Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoCyber Italia
TIM e NVIDIA uniscono le forze per creare un’intelligenza artificiale sovrana in Italia
Carolina Vivianti - 21/10/2026

TIM e NVIDIA hanno annunciato una collaborazione per creare una piattaforma AI sovrana in Italia, rivolta a imprese, enti pubblici, start-up e centri di ricerca. L’iniziativa sarà realizzata da TIM Enterprise e prevede l’integrazione dell’infrastruttura…

Immagine del sitoInnovazione
Arriva KillSwitch! Il linguaggio di programmazione anti AI che fa impazzire le reti neurali
Luigi Zullo - 21/10/2026

Lo sviluppatore Dominik Pieta ha creato il linguaggio KillSwitch, che ostacola intenzionalmente i grandi modelli linguistici nell’analizzare e scrivere codice. Il 17 ottobre l’autore ha raccontato di voler verificare la capacità dell’IA di comprendere un…

Immagine del sitoVulnerabilità
Sviluppatori Drupal correggono vulnerabilità RCE critiche: exploit nel giro di poche ore
Luigi Zullo - 21/10/2026

Gli sviluppatori di Drupal hanno risolto due vulnerabilità critiche che potevano portare all’esecuzione remota di codice lato server. I bug interessano il modulo Field UI nel core del CMS e il modulo esterno Entity List,…

Immagine del sitoVulnerabilità
Agli USA fa paura il Cloud! Ordinata la rimozione di DeepSeek da tutte le piattaforme civili federali
Carolina Vivianti - 21/10/2026

Il cloud è cloud per tutti! Premessa Se gli Stati Uniti temono che DeepSeek possa esporre informazioni sensibili a una potenza straniera, l’Europa dovrebbe porsi una domanda ancora più scomoda: perché il rischio dovrebbe riguardare…

Immagine del sitoInnovazione
La natura ci ha messo miliardi di anni, l’intelligenza artificiale solo poche ore
Carolina Vivianti - 21/10/2026

L’azienda Latent Labs ha sviluppato il modello di IA Latent-X, che progetta molecole proteiche in grado di legarsi a bersagli specifici, mostrando un’alta percentuale di costruzioni di successo nei test di laboratorio. Per i peptidi…

Ultime news

ChatGPT vuole vivere la tua vita al posto tuo. E tu non potrai farne a meno! Cyberpolitica

ChatGPT vuole vivere la tua vita al posto tuo. E tu non potrai farne a meno!

Il piano di OpenAI per rendere l’intelligenza artificiale onnipresente (e inevitabile). Immagina di svegliarti una mattina e, ancora prima di...
Sandro Sana - 3 Giugno 2025
Quando gli hacker entrano dalla porta di servizio! PuTTY e SSH abusati per accedere alle reti Cyber News

Quando gli hacker entrano dalla porta di servizio! PuTTY e SSH abusati per accedere alle reti

Una campagna malware altamente sofisticata sta prendendo di mira client SSH legittimi, tra cui la nota applicazione PuTTY e l’implementazione...
Redazione RHC - 3 Giugno 2025
Tre zero-day su Qualcomm già sfruttati minacciano Android e il tuo smartphone Vulnerabilità

Tre zero-day su Qualcomm già sfruttati minacciano Android e il tuo smartphone

Qualcomm ha rilasciato aggiornamenti di sicurezza per risolvere tre vulnerabilità zero-day critiche nei driver per la GPU Adreno utilizzata in...
Pietro Melillo - 2 Giugno 2025
Volkswagen finisce nel mirino del gruppo Stormous: Attacco Reale Oppure Bluff? Cyber News

Volkswagen finisce nel mirino del gruppo Stormous: Attacco Reale Oppure Bluff?

La casa automobilistica Volkswagen Group è apparsa inaspettatamente su una piattaforma darknet dove il gruppo Stormous pubblica dati sulle sue...
Redazione RHC - 2 Giugno 2025
Data Loss Prevention (DLP): cosa sono, come funzionano e le implicazioni legali Cybercrime

Data Loss Prevention (DLP): cosa sono, come funzionano e le implicazioni legali

La protezione dei dati aziendali è oggi una delle priorità strategiche più importanti per qualsiasi organizzazione. Tra i tanti strumenti...
Stefano Gazzella - 2 Giugno 2025
La nuova frontiera dei meme? È firmata dall’Intelligenza Artificiale Innovazione

La nuova frontiera dei meme? È firmata dall’Intelligenza Artificiale

Intelligenza artificiale potrebbe rivelarsi un memeologo più abile, di una persona. Questa conclusione inaspettata è stata raggiunta dagli scienziati di tre...
Luca Vinciguerra - 2 Giugno 2025
The Dawn Project: Tesla investe un “bambino” nei test di Guida Autonoma ad Austin Cyber News

The Dawn Project: Tesla investe un “bambino” nei test di Guida Autonoma ad Austin

Le auto a guida autonoma Tesla Model Y sono già in fase di test sulle strade di Austin, in Texas,...
Redazione RHC - 2 Giugno 2025
RHC effettua una BlackView con NOVA ransomware: “Aspettatevi attacchi pericolosi” Cultura

RHC effettua una BlackView con NOVA ransomware: “Aspettatevi attacchi pericolosi”

Il giorno 10 Maggio 2025 il comune di Pisa ha subito un attacco Ransomware all'interno dei loro sistemi informatici. Il...
RHC Dark Lab - 2 Giugno 2025
Sniper DZ: Phish-as-a-Service per dare slancio al Cybercrimine Cybercrime

Sniper DZ: Phish-as-a-Service per dare slancio al Cybercrimine

Nel vasto panorama della sicurezza informatica, emergono continuamente nuove minacce che mettono a dura prova la protezione dei dati personali...
Antonio Piovesan - 2 Giugno 2025
Grave Vulnerabilità in Cursor AI: su macOS può spiarti senza chiedere il permesso Cyber News

Grave Vulnerabilità in Cursor AI: su macOS può spiarti senza chiedere il permesso

E' stata una vulnerabilità critica in Cursor, l’editor AI per macOS: consente l’accesso non autorizzato ai dati sensibili. Il problema...
Redazione RHC - 1 Giugno 2025
Un bug di sicurezza con score 10 affligge un plugin WordPress con 100.000 installazioni Vulnerabilità

Un bug di sicurezza con score 10 affligge un plugin WordPress con 100.000 installazioni

Gli analisti di Patchstack hanno scoperto una vulnerabilità critica nel plugin TI WooCommerce Wishlist per WordPress. Il problema non è ancora stato...
Agostino Pellegrino - 1 Giugno 2025
Lazarus 4 è arrivato: il grande ritorno dell’IDE open source Pascal Cyber News

Lazarus 4 è arrivato: il grande ritorno dell’IDE open source Pascal

Lazarus 4 è una nuova versione del famoso IDE open source, compatibile con Delphi e progettata per il compilatore FreePascal....
Redazione RHC - 31 Maggio 2025
Numero di articoli trovati: 14779

Attacchi di downgrade FIDO, nuova minaccia per l’autenticazione

I ricercatori di Proofpoint hanno identificato un sofisticato attacco di downgrade che potrebbe aggirare l'autenticazione basata su FIDO, esponendo gli obiettivi a minacce "adversary-in-the-middle" (AiTM).Queste alcune tra le principali evidenze...

Spyware sotto tiro! Apple rilascia una patch critica per uno 0day usato su iOS e iPadOS

Un'implementazione di sicurezza urgente è stata distribuita da Apple per iOS e iPadOS al fine di sanare una falla critica zero-day. Questa vulnerabilità, riconosciuta con l'identificativo CVE-2025-43300, risulta essere sfruttata...

LastPass, 1Password e Keeper sotto tiro! Rilevati diffusi bug 0day e milioni di utenti a rischio

Un esperto di sicurezza informatica ha individuato falle zero-day che coinvolgono undici noti gestori di password, mettendo a rischio potenzialmente decine di milioni di utenti per il furto di credenziali...
Un'immagine suggestiva e malinconica che gioca sul contrasto tra tecnologia e natura. In primo piano, il logo nero di Windows, composto dai classici quattro quadrati leggermente prospettici, appare nitido e opaco al centro dell'inquadratura. Lo sfondo è interamente occupato da un vetro ricoperto da fitte gocce di pioggia di varie dimensioni, che creano una trama disordinata e riflettente. Oltre il vetro s'intravede un paesaggio urbano dai toni cupi e desaturati, con sagome scure di alberi e tetti sotto un cielo grigio e nuvoloso. L'atmosfera generale è fredda, introspettiva e tipica di una giornata autunnale di pioggia.

Exploit RCE 0-day per Windows in vendita a 125.000 dollari: come proteggersi

Navigare nel dark web può rivelare annunci inquietanti e allarmanti per chi si occupa di sicurezza informatica. Recentemente, abbiamo notato un post che offre in vendita un exploit 0-day, un...

Nike sotto Tiro! In vendita l’accesso alle infrastrutture IT da Un Initial Access Broker

Un Initial Access Broker mette in vendita accesso ai server di Nike USA in un celebre forum underground. Un post apparso recentemente su un forum del dark web ha sollevato...

Un bug critico in Ollama consente attacchi di sostituzione del modello

Una vulnerabilità nel popolare strumento di lancio di modelli di intelligenza artificiale Ollama ha aperto la strada ad attacchi drive-by , consentendo agli aggressori di interferire silenziosamente con l'applicazione locale...

Quando i Criminal Hacker patchano al posto tuo i server Linux! E non è cosa buona

Gli specialisti di Red Canary hanno scoperto un'insolita campagna che utilizza il nuovo malware DripDropper, prendendo di mira i server cloud Linux. Gli aggressori hanno ottenuto l'accesso tramite la vulnerabilità...

Il Cyberpandino taglia il traguardo! L’importante è il percorso, non la destinazione

Il Cyberpandino ha compiuto l’impensabile: attraversare continenti, deserti e catene montuose fino a raggiungere il traguardo del Mongol Rally. Un’impresa folle e visionaria, nata dall’idea di spingersi oltre i limiti...

L’AI ha voglia di Nucleare! Google, Kairos Power e TVA insieme per una energia sostenibile

Google, Kairos Power e la Tennessee Valley Authority (TVA) hanno stipulato un accordo per la fornitura di energia nucleare ai data center negli Stati Uniti. L'accordo rientra nella strategia dei...

McDonald’s hackerato da BobDaHacker! Meglio lui che i criminali informatici veri

Il ricercatore BobDaHacker ha scoperto che la convalida dei punti premio dell'App di McDonalds veniva gestita solo lato client, consentendo agli utenti di richiedere articoli gratuiti come i nuggets anche...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE