Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoInnovazione
Arriva KillSwitch! Il linguaggio di programmazione anti AI che fa impazzire le reti neurali
Luigi Zullo - 21/10/2026

Lo sviluppatore Dominik Pieta ha creato il linguaggio KillSwitch, che ostacola intenzionalmente i grandi modelli linguistici nell’analizzare e scrivere codice. Il 17 ottobre l’autore ha raccontato di voler verificare la capacità dell’IA di comprendere un…

Immagine del sitoVulnerabilità
Sviluppatori Drupal correggono vulnerabilità RCE critiche: exploit nel giro di poche ore
Luigi Zullo - 21/10/2026

Gli sviluppatori di Drupal hanno risolto due vulnerabilità critiche che potevano portare all’esecuzione remota di codice lato server. I bug interessano il modulo Field UI nel core del CMS e il modulo esterno Entity List,…

Immagine del sitoVulnerabilità
Agli USA fa paura il Cloud! Ordinata la rimozione di DeepSeek da tutte le piattaforme civili federali
Carolina Vivianti - 21/10/2026

Il cloud è cloud per tutti! Premessa Se gli Stati Uniti temono che DeepSeek possa esporre informazioni sensibili a una potenza straniera, l’Europa dovrebbe porsi una domanda ancora più scomoda: perché il rischio dovrebbe riguardare…

Immagine del sitoInnovazione
La natura ci ha messo miliardi di anni, l’intelligenza artificiale solo poche ore
Carolina Vivianti - 21/10/2026

L’azienda Latent Labs ha sviluppato il modello di IA Latent-X, che progetta molecole proteiche in grado di legarsi a bersagli specifici, mostrando un’alta percentuale di costruzioni di successo nei test di laboratorio. Per i peptidi…

Immagine del sitoCyberpolitica
Claude di Anthropic: nuovi livelli di accesso rivoluzionano la sicurezza
Luigi Zullo - 21/10/2026

Anthropic ha reso accessibili le più potenti capacità informatiche di Claude solo agli specialisti verificati. Il programma di verifica informatica aggiornato suddivide gli utenti in tre livelli: Difesa, Red Team e Specializzato. Più pericolosi sono…

Ultime news

Il caso “Mia Moglie” e le sfide della responsabilità digitale tra privacy, revenge porn e ruolo delle piattaforme Diritti

Il caso “Mia Moglie” e le sfide della responsabilità digitale tra privacy, revenge porn e ruolo delle piattaforme

La recente vicenda del gruppo Facebook "Mia Moglie", attivo dal 2019 e popolato da oltre 32.000 iscritti, mette in luce...
Paolo Galdieri - 23 Agosto 2025
Performance review 2025 per Google: meno bug, più vibe coding Vulnerabilità

Performance review 2025 per Google: meno bug, più vibe coding

Per i dipendenti di Google, "stare al passo con i tempi" significa non solo sviluppare l'intelligenza artificiale, ma anche essere...
Agostino Pellegrino - 23 Agosto 2025
CVSS, EPSS, SSVC ed Exploitability Index: tutti strumenti inutili senza contesto Vulnerabilità

CVSS, EPSS, SSVC ed Exploitability Index: tutti strumenti inutili senza contesto

Con il numero di vulnerabilità a cui sono sottoposte le aziende in tutto il mondo, i ricercatori del Rochester Institute...
Manuel Roccon - 22 Agosto 2025
20 milioni di dollari per exploit zero-day dal broker Advanced Security Solutions Cyber News

20 milioni di dollari per exploit zero-day dal broker Advanced Security Solutions

Advanced Security Solutions, con sede negli Emirati Arabi Uniti, è nata questo mese ed offre fino a 20 milioni di...
Marcello Filacchioni - 22 Agosto 2025
35 milioni di utenti Facebook italiani in vendita nel dark web Cyber Italia

35 milioni di utenti Facebook italiani in vendita nel dark web

Un nuovo allarme sulla sicurezza informatica arriva da un enorme dataset contenente informazioni personali di utenti italiani di Facebook. Secondo...
Bajram Zeqiri - 22 Agosto 2025
Il 2029 sarà l’anno del Q-Day? Ma se la sostituzione di SHA1 ha impiegato 12 anni? Cyber News

Il 2029 sarà l’anno del Q-Day? Ma se la sostituzione di SHA1 ha impiegato 12 anni?

Gli esperti di sicurezza parlano sempre più spesso di "Q-Day", il momento in cui i computer quantistici saranno in grado...
Redazione RHC - 22 Agosto 2025
Un bug critico di Downgrade in Chat-GPT porta al Jailbreak del modello Vulnerabilità

Un bug critico di Downgrade in Chat-GPT porta al Jailbreak del modello

Un difetto critico riscontrato nel più recente modello di OpenAI, ChatGPT-5, permette a malintenzionati di aggirare le avanzate funzionalità di...
Agostino Pellegrino - 22 Agosto 2025
Il Great Firewall cinese blocca il traffico internet per 74 minuti Cyber News

Il Great Firewall cinese blocca il traffico internet per 74 minuti

I ricercatori del team del Great Firewall Report hanno notato che nella notte del 20 agosto il Great Firewall cinese...
Redazione RHC - 22 Agosto 2025
Un Criminal Hacker vende gli accessi ai server della Roche nelle underground Cybercrime

Un Criminal Hacker vende gli accessi ai server della Roche nelle underground

Un recente post comparso in un forum underground ha attirato l'attenzione degli esperti di sicurezza informatica. Un utente ha dichiarato...
Bajram Zeqiri - 22 Agosto 2025
972 milioni di utenti VPN di Google Play sono a rischio! Cyber News

972 milioni di utenti VPN di Google Play sono a rischio!

Gli analisti di Citizen Lab hanno segnalato che oltre 20 app VPN presenti sul Google Play Store presentano gravi problemi...
Redazione RHC - 22 Agosto 2025
Mozilla risolve una pericolosa RCE su Firefox 142 Cyber News

Mozilla risolve una pericolosa RCE su Firefox 142

Diversi bug di sicurezza di alta gravità sono stati risolti da Mozilla con il rilascio di Firefox 142, impedendo a...
Agostino Pellegrino - 21 Agosto 2025
Una falsa patch per la firma digitale, diffonde malware! Attenzione alla truffa Cybercrime

Una falsa patch per la firma digitale, diffonde malware! Attenzione alla truffa

In data odierna - avverte il Cert-AGiD - sono pervenute segnalazioni da parte di Pubbliche Amministrazioni riguardo a una campagna...
Marcello Filacchioni - 21 Agosto 2025
Numero di articoli trovati: 14777

Qualcomm acquisisce Arduino per rafforzare la presenza nell’IoT e nella robotica

Qualcomm ha annunciato martedì l'acquisizione di Arduino, azienda italiana nota per la produzione di circuiti stampati programmabili a basso costo. La società, che diventerà una sussidiaria indipendente del colosso statunitense,...

Hacker nordcoreani: 2 miliardi di dollari rubati in criptovalute in nove mesi di frodi

Una rete di hacker legata alla Corea del Nord ha rubato oltre 2 miliardi di dollari in criptovalute nei primi nove mesi del 2025. Gli analisti di Elliptic definiscono questa...

Scattered Lapsus$ Hunters: “Paghiamo chi bombarda di email i dirigenti aziendali”

Rinnovando la loro strategia, il gruppo Scattered Lapsus$ Hunters è tornato alla ribalta con una tattica inedita e sorprendente per esercitare pressioni sulle vittime. I criminali informatici hanno promesso una...

Nel designare il DPO, l’incarico non dev’essere un segreto!

La designazione del DPO avviene seguendo la procedura prevista dall'art. 37 par. 7 GDPR, per cui è necessario svolgere due adempimenti: pubblicare i dati di contatto e comunicare gli stessi...

Redox OS introduce il multithreading di default e migliora le prestazioni

Gli sviluppatori del sistema operativo Redox OS, scritto in Rust, hanno abilitato il supporto multithreading di default per i sistemi x86. In precedenza, la funzionalità era sperimentale, ma dopo la...

Le guerre dei feed: le PsyOps pro israele sbarcano su TikTok e ChatGPT

Il governo israeliano ha assegnato alla società americana Clock Tower X LLC un contratto da 6 milioni di dollari per condurre una campagna mediatica su larga scala negli Stati Uniti,...

Hai Teams? Sei un Bersaglio! La piattaforma Microsoft nel mirino di Stati e Criminali

La piattaforma di collaborazione Microsoft Teams è diventata un bersaglio ambito per gli aggressori, poiché la sua vasta adozione l'ha resa un obiettivo di alto valore. Le funzionalità di messaggistica,...

Renault e Dacia: violazione dati personali clienti UK

I clienti britannici di Renault e Dacia sono stati informati di una violazione dei dati personali. La violazione, secondo quanto riferito, si è verificata presso un fornitore terzo. La casa...

Arriva Google CodeMender! Quando l’AI, trova il bug nel codice e lo ripara da sola

Sarebbe fantastico avere un agente AI capace di analizzare automaticamente il codice dei nostri progetti, individuare i bug di sicurezza, generare la correzione e pubblicarla subito in produzione. Eppure, sembra...

Un solo Data Center a fuoco, un intero Paese in blackout digitale: il caso Corea del Sud

Un incendio in un data center governativo in Corea del Sud ha ridotto in macerie l'infrastruttura digitale del Paese e ha dimostrato in modo lampante i pericoli di affidarsi a...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE