Red Hot Cyber. El blog de la seguridad informática
News
Discover
NewsletterArticoli in evidenza
Innovazione
Vulnerabilità
Vulnerabilità
Cyber Italia
InnovazioneUltime news
Cybercrime
Alla Scoperta dei Deface: tra Hacktivismo Cibernetico, Psy-Ops e Cyber Warfare
Negli ultimi anni, il fenomeno del defacement di siti web ha subito un'evoluzione significativa. Se un tempo rappresentava principalmente una...
Massimiliano Brolli - 5 Marzo 2025
Cybercrime
Doxxing nel Dark Web: La Vendetta che Nessuno Può Evitare
Nel Dark Web, l’anonimato è la valuta più preziosa. È ciò che distingue i predatori dalle prede, che consente ai...
Diego Bentivoglio - 5 Marzo 2025
Cyber News
Black Basta e Cactus utilizzano Teams e OneDrive per le loro operazioni. I dettagli degli attacchi
I team Managed XDR e Incident Response di Trend Micro hanno recentemente scoperto campagne coordinate dai gruppi ransomware Black Basta...
Redazione RHC - 5 Marzo 2025
Cyber News
Allarme VMware: 3 vulnerabilità critiche attivamente sfruttate – Aggiorna subito!
La società Broadcom ha rilasciato aggiornamenti di sicurezza per risolvere tre vulnerabilità attivamente sfruttate nei prodotti VMware ESXi, Workstation e Fusion...
Redazione RHC - 5 Marzo 2025
Cybercrime
Attenti a SpyLend: Il Malware Android con 100.000 Download su Google Play!
Gli analisti di Cyfirma hanno scoperto che un malware per Android chiamato SpyLend si è infiltrato nello store ufficiale di Google Play...
Marcello Filacchioni - 5 Marzo 2025
Cyber News
Una falla nell’app spia Spyzie ha esposto dati sensibili di migliaia di utenti!
Spesso parliamo di Backdoor e di come queste qualora presenti possano essere scoperte e utilizzate dai malintenzionati. E oggi ci...
Redazione RHC - 4 Marzo 2025
Vulnerabilità
Nuova vulnerabilità zero-day su Paragon Partition Manager che consente attacchi BYOVD
Gli aggressori sfruttano una vulnerabilità nel driver Paragon Partition Manager (BioNTdrv.sys) negli attacchi ransomware, utilizzando il driver per aumentare i...
Pietro Melillo - 4 Marzo 2025
Diritti
Spionaggio a 360 gradi! Google Android sotto accusa: il tuo telefono è tracciato appena si accende
I ricercatori irlandesi del Trinity College di Dublino hanno scoperto che Google inizia a monitorare i dispositivi Android non appena vengono accesi....
Stefano Gazzella - 4 Marzo 2025
Cyberpolitica
Innovazione o rispetto delle regole: la falsa dicotomia che svela l’inadeguatezza dell’approccio made-in-EU
Quante volte si sente dire che è impossibile fare innovazione in Europa seguendo le regole? Certamente, i giganti della Silicon...
Stefano Gazzella - 4 Marzo 2025
Diritti
GDPR: Protezione o Illusione? Il Problema della Pseudonimizzazione
L'Art.4 comma 5 del GDPR recita quanto segue: "“pseudonimizzazione - il trattamento dei dati personali in modo tale che i...
Antonino Battaglia - 4 Marzo 2025
Cyber News
Android TV posseduti da Vo1d: il tuo telecomando sta lavorando per gli hacker?
La botnet Vo1d, che attacca i dispositivi Android TV, continua a crescere rapidamente e ha già infettato più di 1,5...
Sandro Sana - 4 Marzo 2025
Cyber News
Se la tua Password è “123456”, Cambia lavoro! Ecco una nuova lista delle più hackerate!
Il servizio di monitoraggio della fuga di dati e del darknet russo DLBI, ha pubblicato i risultati di uno studio annuale sulle...
Sandro Sana - 3 Marzo 2025
Numero di articoli trovati: 14782
10 su 10! Ora i criminali creano account Admin senza password sui server. Il CISA Avverte
I criminali informatici hanno iniziato ad utilizzare attivamente una vulnerabilità critica che consente loro di ottenere il controllo completo di migliaia di server, compresi quelli che eseguono compiti chiave nei...
Microsoft 365 sotto attacco: come gli hacker sfruttano Direct Send per inviare email di phishing
Una campagna di phishing sofisticata che ha colpito oltre 70 organizzazioni sfruttando la funzione Direct Send di Microsoft 365. La campagna, iniziata a maggio 2025 e che ha mostrato un'attività...
ChatGPT è la nuova Spia! Un giudice obbliga OpenAI a salvare ogni parola scritta dagli utenti
Il sistema giudiziario statunitense si è trovato al centro di un'importante controversia sulla privacy degli utenti di ChatGPT dopo che un giudice federale ha ordinato a OpenAI di conservare in modo...
In vendita sul dark web l’accesso a una web agency italiana: compromessi oltre 20 siti WordPress
Un nuovo annuncio pubblicato sulla piattaforma underground XSS.is rivela la presunta vendita di un accesso compromesso ai server di una web agency italiana ad alto fatturato. A offrire l’accesso è l’utente hackutron, attivo dal...
Miyako, un attore IAB emergente dal raffinato nome giapponese
Questo articolo sul threat actor di tipo Initial Access Broker di nome Miyako è il primo di una serie di articoli che avranno come scopo quello di descrivere il più...
Meta conferma: lo spyware Paragon ha sfruttato una falla nei font per infettare i dispositivi
Meta ha ufficialmente confermato la connessione tra una vulnerabilità recentemente scoperta nella libreria FreeType e lo sviluppatore di spyware israeliano Paragon. La vulnerabilità in questione è il CVE-2025-27363, che colpisce...
Il Papa avverte: “L’IA non è il diavolo, ma può diventarlo senza etica”
Il capo della Chiesa cattolica ha espresso preoccupazione per il modo in cui i bambini e gli adolescenti di oggi interagiscono con le tecnologie digitali. A suo avviso, l'abbondanza di...
L’Ospedale Cardarelli lancia l’allarme: attenzione alla truffa via SMS
L’Azienda Ospedaliera Antonio Cardarelli di Napoli ha diramato un avviso urgente alla cittadinanza, segnalando una truffa che sta circolando tramite SMS. Numerosi cittadini hanno riportato di aver ricevuto messaggi che...
Attenzione! WinRAR: Vulnerabilità Critica che Potrebbe Eseguire Malware
Gli sviluppatori di WinRAR hanno risolto una vulnerabilità di Directory Traversal, che ha ricevuto l'identificatore CVE-2025-6218. In determinate circostanze, questo bug permetteva l'esecuzione di malware dopo l'estrazione dell'archivio. La vulnerabilità...
È morto per colpa di un ransomware! Un’altra vittima si aggiunge alla lista
Non è la prima volta che un attacco informatico si traduce in una perdita di vite umane.Ne avevamo già parlato nell’articolo "I decessi avvenuti per il ransomware. I casi noti,...
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
