Red Hot Cyber. El blog de la seguridad informática
Hanno rubato e perso la libertà! Un hacker criminale condannato a 8 anni per frodi milionarie
Le normali email di phishing si sono trasformate in una truffa da milioni di dollari legata ai rimborsi fiscali e ai prestiti statali. Un tribunale federale degli Stati Uniti ha condannato Chukwuemeka...
Quattro RCE in GitLab arrivano al linguaggio Ruby: correzioni rilasciate per tre branch
Gli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l’esecuzione di codice arbitrario sul server tramite espressioni rego...
Node.js, scoperta una falla che può aprire le porte agli hacker: è Node2Shell
Gli sviluppatori di Node.js hanno rilasciato aggiornamenti per tutte le versioni supportate (22.x, 24.x e 26.x), in cui hanno risolto dieci vulnerabilità. La più grave di queste riguarda il decoder Br...
Anthropic violata in 12 ore dagli Agenti AI. Rubati verbali, corrispondenza e dati sugli stipendi
Cathedral, una startup fondata da ex dipendenti del DOGE statunitense, ha ottenuto l’accesso a dati interni dello sviluppatore di intelligenza artificiale Anthropic in 12 ore . Gli agenti di intellige...
Grok per i repubblicani, GPT per i democratici! Nelle elezioni USA le AI divergono del 90%
Due intelligenze artificiali si sono trovate su fronti opposti delle elezioni negli Stati Uniti ancora prima del voto. Nel test di Convovo, il modello Grok 4.7 ha scelto i repubblicani nel 92% delle r...
Il trojan Android Hirudo sostituisce le app bancarie con versioni dannose
Gli analisti di ThreatFabric hanno scoperto un nuovo trojan bancario Hirudo per Android che sostituisce le applicazioni bancarie legittime con versioni modificate. Questo consente al malware di aggira...
Convergenza tra Security e Safety. Analisi interpretativa GDPR e NIS 2
Nel campo della sicurezza, i concetti di Safety e Security costituiscono due domini analiticamente distinti. Tuttavia, quando questi termini vengono integrati in un unico ecosistema, la gestione separ...
Internet: come la rete plasma proteste e violenza in Italia. Da Modena a Milano
Due casi diversi riportano l’attenzione sul ruolo di internet, sulla responsabilità personale e sulle regole della convivenza, che in questo nostro paese dal 1946 ad oggi, la storia dimostra non hanno...
La Cina raggiunge la frontiera! Kimi K3.1 Pro supera tutti i modelli OpenAI. I pesi aperti il 4 novembre
La laboratorio cinese di intelligenza artificiale Moonshot AI ha presentato Kimi K3.1 Pro — una versione aggiornata del modello Kimi K3, che ha subito un ulteriore addestramento utilizzando un volume ...
Entro il 2030 l’IA cambierà il mondo: PIL USA a 44 trilioni e nuovi lavori, ma serve una svolta radicale
Secondo il co-fondatore di Anthropic Jack Clark, per garantire la sicurezza dell’umanità, i creatori di IA devono essere pronti a un «distruttivo rinnovamento» del proprio business. Al contempo, lo sv...
Articoli in evidenza
CybercrimeLe normali email di phishing si sono trasformate in una truffa da milioni di dollari legata ai rimborsi fiscali e ai prestiti statali. Un tribunale federale degli Stati Uniti ha condannato Chukwuemeka Victor Amachukwu, 40…
HackingGli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l’esecuzione di codice arbitrario sul server tramite espressioni regolari appositamente preparate. Le quattro CVE sono dovute…
VulnerabilitàGli sviluppatori di Node.js hanno rilasciato aggiornamenti per tutte le versioni supportate (22.x, 24.x e 26.x), in cui hanno risolto dieci vulnerabilità. La più grave di queste riguarda il decoder Brotli integrato e, secondo le…
VulnerabilitàCathedral, una startup fondata da ex dipendenti del DOGE statunitense, ha ottenuto l’accesso a dati interni dello sviluppatore di intelligenza artificiale Anthropic in 12 ore . Gli agenti di intelligenza artificiale della startup si sono…
VulnerabilitàDue intelligenze artificiali si sono trovate su fronti opposti delle elezioni negli Stati Uniti ancora prima del voto. Nel test di Convovo, il modello Grok 4.7 ha scelto i repubblicani nel 92% delle risposte, mentre…
Ultime news
Nuovi Attacchi ai Server SSH Linux: Malware Supershell Compromette i Sistemi Vulnerabili
Nuovo Data Breach in Dell: rivelate informazioni riservate di oltre 10mila utenti
Dalla Cina con Etica! Una RCE da 9.8 su VMware vCenter Server. Aggiornate!
Quishing: Senza Soldi e con una Multa Salata! Il nuovo schema che dilaga in Europa
L’IA generativa è il futuro, anche nella cybersecurity
Il Futuro dei Call Center nelle Filippine: Cosa faranno gli impiegati una volta superati dai Chatbot?
Pixel contro il Cancro! Come le AI migliorano la risposta al trattamento al cancro al polmone
Il Giallo dell’esplosione dei Cercapersone. Handala pubblica i primi 10GB di documenti “Top Secret”
L’attacco agli Hezbollah svelato! La visione del Threat Actors Handala dell’attacco alla Supply-Chain
Hezbollah ancora sotto Attacco! Le radio sono Esplose in Massa in Libano
Novità su Chrome: Autorizzazioni una Tantum e Blocco Immediato delle Notifiche!
RHC intervista Qilin Ransomware! “Giochiamo lealmente e aspettiamo un degno avversario sul campo”
Se Gli USA Vietano Alla Marina L’uso di DeepSeek, Perché L’Europa Dovrebbe Fidarsi di OpenAI?
Redazione RHC - 30 Gennaio 2025
Attenti alle API! Rilevato un aumento del +1205% in attacchi che sfruttano le API collegate alle AI
Redazione RHC - 30 Gennaio 2025
DeepSeek ha copiato OpenAI? Il sospetto sulla ‘distillazione’ dell’AI
Redazione RHC - 30 Gennaio 2025
Trend Micro Svela le Minacce IT 2025: AI Malevole, Deepfake, APT e Minacce Automotive in Aumento
Silvia Felici - 30 Gennaio 2025
Facebook blocca Linux? Post censurati e account sospesi!
Redazione RHC - 30 Gennaio 2025
Torna il GDPR Day: Il più Grande Evento sulla Data Protection in Italia!
Stefano Gazzella - 30 Gennaio 2025
DeepSeek è stata Hackerata! Esposta una grave falla di sicurezza nel database dell’AI
Silvia Felici - 30 Gennaio 2025
Vulnerabilità Critica su FortiOS e FortiProxy: Rilasciate PoC di sfruttamento
Luca Stivali - 30 Gennaio 2025
L’FBI Demolisce il Cybercrime: Sequestrati Cracked.io, Nulled.to e altri ancora!
Sandro Sana - 30 Gennaio 2025
Il Televisore Samsung Parla in Russo! Bug, Supply Chain Attack o vuole farti imparare una lingua?
Agostino Pellegrino - 29 Gennaio 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










