Red Hot Cyber. El blog de la seguridad informática
News
Discover
NewsletterArticoli in evidenza
Cyber Italia
Innovazione
Vulnerabilità
Vulnerabilità
InnovazioneUltime news
Vulnerabilità
Milioni di veicoli a rischio di attacchi RCE tramite il bug Bluetooth PerfektBlue
Quattro vulnerabilità, denominate PerfektBlue, interessano lo stack Bluetooth BlueSDK di OpenSynergy. Le vulnerabilità consentono l'esecuzione remota di codice arbitrario e...
Agostino Pellegrino - 11 Luglio 2025
Cyber News
Il Ministero degli Esteri italiano preso di mira in una campagna di spionaggio da Gruppo DoNot APT
Secondo Trellix, il gruppo DoNot APT ha recentemente condotto una campagna di spionaggio informatico in più fasi, prendendo di mira...
Bajram Zeqiri - 11 Luglio 2025
Cyber News
Attacco TapTrap: come farti cliccare cose che nemmeno tua madre approverebbe
TapTrap sfrutta le animazioni dell'interfaccia utente per aggirare il sistema di autorizzazioni di Android, consentendo di accedere a dati sensibili...
Redazione RHC - 11 Luglio 2025
Cyber News
L’AI porrà fine all’industria del software tradizionale come Internet ha cambiato i media tradizionali
La Generative AI, inclusi strumenti come Cursor e Claude Code, stanno abbattendo drasticamente i costi e i tempi dello sviluppo software....
Redazione RHC - 11 Luglio 2025
Cybercrime
Spaghetti Crime: perché l’Italia è il bersaglio perfetto per i criminali informatici. Ma abbiamo una speranza!
Mentre il mondo corre verso l’adozione di nuovi modelli, reti segmentate e difese automatizzate, l’Italia resta ancorata a un passato...
Diego Bentivoglio - 11 Luglio 2025
Cyber News
Vulnerabilità Critica nel Kernel Linux: Una nuova Escalation di Privilegi
È stata scoperta una vulnerabilità critica di tipo double free nel modulo pipapo set del sottosistema NFT del kernel Linux. Un...
Massimiliano Brolli - 11 Luglio 2025
Cultura
RHC intervista Sector16, uno tra i gruppi hacktivisti più attivi del 2025. “L’infrastruttura italiana è la più vulnerabile”
Negli ultimi mesi, due episodi inquietanti hanno scosso l’opinione pubblica e il settore della sicurezza informatica italiana. Il primo ha...
RHC Dark Lab - 11 Luglio 2025
Cyber News
Hai bisogno di una Product Key per Microsoft Windows? Nessun problema, chiedilo a Chat-GPT
ChatGPT si è rivelato ancora una volta vulnerabile a manipolazioni non convenzionali: questa volta ha emesso chiavi di prodotto Windows...
Redazione RHC - 10 Luglio 2025
Cyber News
Il plugin per WordPress Docusaurus ha una RCE da 10 su 10 di score ed espone le chiavi segrete
Il plugin @docusaurus/plugin-content-docs, vanta numeri impressionanti: oltre 1,36 milioni di download solo nell’ultimo mese, più di 56.000 stelle su GitHub...
Agostino Pellegrino - 10 Luglio 2025
Vulnerabilità
Vulnerabilità critiche in Veeam Backup! Un rischio di compromissione totale dei sistemi
Una vulnerabilità estremamente grave è stata recentemente scoperta in Veeam Backup & Replication, una delle soluzioni di backup più utilizzate...
Antonio Piazzolla - 10 Luglio 2025
Hacking
CloudFlare, WordPress e l’API key in pericolo per colpa di un innocente autocomplete
Un tag mancante su di un campo input di una api key può rappresentare un rischio? Avrai sicuramente notato che il...
Manuel Roccon - 10 Luglio 2025
Cybercrime
Sorride, parla 15 lingue e non ti risponderà mai ci sentiamo domani perché è fatto di plastica
Mentre alcuni dibattono sui potenziali rischi dell'intelligenza artificiale, altri la stanno integrando con fiducia nella vita di tutti i giorni....
Silvia Felici - 10 Luglio 2025
Numero di articoli trovati: 14778
Comune di Canegrate: presunta violazione e vendita di database e accessi
Nella giornata di ieri, su un noto forum underground frequentato da cyber criminali, è apparso un post che riguarda direttamente il Comune di Canegrate (Milano, Italia). L'annuncio è stato pubblicato...
Ex dipendente di WhatsApp: “1500 ingegneri hanno accesso ai dati riservati degli utenti”
Attaullah Baig, che avrebbe guidato il team di sicurezza di WhatsApp dal 2021 al 2025, ha intentato una causa contro la società madre Meta. Baig sostiene di essere stato licenziato...
Truffa phishing via Calendario iCloud: come funziona e come difendersi
E' stato analizzato che gli inviti del Calendario iCloud sono stati utilizzati per inviare email di phishing camuffate da notifiche di acquisto direttamente dai server di posta di Apple. Questa...
Vulnerabilità critiche in BitLocker: Microsoft risolve 2 falle di sicurezza
Due vulnerabilità significative nell'elevazione dei privilegi, che riguardano la crittografia BitLocker di Windows, sono state risolte da Microsoft. Il livello di gravità di queste falle, identificate come CVE-2025-54911 e CVE-2025-54912...
Data breach: cosa leggiamo nella relazione del Garante Privacy
All'interno della relazione presentata da parte dell'Autorità Garante per la protezione dei dati personali con riferimento all'attività svolta nel 2024, un capitolo è dedicato ai data breach. Saltano all'occhio il...
ARTO: la piattaforma italiana che rivoluziona l’arte con la blockchain e NFT certificati
Nel 2024 avevamo raccontato ARTO come un’intuizione coraggiosa: un progetto che univa arte e blockchain con l’obiettivo di ridurre le frodi nel mercato artistico e di aprire a un nuovo...
LockBit 5.0: segnali concreti di una possibile rinascita?
Il panorama del ransomware continua a essere caratterizzato da dinamiche di adattamento e resilienza. Anche quando un’operazione internazionale sembra decretare la fine di un gruppo criminale, l’esperienza ci mostra che...
Vulnerabilità critica in Adobe Commerce e Magento: il bug SessionReaper
Adobe ha segnalato un bug critico (CVE-2025-54236) che colpisce le piattaforme Commerce e Magento. I ricercatori hanno chiamato questa vulnerabilità SessionReaper e la descrivono come una delle più gravi nella...
Gli hacker criminali di The Gentlemen pubblicano un attacco al laboratorio Santa Rita
Nella giornata di oggi, la nuova cyber-gang "The Gentlemen" rivendica all’interno del proprio Data Leak Site (DLS) al laboratorio Santa Rita. Disclaimer: Questo rapporto include screenshot e/o testo tratti da...
Phishing in Classe! 115.000 email per 13.500 organizzazioni con Google Classroom
I ricercatori di Check Point hanno scoperto una campagna di phishing attiva su larga scala che sfrutta Google Classroom, una piattaforma a cui si affidano milioni di studenti ed educatori...
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
