Red Hot Cyber. El blog de la seguridad informática
Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato ...
50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia
Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Par...
Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica
Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel L...
OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel
Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stes...
Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity
Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...
OpenAI lancia GPT-6.1 Terra: l’IA lavora al computer da sola e costa molto meno
La società OpenAI ha lanciato GPT-6.1 Terra, un nuovo modello linguistico con supporto per l’analisi visiva, orientato all’automazione delle attività lavorative e alla gestione rapida del computer. La...
Articoli in evidenza
HackingRemote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un software che gira…
CulturaDue strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato da Europol il 16 ottobre 2026, richiama l’attenzione sulle…
VulnerabilitàUn ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Parlamento europeo. Tra le persone colpite…
InnovazioneGli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel Linux 7.1.5, KDE Plasma 6.7, e hanno…
VulnerabilitàAnche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stesso giorno hanno…
Ultime news
Azzasec colpisce la Croce Rossa Australiana con un attacco DDoS
Echelon Stealer: Il Malware Open Source che ruba le informazioni dal tuo PC
Digital Value annuncia la sottoscrizione di un’offerta vincolante per l’acquisizione del 100% di Italtel SpA
Il Down di Azure è dipeso da un attacco DDoS mitigato in modo improprio
Attacco Informatico al Comune di Fabriano! Tecnici al Lavoro per Ripristinare i Servizi
75 milioni di dollari! E’ il riscatto per il Ransomware finito nelle tasche di Dark Angeles
NEO: Il Primo Cane DDoS è arrivato! Viene Utilizzato dal Dipartimento della sicurezza interna USA
Nvidia Lancia NIM: La Soluzione per Semplificare l’IA per le Aziende
Gruppi ProAna e ProMia: La Pericolosa Oscurità del Web che Attira i Giovani
OAuth e XSS: Milioni di Utenti a Rischio per il bug scoperto da Salt Security
Outlook nel mirino! Esce Specula, il software di TrustedSec che mira all’RCE
Azure Down: Problemi di Connessione Globale per i Servizi Microsoft
Struts2: Un Path Traversal porta al caricamento di una Web Shell. La caccia è già iniziata!
Redazione RHC - 18 Dicembre 2024
Allarme Xloader: Come un Malware Usa SharePoint per Colpire le Aziende
Luca Galuppi - 18 Dicembre 2024
Black Telegram: Gli Algoritmi Spingono i Contenuti estremisti, Lo Denuncia l’SPLC
Redazione RHC - 18 Dicembre 2024
Esce Kali Linux 2024.4! 14 nuovi strumenti e il futuro dell’hacking su Raspberry Pi!
Manuel Roccon - 18 Dicembre 2024
Rivoluzione Pre Quantistica: L’Australia dice addio alla crittografia tradizionale
Redazione RHC - 17 Dicembre 2024
Nuovi dati di Cisco nelle Underground. IntelBroker e Soci pubblicano 4,5 TB
Manuel Pomarè - 17 Dicembre 2024
Flipper e Lily per l’hacking di auto e dispositivi smart! La tecnologia Punk che spaventa il mondo
Diego Bentivoglio - 17 Dicembre 2024
Decadimento Mentale: La Tecnologia Sta Rovinando le Nostre Menti?
Massimiliano Brolli - 17 Dicembre 2024
Badbox Malware: Più di 30.000 dispositivi Android compromessi in Supply-Chain
Sandro Sana - 17 Dicembre 2024
Minaccia Dal Dark Web: Un Bug RCE 0-Day per Chrome ed Edge in Vendita nelle Underground
Luca Galuppi - 17 Dicembre 2024
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










