Red Hot Cyber. El blog de la seguridad informática
News
Discover
NewsletterArticoli in evidenza
Innovazione
Cyberpolitica
Cybercrime
Cyberpolitica
InnovazioneUltime news
Cybercrime
Incriminato un presunto sviluppatore di LockBit
Il Dipartimento di Giustizia degli Stati Uniti ha recentemente incriminato un cittadino russo-israeliano, sospettato di essere uno degli sviluppatori del...
Sandro Sana - 23 Dicembre 2024
Vulnerabilità
RCE sui Firewall Sophos : Rilasciate Patch Per Vulnerabilità Letali
Sophos ha rilasciato delle patch di sicurezza per correggere tre vulnerabilità di sicurezza nei prodotti Sophos Firewall. Queste falle potrebbero...
Bajram Zeqiri - 23 Dicembre 2024
Cyber News
Stretta sulla Cyber in India sulle TELCO: Report Incidenti in 6 Ore e Costi alle Stelle!
Le nuove normative sulla sicurezza informatica in India hanno sollevato preoccupazioni nel settore delle telecomunicazioni. Il Dipartimento delle Telecomunicazioni impone alle aziende...
Redazione RHC - 23 Dicembre 2024
Cybercrime
FlowerStorm: la nuova piattaforma PaaS che prende di mira gli utenti Microsoft 365
Stiamo assistendo a un periodo turbolento nel panorama della cybercriminalità, segnato dall'emergere di una nuova piattaforma di phishing-as-a-service (PaaS) chiamata...
Luca Galuppi - 23 Dicembre 2024
Innovazione
Alla scoperta di Monero! Quando minare è possibile anche da un Portatile vecchio di anni
Dal 2014 una piccola realtà cripto monetaria si aggira nella rete. Non finisce spesso sui media come i grandi fratelloni...
Sergio Corpettini - 23 Dicembre 2024
Cyber Italia
Alessandro Greco (Aleff) trionfa agli Hack Five Payload Awards del 2023/2024
L’innovazione e la creatività italiane brillano ancora una volta sul palcoscenico globale. Alessandro Greco (Aleff) è stato appena annunciato vincitore...
Silvia Felici - 23 Dicembre 2024
Cyber Italia
Data Breach e violazioni: perché nascondere gli errori non protegge dal danno reputazionale
Data breach, violazioni e reputazione: mai sottovalutare tutti i rischi. Annunciare una violazione della sicurezza adottando una risposta più proattiva,...
Olivia Terragni - 22 Dicembre 2024
Cyberpolitica
Sentenza WhatsApp-NSO: Una Svolta Epocale nel Settore dello Spyware
Un tribunale americano ha stabilito che la società israeliana NSO Group è responsabile di aver sfruttato una vulnerabilità del messenger WhatsApp per installare spyware...
Stefano Gazzella - 22 Dicembre 2024
Cyber News
Oltre 1 Milione di Annunci al Giorno diffondono l’Infostealer Lumma
Gli specialisti di Guardio Labs segnalano una campagna su larga scala per distribuire l'infostealer Lumma, che utilizza CAPTCHA falsi. Invitano le persone...
Sandro Sana - 22 Dicembre 2024
Cybercrime
FBI risponde all’annuncio di LockBit 4.0. La nostra ricostruzione dei fatti
Nell’ultimo mese del 2024, LockBit ha fatto parlare di se in maniera esodante. La notizia di spicco è la tanto...
Alessio Stefan - 22 Dicembre 2024
Cyberpolitica
Addio Rydox: le forze dell’ordine fermano il mercato nero dei dati rubati
Alla fine della scorsa settimana, le forze dell'ordine hanno annunciato la liquidazione del mercato Rydox (rydox[.]cc), dove venivano scambiati dati personali rubati...
Pietro Melillo - 21 Dicembre 2024
Vulnerabilità
Apache Tomcat CVE-2024-56337: Una Grave RCE ad Alto Rischio è Stata Scoperta
Il 21 dicembre 2024, è stata segnalata una vulnerabilità critica che interessa Apache Tomcat, un popolare contenitore Java Servlet. La...
Agostino Pellegrino - 21 Dicembre 2024
Numero di articoli trovati: 14531
AAA SOC Analyst cercarsi: quando le offerte di lavoro sono poco chiare e trasparenti e bisogna prestare attenzione
Autore: Nicola Tarlini, Cyber Security Engineer Nicola, ci ha inviato una dettagliata segnalazione riguardante una comunicazione sospetta relativa a un’offerta di lavoro per la posizione di SOC Analyst e ha...
Challenge per gli Hacker Quantistici! In Palio 1BTC per ogni attacco riuscito
Mentre nella comunità crypto si fa sempre più strada il dibattito sulla potenziale minaccia dei computer quantistici per la sicurezza di Bitcoin, un gruppo di specialisti del progetto Project11 ha...
Zero-day su iPhone, Mac e iPad: Apple corre ai ripari con patch d’emergenza
Apple ha rilasciato patch di emergenza per correggere due vulnerabilità zero-day. Secondo l'azienda, questi problemi sono stati sfruttati in attacchi mirati ed "estremamente sofisticati" contro i possessori di iPhone. Le vulnerabilità sono...
Aggiorna e muori: Windows 11 mostra la schermata Blu Della Morte (BSOD) dopo gli update di Aprile
Microsoft avverte gli utenti che potrebbero riscontrare una schermata blu di errore e un errore SECURE_KERNEL_ERROR dopo l'installazione degli aggiornamenti di Windows di marzo e aprile. I problemi si verificano dopo l'installazione...
Inheritance in Python: la chiave per scrivere codice pulito e collaborativo nel Machine Learning
Molte persone che si avvicinano al machine learning non hanno un forte background in ingegneria del software, e quando devono lavorare su un prodotto reale, il loro codice può risultare...
La sicurezza informatica nel 2025: un panorama di minacce in costante evoluzione e come difendersi
Il Global Threat Report 2025 di CrowdStrike ha tracciato l’evoluzione e anticipato le sfide per la sicurezza informatica, ponendo attenzione sulla necessità di un ripensamento radicale delle strategie difensive tradizionali. Su...
DarknetArmy e il RAT 888: Un Malware che Torna a Far Paura
Sul Forum DarketArmy l’attore Mr.Robot ha messo in vendita un RAT ad Agosto 2023. DarknetArmy è un forum attivo nel dark web, emerso per la prima volta nel 2018. È...
Il sistema CVE rischia il collasso: tra silenzi assordanti, dipendenze strategiche e un’Europa ancora senza voce
È uno di quei momenti che passano sottotraccia per l’opinione pubblica, ma che per chi opera nel mondo della cybersecurity suona come un’allerta silenziosa, quasi surreale: la possibilità concreta che...
CVE e MITRE salvato dagli USA. L’Europa spettatrice inerme della propria Sicurezza Nazionale
Quanto accaduto in questi giorni deve rappresentare un campanello d’allarme per l’Europa.Mentre il programma CVE — pilastro della sicurezza informatica globale — rischiava di spegnersi a causa della mancata estensione...
Quando l’AI genera ransomware funzionanti – Analisi di un bypass dei filtri di sicurezza di ChatGPT-4o
Le intelligenze artificiali generative stanno rivoluzionando i processi di sviluppo software, portando a una maggiore efficienza, ma anche a nuovi rischi. In questo test è stata analizzata la robustezza dei...
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE