Red Hot Cyber. El blog de la seguridad informática
Hanno rubato e perso la libertà! Un hacker criminale condannato a 8 anni per frodi milionarie
Le normali email di phishing si sono trasformate in una truffa da milioni di dollari legata ai rimborsi fiscali e ai prestiti statali. Un tribunale federale degli Stati Uniti ha condannato Chukwuemeka...
Quattro RCE in GitLab arrivano al linguaggio Ruby: correzioni rilasciate per tre branch
Gli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l’esecuzione di codice arbitrario sul server tramite espressioni rego...
Node.js, scoperta una falla che può aprire le porte agli hacker: è Node2Shell
Gli sviluppatori di Node.js hanno rilasciato aggiornamenti per tutte le versioni supportate (22.x, 24.x e 26.x), in cui hanno risolto dieci vulnerabilità. La più grave di queste riguarda il decoder Br...
Anthropic violata in 12 ore dagli Agenti AI. Rubati verbali, corrispondenza e dati sugli stipendi
Cathedral, una startup fondata da ex dipendenti del DOGE statunitense, ha ottenuto l’accesso a dati interni dello sviluppatore di intelligenza artificiale Anthropic in 12 ore . Gli agenti di intellige...
Grok per i repubblicani, GPT per i democratici! Nelle elezioni USA le AI divergono del 90%
Due intelligenze artificiali si sono trovate su fronti opposti delle elezioni negli Stati Uniti ancora prima del voto. Nel test di Convovo, il modello Grok 4.7 ha scelto i repubblicani nel 92% delle r...
Il trojan Android Hirudo sostituisce le app bancarie con versioni dannose
Gli analisti di ThreatFabric hanno scoperto un nuovo trojan bancario Hirudo per Android che sostituisce le applicazioni bancarie legittime con versioni modificate. Questo consente al malware di aggira...
Convergenza tra Security e Safety. Analisi interpretativa GDPR e NIS 2
Nel campo della sicurezza, i concetti di Safety e Security costituiscono due domini analiticamente distinti. Tuttavia, quando questi termini vengono integrati in un unico ecosistema, la gestione separ...
Internet: come la rete plasma proteste e violenza in Italia. Da Modena a Milano
Due casi diversi riportano l’attenzione sul ruolo di internet, sulla responsabilità personale e sulle regole della convivenza, che in questo nostro paese dal 1946 ad oggi, la storia dimostra non hanno...
La Cina raggiunge la frontiera! Kimi K3.1 Pro supera tutti i modelli OpenAI. I pesi aperti il 4 novembre
La laboratorio cinese di intelligenza artificiale Moonshot AI ha presentato Kimi K3.1 Pro — una versione aggiornata del modello Kimi K3, che ha subito un ulteriore addestramento utilizzando un volume ...
Entro il 2030 l’IA cambierà il mondo: PIL USA a 44 trilioni e nuovi lavori, ma serve una svolta radicale
Secondo il co-fondatore di Anthropic Jack Clark, per garantire la sicurezza dell’umanità, i creatori di IA devono essere pronti a un «distruttivo rinnovamento» del proprio business. Al contempo, lo sv...
Articoli in evidenza
CybercrimeLe normali email di phishing si sono trasformate in una truffa da milioni di dollari legata ai rimborsi fiscali e ai prestiti statali. Un tribunale federale degli Stati Uniti ha condannato Chukwuemeka Victor Amachukwu, 40…
HackingGli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l’esecuzione di codice arbitrario sul server tramite espressioni regolari appositamente preparate. Le quattro CVE sono dovute…
VulnerabilitàGli sviluppatori di Node.js hanno rilasciato aggiornamenti per tutte le versioni supportate (22.x, 24.x e 26.x), in cui hanno risolto dieci vulnerabilità. La più grave di queste riguarda il decoder Brotli integrato e, secondo le…
VulnerabilitàCathedral, una startup fondata da ex dipendenti del DOGE statunitense, ha ottenuto l’accesso a dati interni dello sviluppatore di intelligenza artificiale Anthropic in 12 ore . Gli agenti di intelligenza artificiale della startup si sono…
VulnerabilitàDue intelligenze artificiali si sono trovate su fronti opposti delle elezioni negli Stati Uniti ancora prima del voto. Nel test di Convovo, il modello Grok 4.7 ha scelto i repubblicani nel 92% delle risposte, mentre…
Ultime news
Operazione FBI: Svelata la Botnet Cinese Flax Typhoon che Controllava il Mondo IoT
“Basta incolpare gli utenti degli attacchi informatici!”. Lo riporta il capo del CISA Jen Easterly
Disney abbandona Slack dopo la violazione di 1 TB di dati riservati
Il Threat Actor 888 espone le informazioni personali dei dipendenti ORACLE
Emily, il tuo Ragazzo ti ha Tradita! Come dietro ad un QR Code si nasconda la Guerrilla Marketing
IntelBroker rivendica accesso alle comunicazioni interne di Deloitte
Presunta Violazione del Database di SpaceX pubblicato su BreachForums
I Robot Umanoidi Conquistano i Ristoranti! Quale sarà il futuro dei lavoratori nella ristorazione?
Lo Zio Sam è in Pericolo! I dati della Casa Bianca pubblicati su Breach Forums
Muri Digitali: I 10 Servizi online più popolari che la Russia ha oscurato
Tor è davvero sicuro? Come è stato Smascherato un Utente con un attacco temporale!
Quando il lusso diventa un malware! Gli Hacker rubano 230 milioni di dollari ma vengono traditi dalle spese folli
Google Lancia Identity Check: La Nuova Frontiera della Sicurezza su Android
Redazione RHC - 1 Febbraio 2025
Il Ricercatore Di Sicurezza Steven Adler lascia OpenAI. “Sinceramente sono piuttosto terrorizzato”
Silvia Felici - 31 Gennaio 2025
SonicWall CVE-2024-53704: Authentication Bypass anche con MFA attiva!
Luca Stivali - 31 Gennaio 2025
Aumenta L’Emergenza Sangue Negli Stati Uniti! Ora è’ colpa di un attacco Ransomware
Redazione RHC - 31 Gennaio 2025
Backdoor o Strumento di Propaganda? Credenziali Hardcoded Rilevate dal CISA su Apparati medici
Redazione RHC - 31 Gennaio 2025
Bombe Digitali: Crescono del 45% gli attacchi DDoS globali nel 2024
Sandro Sana - 31 Gennaio 2025
Al al Posto Del Cervello. L’86% degli Studenti La Usa Regolarmente Per i Compiti
Redazione RHC - 31 Gennaio 2025
Allarme VMware Aria: gravi vulnerabilità a rischio di esposizione di credenziali e privilegi amministrativi!
Luca Galuppi - 31 Gennaio 2025
RDPuzzle: così i cybercriminali possono ricostruire la tua attività sul PC
Marcello Filacchioni - 31 Gennaio 2025
Il Garante Blocca DeepSeek in Italia: La Delucidazione è Stata “Del Tutto Insufficiente”
Redazione RHC - 30 Gennaio 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










