Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoInnovazione
Arriva KillSwitch! Il linguaggio di programmazione anti AI che fa impazzire le reti neurali
Luigi Zullo - 21/10/2026

Lo sviluppatore Dominik Pieta ha creato il linguaggio KillSwitch, che ostacola intenzionalmente i grandi modelli linguistici nell’analizzare e scrivere codice. Il 17 ottobre l’autore ha raccontato di voler verificare la capacità dell’IA di comprendere un…

Immagine del sitoVulnerabilità
Sviluppatori Drupal correggono vulnerabilità RCE critiche: exploit nel giro di poche ore
Luigi Zullo - 21/10/2026

Gli sviluppatori di Drupal hanno risolto due vulnerabilità critiche che potevano portare all’esecuzione remota di codice lato server. I bug interessano il modulo Field UI nel core del CMS e il modulo esterno Entity List,…

Immagine del sitoVulnerabilità
Agli USA fa paura il Cloud! Ordinata la rimozione di DeepSeek da tutte le piattaforme civili federali
Carolina Vivianti - 21/10/2026

Il cloud è cloud per tutti! Premessa Se gli Stati Uniti temono che DeepSeek possa esporre informazioni sensibili a una potenza straniera, l’Europa dovrebbe porsi una domanda ancora più scomoda: perché il rischio dovrebbe riguardare…

Immagine del sitoInnovazione
La natura ci ha messo miliardi di anni, l’intelligenza artificiale solo poche ore
Carolina Vivianti - 21/10/2026

L’azienda Latent Labs ha sviluppato il modello di IA Latent-X, che progetta molecole proteiche in grado di legarsi a bersagli specifici, mostrando un’alta percentuale di costruzioni di successo nei test di laboratorio. Per i peptidi…

Immagine del sitoCyberpolitica
Claude di Anthropic: nuovi livelli di accesso rivoluzionano la sicurezza
Luigi Zullo - 21/10/2026

Anthropic ha reso accessibili le più potenti capacità informatiche di Claude solo agli specialisti verificati. Il programma di verifica informatica aggiornato suddivide gli utenti in tre livelli: Difesa, Red Team e Specializzato. Più pericolosi sono…

Ultime news

Clicchi sui link degli SMS? Ecco 4,2 milioni di motivi per non farlo Cyber News

Clicchi sui link degli SMS? Ecco 4,2 milioni di motivi per non farlo

Proofpoint ha pubblicato il secondo volume del suo studio annuale "Human Factor 2025" , incentrato sul phishing e sugli attacchi...
Sandro Sana - 19 Agosto 2025
I Criminal Hacker sfruttano Cisco Safe Links per attacchi di phishing Cyber News

I Criminal Hacker sfruttano Cisco Safe Links per attacchi di phishing

Una complessa operazione di attacco è stata individuata recentemente, nella quale gli aggressori digitali utilizzano la struttura di protezione Cisco...
Redazione RHC - 19 Agosto 2025
Dark web e hotel italiani: ecco cosa ci ha rivelato MyDocs sui documenti rubati Cyber Italia

Dark web e hotel italiani: ecco cosa ci ha rivelato MyDocs sui documenti rubati

A cura di Luca Stivali e Roland Kapidani. Nel giro di dieci giorni un nickname mai visto prima, mydocs, ha...
Luca Stivali - 19 Agosto 2025
Ghost-tapping: come i truffatori asiatici riciclano denaro con dalle carte di credito rubate Cyber News

Ghost-tapping: come i truffatori asiatici riciclano denaro con dalle carte di credito rubate

I truffatori del Sud-est asiatico hanno trovato un nuovo modo per riciclare denaro utilizzando carte di credito rubate. I ricercatori...
Redazione RHC - 19 Agosto 2025
Guerra Elettronica. La Cina sviluppa una lampada che blocca i radar nemici per chilometri Cyber News

Guerra Elettronica. La Cina sviluppa una lampada che blocca i radar nemici per chilometri

Gli ingegneri cinesi hanno annunciato lo sviluppo di un tubo a onda progressiva (TWT) in miniatura che potrebbe rivoluzionare le...
Redazione RHC - 19 Agosto 2025
Vulnerabilità critica da score 10 in Erlang/Open Telecom Platform: exploit attivi in aumento Cyber News

Vulnerabilità critica da score 10 in Erlang/Open Telecom Platform: exploit attivi in aumento

I ricercatori hanno registrato che una falla critica nell'implementazione dello stack SSH di Erlang/Open Telecom Platform ha iniziato a essere...
Agostino Pellegrino - 19 Agosto 2025
Non trovi la tua Tesla? Nessun problema: c’è Free TeslaMate Cyber News

Non trovi la tua Tesla? Nessun problema: c’è Free TeslaMate

Un ricercatore esperto in sicurezza informatica ha scoperto che centinaia di server TeslaMate in tutto il mondo trasmettono apertamente i...
Redazione RHC - 18 Agosto 2025
Proton lascia la Svizzera per l’Europa! 100 milioni di euro per l’intelligenza artificiale Lumo Innovazione

Proton lascia la Svizzera per l’Europa! 100 milioni di euro per l’intelligenza artificiale Lumo

L'azienda tecnologica Proton, che conta già 100 milioni di utenti in tutto il mondo, si è ritrovata al centro di...
Luca Vinciguerra - 18 Agosto 2025
Dopo la chiusura di XSS arriva Rehubcom. Il Dark Web non si ferma Cybercrime

Dopo la chiusura di XSS arriva Rehubcom. Il Dark Web non si ferma

Un ex moderatore del forum del dark web XSS, noto come Rehub, ha lanciato la propria piattaforma chiamata Rehubcom. La...
Pietro Melillo - 18 Agosto 2025
Il progetto Dojo di Tesla è morto. Una scommessa tecnologica finita in clamoroso fiasco Cyber News

Il progetto Dojo di Tesla è morto. Una scommessa tecnologica finita in clamoroso fiasco

Il 23 luglio 2025, Tesla tenne la sua conference call sui risultati del secondo trimestre. Elon Musk , come di...
Redazione RHC - 18 Agosto 2025
OT Sotto Tiro! Il CISA rilascia la Guida all’Inventario delle Risorse critiche Cyber News

OT Sotto Tiro! Il CISA rilascia la Guida all’Inventario delle Risorse critiche

Il CISA, in collaborazione con partner internazionali, ha pubblicato una guida completa, intitolata "Fondamenti per la sicurezza informatica OT: Guida...
Massimiliano Brolli - 18 Agosto 2025
La vulnerabilità MadeYouReset in HTTP/2 può essere sfruttata in DDoS potenti Cyber News

La vulnerabilità MadeYouReset in HTTP/2 può essere sfruttata in DDoS potenti

Una vulnerabilità denominata MadeYouReset è stata scoperta in diverse implementazioni HTTP/2. Questa vulnerabilità può essere sfruttata per lanciare potenti attacchi...
Massimiliano Brolli - 18 Agosto 2025
Numero di articoli trovati: 14777

Ritorna il gruppo Scattered LAPSUS$ Hunters e minaccia di divulgare i dati di Salesforce

Un gruppo che si autodefinisce Scattered LAPSUS$ Hunters è ricomparso dopo mesi di silenzio e l'arresto dei suoi membri. Su un nuovo sito di fuga di notizie, gli aggressori hanno...

Attacchi informatici tramite vulnerabilità zero-day in Zimbra Collaboration Suite

I ricercatori di StrikeReady hanno identificato una serie di attacchi mirati in cui gli aggressori hanno sfruttato una vulnerabilità zero-day in Zimbra Collaboration Suite (ZCS), una popolare piattaforma di posta...

Proteggere le connessioni WebSocket: rischio, analisi e misure pratiche

I WebSocket offrono comunicazione bidirezionale persistente tra client e server, indispensabile per applicazioni realtime come chat, giochi, dashboard e notifiche. Questa persistenza però introduce superfici d'attacco specifiche: se il canale...

L’Italia nel mondo degli Zero Day c’è! Le prime CNA Italiane sono Leonardo e Almaviva!

Se n'è parlato molto poco di questo avvenimento, che personalmente reputo strategicamente molto importante e segno di un forte cambiamento nella gestione delle vulnerabilità non documentate in Italia. A marzo...

Allarme WhatsApp: un nuovo malware si diffonde come un virus tra i contatti

I ricercatori di Trend Micro hanno rilevato una campagna malware su larga scala che prende di mira gli utenti in Brasile. Viene distribuita tramite la versione desktop di WhatsApp ed...

ChatGPT diventa una piattaforma social: messaggistica privata in arrivo

OpenAI sembra stia preparando ChatGPT a diventare una piattaforma social, non solo una tradizionale app di chat basata sull'intelligenza artificiale. L'azienda ha già Sora 2, che offre un feed di...

Ottobre è il mese europeo della sicurezza cyber. Ma al popolo quanto interessa?

Diciamo la verità: sono anni che si celebra in modo ricorsivo il mese europeo della sicurezza cyber. Si leggono report, si indicano buone prassi, si producono innumerevoli linee guida e...

25.000 Chilometri, è il nuovo cavo sottomarino Seacom2.0 per collegare Europa, Africa e Asia

Seacom, operatore africano di infrastrutture sottomarine, ha annunciato il lancio di Seacom 2.0, un sistema di cavi internazionali progettato per collegare Europa, Medio Oriente, Africa e Asia. Il progetto prevede...

DeepSeek sfida i grandi dell’AI: taglio del 50% dei costi e delle API

L'azienda cinese DeepSeek ha presentato una versione sperimentale del suo modello linguistico, DeepSeek-V3.2-Exp, che per la prima volta implementa una propria versione di attenzione sparsa, una tecnica che riduce significativamente...

Vulnerabilità da 9.8 in Oracle E-Business Suite: aggiornamenti urgenti necessari

Oracle ha pubblicato un avviso di sicurezza relativo a una vulnerabilità critica identificata come CVE-2025-61882 presente nella suite Oracle E-Business. La falla può essere sfruttata da remoto senza necessità di...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE