Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoVulnerabilità
PHP2Shell è allarme PHP! Due falle critiche aprono la strada agli hacker nei server web di tutto il mondo
Luigi Zullo - 22/10/2026

Il 20 ottobre 2026, il team di sicurezza di PHP ha pubblicato un avviso preliminare relativo a un rilascio di emergenza imminente, volto a risolvere due vulnerabilità critiche (entrambe con un punteggio CVSS di 9.2).…

Immagine del sitoCyber Italia
TIM e NVIDIA uniscono le forze per creare un’intelligenza artificiale sovrana in Italia
Carolina Vivianti - 21/10/2026

TIM e NVIDIA hanno annunciato una collaborazione per creare una piattaforma AI sovrana in Italia, rivolta a imprese, enti pubblici, start-up e centri di ricerca. L’iniziativa sarà realizzata da TIM Enterprise e prevede l’integrazione dell’infrastruttura…

Immagine del sitoInnovazione
Arriva KillSwitch! Il linguaggio di programmazione anti AI che fa impazzire le reti neurali
Luigi Zullo - 21/10/2026

Lo sviluppatore Dominik Pieta ha creato il linguaggio KillSwitch, che ostacola intenzionalmente i grandi modelli linguistici nell’analizzare e scrivere codice. Il 17 ottobre l’autore ha raccontato di voler verificare la capacità dell’IA di comprendere un…

Immagine del sitoVulnerabilità
Sviluppatori Drupal correggono vulnerabilità RCE critiche: exploit nel giro di poche ore
Luigi Zullo - 21/10/2026

Gli sviluppatori di Drupal hanno risolto due vulnerabilità critiche che potevano portare all’esecuzione remota di codice lato server. I bug interessano il modulo Field UI nel core del CMS e il modulo esterno Entity List,…

Immagine del sitoVulnerabilità
Agli USA fa paura il Cloud! Ordinata la rimozione di DeepSeek da tutte le piattaforme civili federali
Carolina Vivianti - 21/10/2026

Il cloud è cloud per tutti! Premessa Se gli Stati Uniti temono che DeepSeek possa esporre informazioni sensibili a una potenza straniera, l’Europa dovrebbe porsi una domanda ancora più scomoda: perché il rischio dovrebbe riguardare…

Ultime news

Violato SK Telecom: rischio sorveglianza e SIM swap per milioni di abbonati Cyber News

Violato SK Telecom: rischio sorveglianza e SIM swap per milioni di abbonati

Il gigante delle telecomunicazioni sudcoreano SK Telecom segnalato un attacco informatico , grazie alla quale gli aggressori hanno avuto accesso a informazioni...
Redazione RHC - 23 Aprile 2025
Obiettivo: Eliminare il lavoro Umano. La startup AI che fa tremare il mondo Cyber News

Obiettivo: Eliminare il lavoro Umano. La startup AI che fa tremare il mondo

Mechanize, una startup lanciata dal ricercatore di intelligenza artificiale Tamay Besiroglu, ha attirato critiche fin dal primo giorno, sia per...
Redazione RHC - 23 Aprile 2025
Scopri il Partner Program di Cubbit per MSP Innovazione

Scopri il Partner Program di Cubbit per MSP

Se sei un Managed Service Provider (MSP) o un Consulente IT, c'è una nuova opportunità che potrebbe rivoluzionare il tuo...
Stefano Gazzella - 23 Aprile 2025
BreachForums è tornato? Tra domini truffa e il misterioso nuovo breached.fi Cybercrime

BreachForums è tornato? Tra domini truffa e il misterioso nuovo breached.fi

Nel pomeriggio del 19 aprile, una notifica Telegram proveniente dai nostri sistemi di telemetria ci segnala la registrazione di un...
Luca Stivali - 23 Aprile 2025
Stati Uniti A Caccia Di Spazzatura! I Vecchi Data Center sono preziosi dopo il Ban delle Terre rare della Cina Cyber News

Stati Uniti A Caccia Di Spazzatura! I Vecchi Data Center sono preziosi dopo il Ban delle Terre rare della Cina

La guerra commerciale tra Stati Uniti e Cina ha raggiunto un nuovo punto di tensione, con Pechino che il 4...
Redazione RHC - 22 Aprile 2025
Gravi falle in GitHub Enterprise Server: RCE e XSS colpiscono versioni recenti Vulnerabilità

Gravi falle in GitHub Enterprise Server: RCE e XSS colpiscono versioni recenti

Nuove patch di sicurezza per il suo prodotto Enterprise Server sono state rilasciate recentemente da GitHub dopo aver scoperto diverse...
Agostino Pellegrino - 22 Aprile 2025
Un Clic e sei fregato! La nuova vulnerabilità Windows viene già sfruttata Cyber News

Un Clic e sei fregato! La nuova vulnerabilità Windows viene già sfruttata

Gli esperti di Check Point avvertono che lo sfruttamento di una nuova vulnerabilità NTLM di Windows ha avuto inizio circa una settimana...
Redazione RHC - 22 Aprile 2025
Falsi Miti e dns spoofing: Se non faccio pagamenti o login online, sono davvero al sicuro? Cultura

Falsi Miti e dns spoofing: Se non faccio pagamenti o login online, sono davvero al sicuro?

Spesso si pensa che, per evitare i pericoli online, basti non effettuare pagamenti o non inserire credenziali durante la navigazione....
RedWave Team - 22 Aprile 2025
HackerHood di RHC Rivela due nuovi 0day sui prodotti Zyxel Vulnerabilità

HackerHood di RHC Rivela due nuovi 0day sui prodotti Zyxel

Il collettivo di ricerca in sicurezza informatica HackerHood, parte dell’universo della community di Red Hot Cyber, ha recentemente scoperto due nuove vulnerabilità nei dispositivi Zyxel,...
Agostino Pellegrino - 22 Aprile 2025
Arriva la Biosicurezza! Il sequenziamento del DNA è nel mirino degli hacker Cyber News

Arriva la Biosicurezza! Il sequenziamento del DNA è nel mirino degli hacker

Gli scienziati avvertono che la tecnologia di sequenziamento del DNA potrebbe diventare un nuovo bersaglio per gli hacker. Stiamo parlando del...
Redazione RHC - 22 Aprile 2025
Internet è invaso dai bot: ora il traffico umano è sotto il 50% e sono quasi tutte AI Cyber News

Internet è invaso dai bot: ora il traffico umano è sotto il 50% e sono quasi tutte AI

Internet non è più quello di una volta. Uno Studio pubblicato da Imperva, ha dimostrato che più della metà dell'intero traffico Internet...
Sandro Sana - 21 Aprile 2025
A lezione di IA a 6 anni: la Cina prepara i suoi bambini alla rivoluzione dell’intelligenza artificiale Innovazione

A lezione di IA a 6 anni: la Cina prepara i suoi bambini alla rivoluzione dell’intelligenza artificiale

La Cina introdurrà corsi di intelligenza artificiale per gli studenti delle scuole primarie e secondarie questo autunno. L'iniziativa prevede che...
Silvia Felici - 21 Aprile 2025
Numero di articoli trovati: 14780

Zero-click exploit: la nuova frontiera invisibile degli attacchi informatici

Negli ultimi anni, la cybersecurity ha visto emergere minacce sempre più sofisticate, capaci di compromettere dispositivi e dati personali senza che l’utente compia alcuna azione. Tra queste, i cosiddetti zero-click...

Fire Ant all’attacco: come un bug in vCenter apre le porte all’inferno IT

Sygnia segnala che il vettore di attacco iniziale di Fire Ant CVE-2023-34048, sfrutta la vulnerabilità di scrittura fuori dai limiti nell'implementazione del protocollo DCERPC di vCenter Server che consente l'esecuzione...

Caterina sta arrivando? Lava, stira e piega e comunica con gli altri elettrodomestici in casa

Il sogno di tutti è avere un assistente in casa che faccia lavori fisici come il celebre film "io e Caterina" non è vero? Sappiate che non ci siamo molto...

Vulnerabilità critica nel plugin Post SMTP di WordPress: oltre 200.000 siti a rischio

Oltre 200.000 siti WordPress sono vulnerabili a causa di un errore critico nel popolare plugin Post SMTP , che consente agli aggressori di ottenere il pieno controllo dell'account amministratore. Alla...

Obiettivo: La tua Voce! Scattered Spider mira ai VMware ESXi clonando le voci degli impiegati

Il gruppo Scattered Spider ha intensificato i suoi attacchi agli ambienti IT aziendali, prendendo di mira gli hypervisor VMware ESXi di aziende statunitensi nei settori della vendita al dettaglio, dei...

Attacco alla supply chain: milioni di progetti a rischio per la violazione di una libreria JavaScript

La compromissione di una libreria JavaScript ampiamente utilizzata ha messo a rischio milioni di progetti in tutto il mondo. Il pacchetto in questione è un componente fondamentale, ma passato inosservato,...

BreachForums torna online! 7,3 milioni di post e 340k utenti ripristinati

le piante infestanti, se non vengono estirpate dalle radici rinasceranno, molto più vigorose di prima. Questo è il cybercrime e questa è la nuova rinascita, la quinta in assoluto dalle...

Microsoft tradita dall’interno? Gli hacker cinesi hanno sfruttato i bug SharePoint prima delle patch

Microsoft ha avviato un'indagine interna per chiarire se una fuga di informazioni riservate dal programma Microsoft Active Protections Program (MAPP) abbia permesso a hacker cinesi sponsorizzati dallo stato di sfruttare...

Conflitto Israele-Iran, una retrospettiva della cyberwarfare del conflitto dei 12 giorni

Il 13 giugno 2025 Israele bombarda un centinaio di obiettivi militari e gli impianti nucleari iraniani di Natanz, Fordow e Isfahan in un raid calcolato nei minimi dettagli. L'operazione "Rising...

Vibecoding per creare ransomware: la cybergang FunkSec utilizza l’AI per gli attacchi informatici

Gli specialisti di Kaspersky Lab hanno studiato l'attività del gruppo FunkSec, apparso alla fine del 2024. Le caratteristiche principali del gruppo erano: l'utilizzo di strumenti basati sull'intelligenza artificiale (anche nello...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE