Red Hot Cyber. El blog de la seguridad informática
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...
OpenAI lancia GPT-6.1 Terra: l’IA lavora al computer da sola e costa molto meno
La società OpenAI ha lanciato GPT-6.1 Terra, un nuovo modello linguistico con supporto per l’analisi visiva, orientato all’automazione delle attività lavorative e alla gestione rapida del computer. La...
Steam arriva su PS5: così gli hacker aggirano i limiti della console
Gli sviluppatori di software non ufficiale per PlayStation 5 continuano ad espandere la libreria della console giapponese di ultima generazione oltre i limiti previsti dai suoi creatori presso la corp...
Criptovalute e riciclaggio: le sfide delle autorità contro il crimine digitale
Le cripto valute, come noto, rappresentano lo strumento più usato per nascondere l’origine dei guadagni ottenuti mediante la vendita di informazioni riservate o frutto di attività illegali. Se da un l...
Gli agenti AI hanno aggirato i blocchi e poi chiedono aiuto ai ricercatori
Un’indagine del 14 ottobre condotta da dei ricercatori indipendenti, ha monitorato i programmi in esecuzione di Tencent Cloud mentre cercavano di rispondere attraverso agenti autonomi a domande quotid...
Hanno rubato e perso la libertà! Un hacker criminale condannato a 8 anni per frodi milionarie
Le normali email di phishing si sono trasformate in una truffa da milioni di dollari legata ai rimborsi fiscali e ai prestiti statali. Un tribunale federale degli Stati Uniti ha condannato Chukwuemeka...
Quattro RCE in GitLab arrivano al linguaggio Ruby: correzioni rilasciate per tre branch
Gli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l’esecuzione di codice arbitrario sul server tramite espressioni rego...
Node.js, scoperta una falla che può aprire le porte agli hacker: è Node2Shell
Gli sviluppatori di Node.js hanno rilasciato aggiornamenti per tutte le versioni supportate (22.x, 24.x e 26.x), in cui hanno risolto dieci vulnerabilità. La più grave di queste riguarda il decoder Br...
Anthropic violata in 12 ore dagli Agenti AI. Rubati verbali, corrispondenza e dati sugli stipendi
Cathedral, una startup fondata da ex dipendenti del DOGE statunitense, ha ottenuto l’accesso a dati interni dello sviluppatore di intelligenza artificiale Anthropic in 12 ore . Gli agenti di intellige...
Grok per i repubblicani, GPT per i democratici! Nelle elezioni USA le AI divergono del 90%
Due intelligenze artificiali si sono trovate su fronti opposti delle elezioni negli Stati Uniti ancora prima del voto. Nel test di Convovo, il modello Grok 4.7 ha scelto i repubblicani nel 92% delle r...
Articoli in evidenza
VulnerabilitàI ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In precedenza, gli esperti avevano registrato tentativi di attacco, ma non…
InnovazioneLa società OpenAI ha lanciato GPT-6.1 Terra, un nuovo modello linguistico con supporto per l’analisi visiva, orientato all’automazione delle attività lavorative e alla gestione rapida del computer. La rete neurale rappresenta un passo significativo rispetto alla…
InnovazioneGli sviluppatori di software non ufficiale per PlayStation 5 continuano ad espandere la libreria della console giapponese di ultima generazione oltre i limiti previsti dai suoi creatori presso la corporation Sony Interactive Entertainment. Come ha…
DirittiLe cripto valute, come noto, rappresentano lo strumento più usato per nascondere l’origine dei guadagni ottenuti mediante la vendita di informazioni riservate o frutto di attività illegali. Se da un lato la giurisprudenza ha confermato…
InnovazioneUn’indagine del 14 ottobre condotta da dei ricercatori indipendenti, ha monitorato i programmi in esecuzione di Tencent Cloud mentre cercavano di rispondere attraverso agenti autonomi a domande quotidiane su parchi, zoo e musei cinesi. Gli agenti…
Ultime news
Pwn2Own 2024 si Sposta in Irlanda: Ricompense per 300.000 dollari per gli Exploit di WhatsApp
Il Red TIM Research emette 7 nuove CVE. Una con score 9,8 su OpenText Vertica
Nuovo Malware per Android BingoMod: Il Furto di Denaro e la Distruzione dei Dati è servita
Esce Astra Linux 1.8! La Fork di Debian 12.5 con Sicurezza Potenziata made in Russia
L’AI avanza in matematica e ragionamento logico
L’Incredibile Storia del fondatore di Telegram: Oltre 100 Figli e una Iniziativa per il Suo DNA
L’uccisione di Ismail Haniyeh: le conseguenze e le teorie di tracciamento che non reggono
Multiplayer.it finisce su Have i Been Pwned
Un Bug di VMware ESXi è Sfruttato attivamente da Attori Malevoli
MFA in Pericolo! Migliaia di Bot Telegram rubano password monouso da 600 servizi
Le APP dei Giochi Olimpici di Parigi 2024 spiano gli utenti
330 Milioni di Email violate da Socradar? L’Inquietante Offerta di USDoD sul Dark Web
Rutto.mp3 sparisce dall’App di Intesa Sanpaolo. La versione 3.19.2 è ora negli Store
Redazione RHC - 19 Dicembre 2024
L’App di Banca Intesa e il Misterioso “rutto.mp3”: Un Caso di Bloatware Che Porta a Riflessioni
Luca Galuppi - 19 Dicembre 2024
Russia etichetta Recorded Future come “Indesiderabile”: un vanto per il CEO
Luca Galuppi - 19 Dicembre 2024
LockBit 4.0: Il nuovo ransomware apre le porte a chiunque sia disposto a pagare
Sandro Sana - 19 Dicembre 2024
TP-Link nella bufera: le autorità USA puntano il dito su attacchi Cyber cinesi
Luca Galuppi - 19 Dicembre 2024
La Terza Live Class del Corso “DarkWeb & CTI” Rilascia Il Report Sugli Infostealer
Stefano Gazzella - 19 Dicembre 2024
Mamont: Il Trojan Android che Inganna con False Promesse di Regali e Tracking
Redazione RHC - 19 Dicembre 2024
L’IA come Terapista? Dimostra empatia, ma con pregiudizi nascosti. Lo studio del MIT/UCLA
Redazione RHC - 19 Dicembre 2024
Il Ministero degli Affari Interni russo potrà bloccare i conti bancari
Sandro Sana - 19 Dicembre 2024
Windows Recall Salva i Dati Delle Carte Di Credito nelle immagini
Redazione RHC - 18 Dicembre 2024
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










