Red Hot Cyber. El blog de la seguridad informática
News
Discover
NewsletterArticoli in evidenza
Innovazione
Vulnerabilità
Vulnerabilità
Innovazione
CyberpoliticaUltime news
Cyber News
PoisonSeed: come gli Attacchi di phishing bypassano FIDO con WebAuthn
Gli autori della campagna di phishing PoisonSeed hanno trovato un modo per bypassare FIDO (in questo caso, FIDO2 con WebAuthn)...
Redazione RHC - 5 Agosto 2025
Cyber News
Proxy Trickster: il gruppo di hacker dilettanti che vuole i server di tutto il mondo
Gli specialisti di Solar 4RAYS di Solar Group hanno scoperto un nuovo gruppo di hacker, Proxy Trickster, dedito al mining...
Redazione RHC - 5 Agosto 2025
Cybercrime
Il malware si camuffa in una foto innocente su Dropbox. La strategia steganografica di APT37
Gli specialisti del Genians Security Center hanno scoperto una versione migliorata del malware RoKRAT, associato al gruppo nordcoreano APT37. La...
Silvia Felici - 4 Agosto 2025
Cyber News
BitLocker sotto Attacco! Una nuova tecnica consente movimenti laterali eludendo i controlli
Attraverso la funzionalità Component Object Model (COM) di BitLocker, gli aggressori possono mettere in atto una tecnica innovativa di pivoting,...
Redazione RHC - 4 Agosto 2025
Cyber News
Mozilla avverte gli sviluppatori di estensioni Firefox: campagna di phishing attiva
Mozilla ha avvisato gli sviluppatori di estensioni per Firefox di una nuova campagna di phishing volta a compromettere i loro...
Redazione RHC - 4 Agosto 2025
Cybercrime
L’Open Source Sta scomparendo? KubeSphere interrompe la distribuzione ed è subito bufera
Purtroppo i tempi stanno cambiando: ciò che un tempo era il tempio della collaborazione e della cooperazione sta progressivamente trasformandosi...
Silvia Felici - 4 Agosto 2025
Cultura
14,5 miliardi di dollari rubati a LuBian! E’ il più grande furto di criptovaluta della storia
Nel dicembre 2020, il mining pool cinese LuBian, che all'epoca occupava quasi il 6% della capacità totale della rete Bitcoin,...
Silvia Felici - 4 Agosto 2025
Cyber News
Le Aziende Falliscono per il ransomware! Einhaus Group chiude, ed è un monito per tutti
Ne avevamo parlato con un articolo sul tema diverso tempo fa redatto da Massimiliano Brolli. Oggi la sicurezza informatica non...
Redazione RHC - 4 Agosto 2025
Cyber News
“Sappiamo Dove Vivono i Tuoi Figli!”. L’Incubo Ransomware si Aggrava
Un esperto di ransomware ha rivelato che gli hacker criminali minacciano sempre più spesso di ricorrere alla violenza fisica contro...
Redazione RHC - 4 Agosto 2025
Cybercrime
Dentro il Dark Web. Threat Intelligencer At work
Il mondo digitale non ha confini visibili. Per ogni sito che consultiamo, per ogni applicazione che usiamo ogni giorno, esistono...
Pietro Melillo - 4 Agosto 2025
Cyber News
Spionaggio digitale made in China: APT41 sfrutta SharePoint per infiltrarsi nei governi africani
Il gruppo informatico APT41, collegato alla Cina, ha lanciato una nuova operazione di spionaggio contro i servizi IT governativi in...
Redazione RHC - 4 Agosto 2025
Cyber News
Scarafaggi Cyborg: a Singapore la prima produzione in serie di scarafaggi cyborg al mondo
Scienziati della Nanyang Technological University, insieme a colleghi giapponesi, hanno creato la prima linea robotica al mondo per la produzione...
Redazione RHC - 4 Agosto 2025
Numero di articoli trovati: 14777
Due bug critici in Cisco ASA e FTD: score 9.9 e rischio esecuzione di codice remoto
Cisco ha reso note due vulnerabilità critiche che interessano i propri firewall Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD), oltre ad altri prodotti di rete....
Linux balla la samba… ma cade in una race condition. Una falla critica minaccia il kernel
Il ricercatore Nicholas Zubrisky di Trend Research ha segnalato una vulnerabilità critica nel componente ksmbd del kernel Linux che consente ad aggressori remoti di eseguire codice arbitrario con i massimi...
Hanno dormito nelle reti per 393 giorni! Gli hacker statali cinesi e la backdoor BRICKSTORM
Secondo Google Threat Intelligence, il gruppo di spionaggio UNC5221, legato alla Cina, ha effettuato una serie di intrusioni con successo nelle reti aziendali da marzo di quest'anno, sfruttando vulnerabilità precedentemente...
“Google Zero” e la crisi dei media: le AI minacciano il modello di business degli editori
Gli editori dei principali media britannici stanno aumentando la pressione su Google, citando le gravi conseguenze dell'introduzione dell'intelligenza artificiale nella ricerca. Il motivo sono le lamentele per un forte calo...
Malware Fezbox: il pacchetto NPM che ruba cookie con i QRCode
I ricercatori hanno scoperto un pacchetto dannoso chiamato fezbox in npm che ruba i cookie delle vittime. Per garantire che l'attività dannosa rimanga inosservata, vengono utilizzati codici QR per scaricare...
Il codice come lo conoscevamo è morto! L’Intelligenza Artificiale scrive il futuro
Dal 2013, l'IEEE pubblica una classifica annuale interattiva dei linguaggi di programmazione più popolari. Tuttavia, oggi i metodi tradizionali per misurarne la popolarità potrebbero perdere di significato, a causa dei...
Criptovalute, ransomware e hamburger: la combo fatale per Scattered Spider
Il Dipartimento di Giustizia degli Stati Uniti e la polizia britannica hanno incriminato Talha Jubair, 19 anni, residente nell'East London, che gli investigatori ritengono essere un membro chiave di Scattered...
Blade Runner aveva già previsto il deepfake! Le lezioni cyber dai classici del cinema
“L'arte è lo specchio che riflette l'anima di chi la osserva.” Questa citazione, che racchiude l'essenza della nostra esperienza con il cinema, assume un significato cruciale quando si parla di...
La festa del freebie è finita! L’infrastruttura open source è a rischio e va finanziata
Una lettera aperta firmata dalle principali fondazioni open source ha lanciato un segnale d’allarme sul futuro delle infrastrutture che sostengono lo sviluppo software moderno. L’Open Source Security Foundation (OpenSSF), insieme...
Rilevate vulnerabilità Zero-Day in Cisco IOS e IOS XE: Aggiornamenti Urgenti
Una vulnerabilità zero-day, monitorata con il CVE-2025-20352, è stata resa pubblica da Cisco nei suoi diffusissimi software IOS e IOS XE; tale vulnerabilità risulta essere sfruttata attivamente. L'identificazione di questa...
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
