischio Cyber News

HTTP/1.1 Must Die! Falle critiche mettono milioni di siti web a rischio

Una falla di sicurezza cruciale nell'HTTP/1.1 è stata resa pubblica dagli esperti di sicurezza, mettendo in luce una minaccia che...
Redazione RHC - 8 Agosto 2025
Una nuova tecnica di Privilege Escalation (PE) consente il bypass del UAC su Windows Cyber News

Una nuova tecnica di Privilege Escalation (PE) consente il bypass del UAC su Windows

Una recente scoperta ha portato alla luce una sofisticata tecnica che aggira il controllo dell'account utente (UAC) di Windows, consentendo...
Massimiliano Brolli - 8 Agosto 2025
Scempio Digitale: Instagram della Fondazione Giulia Cecchettin, la ragazza uccisa dall’ex fidanzato è stato hackerato Cyber News

Scempio Digitale: Instagram della Fondazione Giulia Cecchettin, la ragazza uccisa dall’ex fidanzato è stato hackerato

Il cybercrime è sempre da condannare. Che tu colpisca una multinazionale o un piccolo negozio online, resta un crimine. Ma...
Redazione RHC - 8 Agosto 2025
Il nuovo firmware del Flipper Zero made in DarkWeb, diventa la chiave per ogni auto Cyber News

Il nuovo firmware del Flipper Zero made in DarkWeb, diventa la chiave per ogni auto

Un nuovo firmware personalizzato per il dispositivo multiuso Flipper Zero, è capace di eludere molti dei sistemi di sicurezza con...
Redazione RHC - 8 Agosto 2025
Panico da AI: stiamo entrando nella fase più pericolosa della rivoluzione digitale Cybercrime

Panico da AI: stiamo entrando nella fase più pericolosa della rivoluzione digitale

Negli ultimi mesi, il dibattito sull'intelligenza artificiale ha assunto toni sempre più estremi. Da un lato, le grandi aziende che...
Silvia Felici - 8 Agosto 2025
Università di Padova nel mirino! Una campagna di phishing è in corso avverte il CERT-AgID Cyber News

Università di Padova nel mirino! Una campagna di phishing è in corso avverte il CERT-AgID

Nelle ultime ore è emersa una nuova campagna di phishing mirata contro l'Università degli Studi di Padova, che utilizza una...
Redazione RHC - 8 Agosto 2025
Windows Perde terreno. Linux in crescita sui desktop aziendali, la motivazione è più sicurezza Cyber News

Windows Perde terreno. Linux in crescita sui desktop aziendali, la motivazione è più sicurezza

L'utilizzo di Linux su desktop e laptop aziendali continua a crescere. Un'analisi di quasi 18,5 milioni di dispositivi ha rilevato...
Redazione RHC - 8 Agosto 2025
Basta Spyware su ogni reato! La Germania dice No per pene inferiori a tre anni Cyber News

Basta Spyware su ogni reato! La Germania dice No per pene inferiori a tre anni

La Corte Suprema tedesca sostiene che la polizia può utilizzare lo spyware solo per indagare su crimini graviE' stato stabilito...
Stefano Gazzella - 8 Agosto 2025
Fortinet scopre una nuova Web Shell Offuscata. Analisi di UpdateChecker.aspx Cyber News

Fortinet scopre una nuova Web Shell Offuscata. Analisi di UpdateChecker.aspx

Il team di FortiGuard Labs ha pubblicato un'analisi dettagliata di una web shell fortemente offuscata utilizzata per attaccare infrastrutture critiche...
Redazione RHC - 8 Agosto 2025
Vulnerabilità critica in Gemini CLI di Google: eseguibili comandi dannosi Cyber News

Vulnerabilità critica in Gemini CLI di Google: eseguibili comandi dannosi

È stata scoperta una grave vulnerabilità nello strumento recentemente rilasciato da Google, Gemini CLI , che consente agli aggressori di...
Agostino Pellegrino - 8 Agosto 2025
Alibaba lancia occhiali AI. La sfida con Meta e Xiaomi è alle porte Cyber News

Alibaba lancia occhiali AI. La sfida con Meta e Xiaomi è alle porte

Intelligence Emergence ha appreso in esclusiva che questa settimana Alibaba lancerà i suoi primi occhiali AI sviluppati internamente, segnando ufficialmente...
Redazione RHC - 8 Agosto 2025
Giustizia penale digitale: la sfida del bilanciamento tra tecnologia e diritti Diritti

Giustizia penale digitale: la sfida del bilanciamento tra tecnologia e diritti

Un wallet di criptovalute bloccato in attesa di capire come custodirlo in sicurezza. Un sito web oscurato interamente per una...
Paolo Galdieri - 8 Agosto 2025
Numero di articoli trovati: 14509

La festa del freebie è finita! L’infrastruttura open source è a rischio e va finanziata

Una lettera aperta firmata dalle principali fondazioni open source ha lanciato un segnale d’allarme sul futuro delle infrastrutture che sostengono lo sviluppo software moderno. L’Open Source Security Foundation (OpenSSF), insieme...

Rilevate vulnerabilità Zero-Day in Cisco IOS e IOS XE: Aggiornamenti Urgenti

Una vulnerabilità zero-day, monitorata con il CVE-2025-20352, è stata resa pubblica da Cisco nei suoi diffusissimi software IOS e IOS XE; tale vulnerabilità risulta essere sfruttata attivamente. L'identificazione di questa...

GDPR: fra il dire e il fare c’è di mezzo… l’accountability!

Accountability, bestia strana. Viene citata dal 2016, quando il GDPR era un po' come l'Inverno di Game of Thrones. Che poi in realtà è arrivato ma non è stato tutta...

Intelligenza Artificiale: Un’arma a doppio taglio nella Sicurezza Digitale

L'intelligenza artificiale viene sempre più descritta come un'arma a doppio taglio, capace di offrire enormi vantaggi ma anche di aprire nuove strade alla criminalità digitale. Durante la conferenza "TRUST AICS...

Esce Kali Linux 2025.3! Nuova release con miglioramenti e nuovi strumenti

Gli sviluppatori di Kali Linux hanno rilasciato una nuova release, la 2025.3, che amplia le funzionalità della distribuzione e aggiunge dieci nuovi strumenti di penetration testing. L'aggiornamento migliora i processi...

CrowdStrike: la Sicurezza Informatica entra nell’era degli agenti AI

Al Fal.Con 2025, la conferenza annuale che raduna migliaia di esperti di cybersecurity da tutto il mondo, CrowdStrike ha messo in chiaro un concetto: la difesa informatica sta entrando in...

Bug critico in Salesforce CLI: esecuzione di codice arbitrario e accesso a SYSTEM

Una vulnerabilità critica nel programma di installazione della CLI di Salesforce (sf-x64.exe) consente agli aggressori di ottenere l'esecuzione di codice arbitrario, l'escalation dei privilegi e l'accesso a livello di SYSTEM...

Vulnerabilità Zero-Day in Google Chrome: il CISA Avverte e inserisce il bug su KEV

Gli Stati Uniti hanno ricevuto un'allerta dalla Cybersecurity and Infrastructure Security Agency (CISA) in merito ad una falla zero-day di alta criticità presente in Google Chrome, attualmente oggetto di sfruttamento...

Social e videogiochi violenti: la nuova bomba a orologeria per gli adolescenti

L'uso incontrollato dei social media e dei videogiochi violenti rappresenta una minaccia crescente per gli adolescenti in una fase cruciale del loro sviluppo. Gli esperti di salute infantile e adolescenziale...

WhatsApp introduce la traduzione dei messaggi in App

Una nuova funzionalità, che permette la traduzione dei messaggi all'interno dell'applicazione, è stata annunciata da WhatsApp. L'azienda evidenzia che le barriere linguistiche rappresentano spesso un limite alla libera comunicazione, considerando...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE