Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoVulnerabilità
ARTEX AI usato dagli hacker criminali per violare le aziende. E’ caos in Giappone
Luigi Zullo - 22/10/2026

L’intelligenza artificiale ha smesso di essere solo un assistente per gli hacker ed è diventata uno strumento per veri e propri cyberattacchi. La società giapponese GMO Cybersecurity by Ierae ha confermato che i malintenzionati hanno…

Immagine del sitoVulnerabilità
PHP2Shell è allarme PHP! Due falle critiche aprono la strada agli hacker nei server web di tutto il mondo
Luigi Zullo - 22/10/2026

Il 20 ottobre 2026, il team di sicurezza di PHP ha pubblicato un avviso preliminare relativo a un rilascio di emergenza imminente, volto a risolvere due vulnerabilità critiche (entrambe con un punteggio CVSS di 9.2).…

Immagine del sitoCyber Italia
TIM e NVIDIA uniscono le forze per creare un’intelligenza artificiale sovrana in Italia
Carolina Vivianti - 21/10/2026

TIM e NVIDIA hanno annunciato una collaborazione per creare una piattaforma AI sovrana in Italia, rivolta a imprese, enti pubblici, start-up e centri di ricerca. L’iniziativa sarà realizzata da TIM Enterprise e prevede l’integrazione dell’infrastruttura…

Immagine del sitoInnovazione
Arriva KillSwitch! Il linguaggio di programmazione anti AI che fa impazzire le reti neurali
Luigi Zullo - 21/10/2026

Lo sviluppatore Dominik Pieta ha creato il linguaggio KillSwitch, che ostacola intenzionalmente i grandi modelli linguistici nell’analizzare e scrivere codice. Il 17 ottobre l’autore ha raccontato di voler verificare la capacità dell’IA di comprendere un…

Immagine del sitoVulnerabilità
Sviluppatori Drupal correggono vulnerabilità RCE critiche: exploit nel giro di poche ore
Luigi Zullo - 21/10/2026

Gli sviluppatori di Drupal hanno risolto due vulnerabilità critiche che potevano portare all’esecuzione remota di codice lato server. I bug interessano il modulo Field UI nel core del CMS e il modulo esterno Entity List,…

Ultime news

Kellogg’s: il gruppo ransomware CL0P buca i server del fornitore Cleo e ruba dati sensibili Cybercrime

Kellogg’s: il gruppo ransomware CL0P buca i server del fornitore Cleo e ruba dati sensibili

Il nome WK Kellogg Co. è sinonimo di colazione in milioni di case americane. Ma oggi, quel nome è finito...
Luca Galuppi - 10 Aprile 2025
Grave falla nel driver audio USB Linux: rischio di esecuzione di codice, ecco la patch Vulnerabilità

Grave falla nel driver audio USB Linux: rischio di esecuzione di codice, ecco la patch

Una vulnerabilità critica nel driver audio USB di Linux è stata recentemente risolta grazie a una patch sviluppata da Takashi...
Bajram Zeqiri - 10 Aprile 2025
Windows Server: falla critica scoperta in Active Directory Cyber News

Windows Server: falla critica scoperta in Active Directory

Microsoft ha rilasciato un aggiornamento di sicurezza critico per risolvere il CVE-2025-29810, una vulnerabilità di elevazione dei privilegi che colpisce...
Redazione RHC - 10 Aprile 2025
HTTP 500 su Exchange Admin Center: blackout mondiale, amministratori bloccati! Cyber News

HTTP 500 su Exchange Admin Center: blackout mondiale, amministratori bloccati!

Un'interruzione di carattere globale ha impedito agli amministratori di accedere a Exchange Admin Center (EAC). Il problema è stato messo...
Redazione RHC - 10 Aprile 2025
Dazi americani: Perché le Guerre Commerciali Sono un Grosso Problema (Anche) per la Cybersecurity Cyberpolitica

Dazi americani: Perché le Guerre Commerciali Sono un Grosso Problema (Anche) per la Cybersecurity

Mentre i mercati globali e le cancellerie internazionali restano focalizzati sugli impatti economici diretti delle politiche tariffarie adottate o ventilate...
Luca Errico - 10 Aprile 2025
Il Mito della Biometria Sicura! La Verità Shock sui Nuovi Attacchi Digitali Cyber News

Il Mito della Biometria Sicura! La Verità Shock sui Nuovi Attacchi Digitali

Se ti violano la password, cambi la password. Se ti violano l'impronta digitale, non puoi cambiare il dito. Fatta questa...
Redazione RHC - 10 Aprile 2025
Microsoft Remote Desktop in Pericolo: Rilasciate 2 Patch Di Sicurezza di cui una RCE Vulnerabilità

Microsoft Remote Desktop in Pericolo: Rilasciate 2 Patch Di Sicurezza di cui una RCE

E' stata scoperta una nuova falla di sicurezza che affligge i Servizi di Desktop remoto di Microsoft Windows che potrebbe...
Bajram Zeqiri - 9 Aprile 2025
Il Piccolo Ufficio Postale ha Fregato Mezza Internet! L’operazione sotto copertura dell’FBI Cyber News

Il Piccolo Ufficio Postale ha Fregato Mezza Internet! L’operazione sotto copertura dell’FBI

Un piccolo ufficio postale nello stato del Kentucky (USA) è diventato il punto di partenza di una delle più grandi...
Redazione RHC - 9 Aprile 2025
Microsoft Patch Tuesday Aprile 2025. 121 bug di sicurezza corretti: 49 PE e 31 RCE Vulnerabilità

Microsoft Patch Tuesday Aprile 2025. 121 bug di sicurezza corretti: 49 PE e 31 RCE

Il consueto appuntamento mensile con il Patch Tuesday di Microsoft, per aprile 2025, porta con sé un carico significativo di...
Luca Galuppi - 9 Aprile 2025
Non Aprire Quell’allegato! Grave falla in WhatsApp Desktop che consente l’esecuzione di codice Cyber News

Non Aprire Quell’allegato! Grave falla in WhatsApp Desktop che consente l’esecuzione di codice

WhatsApp ha recentemente corretto una vulnerabilità nell'ambiente Desktop per Windows che potrebbe consentire agli aggressori di eseguire codice dannoso attraverso...
Redazione RHC - 9 Aprile 2025
Allarme Microsoft: un exploit zero-day di Privilege Escalation sfruttato per rilasciare Ransomware Cyber News

Allarme Microsoft: un exploit zero-day di Privilege Escalation sfruttato per rilasciare Ransomware

Microsoft Threat Intelligence ha rivelato lo sfruttamento attivo di una vulnerabilità zero-day nel Common Log File System (CLFS) di Windows,...
Massimiliano Brolli - 9 Aprile 2025
Allarme sicurezza Fortinet: falla critica su FortiSwitch consente cambio password da remoto Cybercrime

Allarme sicurezza Fortinet: falla critica su FortiSwitch consente cambio password da remoto

Fortinet ha rilasciato un avviso di sicurezza per risolvere una vulnerabilità critica nei prodotti FortiSwitch. La vulnerabilità, identificata come CVE-2024-48887...
Pietro Melillo - 9 Aprile 2025
Numero di articoli trovati: 14781

I deepfake sono ormai lo standard per frodi, furti di identità e truffe alle aziende

L'ultima ricerca Trend Micro rivela come i cybercriminali utilizzino piattaforme e strumenti basati sull'intelligenza artificiale per lanciare attacchi pronti all'uso Milano, 15 luglio 2025 - Gli strumenti di intelligenza artificiale...

Ma si Vola! Trump pubblica DeepFake dell’arresto di Obama e ovviamente scoppia polemica

Pensavamo che dopo il deepfake di Donald Trump Papa non ci avrebbe più stupito nulla, ma oggi dobbiamo ricrederci davanti a un nuovo, spumeggiante deepfake pubblicato dallo stesso Trump sul...

Cavi Sottomarini sotto la lente della FCC. Nuove misure per proteggere Internet da attori ostili

La Federal Communications Commission (FCC) degli Stati Uniti ha proposto misure più stringenti per proteggere i cavi sottomarini che svolgono un ruolo chiave nel funzionamento di Internet e dei sistemi...

OT Cybersecurity: non solo una questione di Direttive e di Regolamenti

A cura di Costel Onufrei, Specialized Systems Engineer OT, Fortinet Italy Oggigiorno è sempre più evidente come le infrastrutture Operational Technology (OT), conseguentemente alla convergenza tra IT e OT e...

Il Red Team Research di TIM scopre 5 CVE su Eclipse GlassFish, una critica (score 9,8)

Giovedì 16 luglio è stata una giornata significativa per i ricercatori di sicurezza informatica del team italiano Red Team Research (RTR) di TIM, che ha visto pubblicate cinque nuove vulnerabilità...

Vulnerabilità in 7-Zip: gli aggressori possono eseguire attacchi di denial-of-service

Una falla critica nella sicurezza, relativa alla corruzione della memoria, è stata individuata nel noto software di archiviazione 7-Zip. Questa vulnerabilità può essere sfruttata da malintenzionati per provocare condizioni di...

Escape di ToolShell: la nuova minaccia che colpisce i server Microsoft SharePoint

Una campagna di attacchi informatici avanzati è stata individuata che prende di mira i server Microsoft SharePoint. Questa minaccia si avvale di una serie di vulnerabilità, conosciuta come "ToolShell", che...

400 quadrilioni di operazioni al secondo. Ecco Nexus, il supercomputer che rivoluzionerà la ricerca negli USA

La comunità scientifica americana riceve un importante impulso grazie a uno dei supercomputer più veloci del paese. Il Georgia Tech e i suoi partner hanno ricevuto un finanziamento di 20...

Uncle Bot, il robot umanoide che sta conquistando la Cina e spaventando gli USA

Un robot umanoide vestito con abiti casual, nello stile di un uomo medio, ha guadagnato una popolarità inaspettata in Cina. Soprannominato "Uncle Bot" su Internet, è diventato famoso grazie a...

Mercedes-Benz e Microsoft insieme per l’integrazione di Teams e Copilot 365 nelle auto da questa estate

Il 16 luglio, Mercedes-Benz ha annunciato con un comunicato stampa l’ampliamento della collaborazione con Microsoft, introducendo le più recenti soluzioni Office e strumenti di collaborazione, inclusa una versione aggiornata dell’app...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE