Red Hot Cyber. El blog de la seguridad informática
Quattro RCE in GitLab arrivano al linguaggio Ruby: correzioni rilasciate per tre branch
Gli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l’esecuzione di codice arbitrario sul server tramite espressioni rego...
Node.js, scoperta una falla che può aprire le porte agli hacker: è Node2Shell
Gli sviluppatori di Node.js hanno rilasciato aggiornamenti per tutte le versioni supportate (22.x, 24.x e 26.x), in cui hanno risolto dieci vulnerabilità. La più grave di queste riguarda il decoder Br...
Anthropic violata in 12 ore dagli Agenti AI. Rubati verbali, corrispondenza e dati sugli stipendi
Cathedral, una startup fondata da ex dipendenti del DOGE statunitense, ha ottenuto l’accesso a dati interni dello sviluppatore di intelligenza artificiale Anthropic in 12 ore . Gli agenti di intellige...
Grok per i repubblicani, GPT per i democratici! Nelle elezioni USA le AI divergono del 90%
Due intelligenze artificiali si sono trovate su fronti opposti delle elezioni negli Stati Uniti ancora prima del voto. Nel test di Convovo, il modello Grok 4.7 ha scelto i repubblicani nel 92% delle r...
Il trojan Android Hirudo sostituisce le app bancarie con versioni dannose
Gli analisti di ThreatFabric hanno scoperto un nuovo trojan bancario Hirudo per Android che sostituisce le applicazioni bancarie legittime con versioni modificate. Questo consente al malware di aggira...
Convergenza tra Security e Safety. Analisi interpretativa GDPR e NIS 2
Nel campo della sicurezza, i concetti di Safety e Security costituiscono due domini analiticamente distinti. Tuttavia, quando questi termini vengono integrati in un unico ecosistema, la gestione separ...
Internet: come la rete plasma proteste e violenza in Italia. Da Modena a Milano
Due casi diversi riportano l’attenzione sul ruolo di internet, sulla responsabilità personale e sulle regole della convivenza, che in questo nostro paese dal 1946 ad oggi, la storia dimostra non hanno...
La Cina raggiunge la frontiera! Kimi K3.1 Pro supera tutti i modelli OpenAI. I pesi aperti il 4 novembre
La laboratorio cinese di intelligenza artificiale Moonshot AI ha presentato Kimi K3.1 Pro — una versione aggiornata del modello Kimi K3, che ha subito un ulteriore addestramento utilizzando un volume ...
Entro il 2030 l’IA cambierà il mondo: PIL USA a 44 trilioni e nuovi lavori, ma serve una svolta radicale
Secondo il co-fondatore di Anthropic Jack Clark, per garantire la sicurezza dell’umanità, i creatori di IA devono essere pronti a un «distruttivo rinnovamento» del proprio business. Al contempo, lo sv...
L’eroe di PHP visto da vicino! Da 20 anni protegge Internet nel suo tempo libero
Mentre gli esperti di sicurezza informatica tentano di risolvere il più rapidamente possibile gravi vulnerabilità di sicurezza di PHP, un programmatore dedica il suo tempo libero a garantire che gli a...
Articoli in evidenza
HackingGli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l’esecuzione di codice arbitrario sul server tramite espressioni regolari appositamente preparate. Le quattro CVE sono dovute…
VulnerabilitàGli sviluppatori di Node.js hanno rilasciato aggiornamenti per tutte le versioni supportate (22.x, 24.x e 26.x), in cui hanno risolto dieci vulnerabilità. La più grave di queste riguarda il decoder Brotli integrato e, secondo le…
VulnerabilitàCathedral, una startup fondata da ex dipendenti del DOGE statunitense, ha ottenuto l’accesso a dati interni dello sviluppatore di intelligenza artificiale Anthropic in 12 ore . Gli agenti di intelligenza artificiale della startup si sono…
VulnerabilitàDue intelligenze artificiali si sono trovate su fronti opposti delle elezioni negli Stati Uniti ancora prima del voto. Nel test di Convovo, il modello Grok 4.7 ha scelto i repubblicani nel 92% delle risposte, mentre…
InnovazioneGli analisti di ThreatFabric hanno scoperto un nuovo trojan bancario Hirudo per Android che sostituisce le applicazioni bancarie legittime con versioni modificate. Questo consente al malware di aggirare i controlli di sicurezza, rubare le credenziali…
Ultime news
FreeBSD soffre di una pericolosa RCE! Analisi e implicazioni
L’AI Scrive Codice con Stile! Commenti Eccezionali per il Malware AsyncRAT
Cybersecurity: solo un’organizzazione su tre è in grado di gestire la sicurezza informatica 24 ore su 24
Siamo tutti fregati? La dura verità sulla sicurezza online spiegata da Bruce Schneier
Accesso alle VPN di una azienda Italiana per 350 Dollari in Vendita nelle underground!
È Ufficiale! Microsoft Depreca WSUS: Il Futuro degli Aggiornamenti Cambia!
È Cyberattacco Contro i Paesi Baltici! La Flotta Lettone nel Mirino, tra UserSec e Cyber Army
Hacktivisti Filorussi prendono di mira le organizzazioni Austriache con attacchi DDoS
Nella mente del criminale informatico: Evoluzione e motivazioni
È Cyberwar tra Taiwan e Cina! Anonymous 64 sfida la sicurezza informatica di Pechino
Scoperto Splinter! Quando uno strumento di Sicurezza viene usato dai malintenzionati
Un mare di Bug di Sicurezza nel 2024! Un anno così, non si era mai visto prima
Il Jailbreak Per DeepSeek è Servito! Come Palo Alto Ha Bypassato I controlli dell’AI
Redazione RHC - 3 Febbraio 2025
Ransomware 2024: Record di Attacchi! Il Peggio Deve Ancora Arrivare?
Pietro Melillo - 3 Febbraio 2025
Il Potere Del Tempo Nella Cybersecurity: Perché la Velocità è L’Arma Migliore contro gli Hacker
Daniela Farina - 3 Febbraio 2025
Google Blocca 2,36 Milioni di App Dannose nel 2024: Ecco Come Ti Protegge!
Sandro Sana - 3 Febbraio 2025
Google Gemini nelle mani degli hacker Coreani : l’IA Abusata per cyber attacchi globali
Redazione RHC - 3 Febbraio 2025
Amanti AI: entro il 2050 il sesso con robot supererà quello umano!
Redazione RHC - 2 Febbraio 2025
Syncjacking: il nuovo attacco che sfrutta le estensioni di Chrome per dirottare i dispositivi
Redazione RHC - 2 Febbraio 2025
DeepSeek sotto attacco: gli hacker intensificano gli assalti con botnet avanzate
Sandro Sana - 2 Febbraio 2025
Il futuro delle AI secondo Andreessen: salari a zero e tutto gratis (forse)
Redazione RHC - 1 Febbraio 2025
Lo Spyware Paragon Colpisce i Giornalisti: Nel Mirino Anche Francesco Cancellato di Fanpage!
Bajram Zeqiri - 1 Febbraio 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










