Red Hot Cyber. El blog de la seguridad informática
News
Discover
NewsletterArticoli in evidenza
Vulnerabilità
Vulnerabilità
Cyber Italia
Innovazione
VulnerabilitàUltime news
Cybercrime
La Tragedia Di Andrea Prospero E Il Lato Oscuro Delle Droghe Online: Un Allarme Da Non Ignorare
La recente scomparsa di Andrea Prospero, avvenuta a Perugia dopo l’ingestione di pasticche di Oxycodone (meglio noto come OxyContin), ha...
RHC Dark Lab - 12 Aprile 2025
Cyber News
Violazione Dati Personali dell’App Tua Abruzzo: Un ennesimo attacco alla Supply Chain
Tuabruzzo informa i propri utenti di una recente violazione di dati personali che ha coinvolto il fornitore di servizi informatici...
Redazione RHC - 12 Aprile 2025
Cyber News
Un attacco alla Supply Chain colpisce L’Azienda Trasporti Milanesi ATM che lo comunica agli utenti
ATM (acronimo di Azienda Trasporti Milanesi) ha informato i propri utenti di un incidente di sicurezza che ha coinvolto l'app...
Redazione RHC - 12 Aprile 2025
Cultura
Dall’inganno di Zoom al disastro ransomware: viaggio nel cuore dell’attacco BlackSuit
Era una giornata qualsiasi quando un utente ignaro, probabilmente alle prese con una call imminente, ha visitato un sito che...
Sandro Sana - 12 Aprile 2025
Cyber News
Il Mostro è stato Arrestato! Violentava e filmava le proprie figlie di 3 e 6 anni mentre la Mamma era fuori
Un uomo di 39 anni è stato condannato a 6 anni e 8 mesi di reclusione per pornografia minorile aggravata...
Redazione RHC - 11 Aprile 2025
Cybercrime
Benvenuto nel mondo delle Botnet! Apri un file PDF e perdi tutto
Microsoft ha registrato una distribuzione su larga scala di e-mail dannose che sfruttano argomenti relativi alla dichiarazione dei redditi per rubare dati...
Sandro Sana - 11 Aprile 2025
Cyber Italia
Attacco hacker a Busitalia: compromessi i dati dei passeggeri
Un avviso è comparso sul sito ufficiale di Busitalia, la società del gruppo Ferrovie dello Stato che gestisce il trasporto...
Stefano Gazzella - 11 Aprile 2025
Vulnerabilità
Android a Rischio: Scoperti due bug zeroday utilizzati attivamente in attività di spionaggio
Il colosso della tecnologia Google ha rilasciato 62 vulnerabilità delle quali due sotto sfruttamento attivo e ha riconosciuto che entrambe...
Agostino Pellegrino - 11 Aprile 2025
Vulnerabilità
Riflessioni sul Patch Management. Dopo solo 4 ore dalla pubblicazione dell’exploit, lo sfruttamento
Abbiamo già osservato come il tempo tra la divulgazione pubblica di un exploit e il suo sfruttamento reale si stia...
Manuel Roccon - 11 Aprile 2025
Cyber Italia
Una Azienda italiana Sta per essere Violata! Accesso in vendita e revenue da 10 milioni di dollari
Nelle ultime ore è comparso su sul noto forum underground chiuso in lingua russa XSS un annuncio particolarmente interessante pubblicato...
Stefano Gazzella - 11 Aprile 2025
Cultura
Casa 2.0: Quando il Digitale Minaccia il Tuo Rifugio e la Tua Anima
Il confine tra il mondo fisico e quello digitale si sta assottigliando sempre di più. Fin dall'alba dei tempi, il...
Daniela Farina - 11 Aprile 2025
Cybercrime
La Rinascita di Crack.io: Combattere il cybercrime è come estirpare erbacce: se lasci le radici, ricresceranno
Abbiamo spesso su Red Hot Cyber ripetuto questa frase: 'Combattere il cybercrime è come estirpare le erbacce: se lasci le...
Luca Stivali - 11 Aprile 2025
Numero di articoli trovati: 14781
Aggiornamento Windows Server 2019: problemi al servizio cluster e BitLocker
L'ultimo aggiornamento di sicurezza per Windows Server 2019, rilasciato l'8 luglio, contiene un fastidioso problema che può compromettere il funzionamento di interi cluster. L'aggiornamento, numero KB5062557, causa errori nel Servizio...
Arriva LameHug: il malware che utilizza l’AI per rubare i dati sui sistemi Windows
La nuova famiglia di malware LameHug utilizza il Large Language Model (LLM) per generare comandi che vengono eseguiti sui sistemi Windows compromessi. Come riportato da Bleeping Computer, LameHug è scritto...
Pulizia storica su YouTube: eliminati oltre 10.000 canali collegati a Mosca, Pechino e Teheran
Nel corso degli ultimi mesi, YouTube ha intensificato la sua attività di contrasto contro campagne di disinformazione e operazioni di influenza coordinate, rimuovendo un numero considerevole di canali legati a...
Fuga di dati Louis Vuitton: 420.000 clienti coinvolti a Hong Kong
Secondo quanto riportato guancha.cn e da altri media, Louis Vuitton ha recentemente inviato una comunicazione ai propri clienti per informarli di una fuga di dati che ha interessato circa 420.000...
La nuova ondata su Microsoft SharePoint Server miete vittime: oltre 100 organizzazioni colpite
Recentemente, abbiamo discusso una vulnerabilità critica zero-day, CVE-2025-53770, presente in Microsoft SharePoint Server, che rappresenta un bypass della precedente falla di sicurezza CVE-2025-49706. Già allora si sapeva che la problematica...
Sei stato vittima di estorsione su telegram? Contatta Direttamente Pavel Durov
Pavel Durov, il fondatore di Telegram, ha lanciato l'allarme per una nuova ondata di estorsioni all'interno della piattaforma. Stiamo parlando di truffatori che chiedono agli utenti di consegnare beni digitali...
F6 rilascia il decryptor per il ransomware Phobos gratuitamente
Il laboratorio di analisi forense e malware digitale F6 ha introdotto il proprio strumento per decifrare i dati crittografati dal ransomware Phobos. L'utilità è progettata per le aziende, che ora...
Scoperte 16 falle nei chip MediaTek: smartphone e smart TV a rischio!
In un’epoca in cui la connettività è onnipresente e i dispositivi intelligenti sono parte integrante della nostra vita quotidiana, la sicurezza informatica non è più un optional, ma una necessità....
Sophos risolve cinque vulnerabilità in Sophos Firewall, due delle quali classificate come critiche
Sophos ha recentemente annunciato la risoluzione di cinque vulnerabilità di sicurezza indipendenti individuate nei propri firewall, alcune delle quali di gravità critica e altre di livello alto e medio. Le...
CrushFTP vulnerabilità zero-day sfruttata attivamente e aziende a rischio
Gli sviluppatori di CrushFTP segnalano una vulnerabilità zero-day (CVE-2025-54309) che gli hacker stanno già sfruttando. La vulnerabilità consente l'accesso amministrativo ai server vulnerabili tramite l'interfaccia web. Secondo gli sviluppatori, i...
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
