Red Hot Cyber. El blog de la seguridad informática

Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare

Luigi Zullo | Cybercrime | 29/10/2026

Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura azien...

Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM

Manuel Roccon | Hacking | 29/10/2026

Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...

Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca

Lello Molinario | Cultura | 29/10/2026

Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato ...

50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia

Silvia Felici | Vulnerabilità | 29/10/2026

Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Par...

Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica

Luigi Zullo | Innovazione | 29/10/2026

Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel L...

OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel

Luigi Zullo | Vulnerabilità | 28/10/2026

Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stes...

Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity

Willow Curry | Cultura | 28/10/2026

Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...

PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica

Agostino Pellegrino | Vulnerabilità | 28/10/2026

Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...

Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso

Carolina Vivianti | Vulnerabilità | 28/10/2026

Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...

PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!

Luigi Zullo | Vulnerabilità | 28/10/2026

I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...

Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare

Luigi Zullo 29/10/2026

Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM

Manuel Roccon 29/10/2026

Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca

Lello Molinario 29/10/2026

50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia

Silvia Felici 29/10/2026

Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica

Luigi Zullo 29/10/2026

Articoli in evidenza

Cybercrime

Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare

Luigi Zullo - 29/10/2026

Hacking

Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM

Manuel Roccon - 29/10/2026

Cultura

Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca

Lello Molinario - 29/10/2026

Vulnerabilità

50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia

Silvia Felici - 29/10/2026

Innovazione

Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica

Luigi Zullo - 29/10/2026

Ultime news

Cultura

PoC Rilasciata per la SQL Injection Senza Autenticazione sul plugin WordPress WZone

Recentemente è stata rilasciata una proof of concept (PoC) per una vulnerabilità critica identificata come CVE-2024-33544 che affligge il plugin...

Pietro Melillo - 19 Luglio 2024

Cyber News

Oxford Ionics Rivoluziona l’Informatica: Chip Quantistico Due Volte Più Veloce

Oxford Ionics , con sede a Kidlington, in Inghilterra, ha creato un chip quantistico che potrebbe rivoluzionare l'informatica di prossima generazione....

Redazione RHC - 18 Luglio 2024

Cyber News

Campagna di Phishing ai danni del Ministero degli Affari Esteri e della Cooperazione Internazionale

Questa settimana il CERT-AGID ha avuto evidenza di due campagne di phishing, condotte attraverso domini creati appositamente, con l’obiettivo di...

Redazione RHC - 18 Luglio 2024

Cybercrime

Vendita di un Exploit 0Day RCE per GLPI HelpDesk

Recentemente, un utente del forum Breachforums, noto come "cisc0", ha pubblicato un annuncio relativo alla vendita di un exploit 0Day...

Pietro Melillo - 18 Luglio 2024

Cybercrime

Hacker Rivendica Attacco a Max Baldinger AG: Database di 15.000 Utenti Compromesso

Il 15 luglio 2024, un attore malevolo ha affermato di aver violato il database di Max Baldinger AG, un'azienda retail...

Roland Kapidani - 18 Luglio 2024

Cyber Italia

Vulnerabilità Critica in Cisco SSM : Gli Hacker Possono Cambiare le Password degli Utenti!

Una vulnerabilità critica in Cisco Smart Software Manager On-Prem (SSM On-Prem) permetterebbe ad attori malintenzionati di cambiare la password di...

Vincenzo Di Lello - 18 Luglio 2024

Cybercrime

NATO: il Threat Actors Vadimblyaa mette in Vendita le Informazioni Personali di 6K Dipendenti

Il 17 luglio 2024, l'utente Vadimblyaa ha pubblicato un post su un noto forum di cybercriminali, dichiarando di essere in...

Pietro Melillo - 18 Luglio 2024

Cybercrime

TelegraMalware : Scoperti Oltre 1000 Bot per Intercettare Codici SMS e Notifiche

Gli aggressori utilizzano sempre più Telegram come server di comando e controllo (C2) per malware. Un recente studio condotto dagli specialisti di Positive...

Marcello Filacchioni - 18 Luglio 2024

Cybercrime

Rivendicata una violazione ai danni di Life360. Oltre 400.000 dati di utenti nelle underground

Recentemente, un Threat Actor, operante attivamente su un noto forum nell’underground, ha fatto trapelare una presunta violazione dei dati ai...

Luca Galuppi - 18 Luglio 2024

Cyber News

Ransomware e Infrastrutture Critiche. I Costi di Ripristino Salgono alle Stelle!

E' stato pubblicato recentemente un nuovo studio intitolato “The State of Ransomware in Critical Infrastructure 2024” da cui si evince...

Redazione RHC - 18 Luglio 2024

Cybercrime

Gli EDR/AV vanno Offline con Killer Ultra! Il malware degli operatori ransomware di Qilin

ARC Labs ha scoperto e analizzato un nuovo strumento utilizzato negli attacchi ransomware Qilin. Chiamato "Killer Ultra", questo malware è...

Marcello Filacchioni - 17 Luglio 2024

Cybercrime

Trello alle Prese con una Potenziale Violazione dei Dati

Il 16 gennaio 2024, un threat actors ha pubblicato online su un forum underground, una presunta violazione dei dati di...

Inva Malaj - 17 Luglio 2024

« Precedente Successivo »

Numero di articoli trovati: 14826

Killer a Pagamento: Il lato più Oscuro del Dark Web e della Criminalità Organizzata

Il Dark Web, con il suo anonimato e la crittografia avanzata, è spesso associato a una vasta gamma di attività illegali. Tra queste, una delle più inquietanti è rappresentata dagli...

Quando la Sicurezza Crolla! L’attacco Cinese alle TELCO che ha Sconvolto Five Eyes

Il governo federale degli Stati Uniti ha iniziato a indagare sul massiccio attacco cinese ai sistemi di telecomunicazioni globali nella tarda primavera del 2024. Martedì, i funzionari hanno avvertito che l'incursione era...

DroidBot Sbarca in Italia! Il Malware Android che Ruba le Credenziali a 77 App Bancarie

Il nuovo malware bancario Android DroidBot mira a rubare credenziali da 77 app bancarie e di criptovaluta (tra cui Binance, KuCoin, BBVA, Unicredit, Santander, Metamask, BNP Paribas, Credit Agricole, Kraken...

Operazione Passionflower: La piattaforma Matrix smantellata e 2,3 milioni di messaggi intercettati

A seguito dell’operazione internazionale Passiflora, (Passionflower) le forze dell’ordine hanno chiuso la piattaforma di messaggistica crittografata Matrix. Allo stesso tempo, le autorità affermano di aver sequestrato il servizio all’inizio del 2024 e...

Red Hot Cyber. El blog de la seguridad informática

Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare

Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM

Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca

50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia

Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica

OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel

Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity

PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica

Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso

PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!

Articoli in evidenza

Ultime news

PoC Rilasciata per la SQL Injection Senza Autenticazione sul plugin WordPress WZone

Oxford Ionics Rivoluziona l’Informatica: Chip Quantistico Due Volte Più Veloce

Campagna di Phishing ai danni del Ministero degli Affari Esteri e della Cooperazione Internazionale

Vendita di un Exploit 0Day RCE per GLPI HelpDesk

Hacker Rivendica Attacco a Max Baldinger AG: Database di 15.000 Utenti Compromesso

Vulnerabilità Critica in Cisco SSM : Gli Hacker Possono Cambiare le Password degli Utenti!

NATO: il Threat Actors Vadimblyaa mette in Vendita le Informazioni Personali di 6K Dipendenti

TelegraMalware : Scoperti Oltre 1000 Bot per Intercettare Codici SMS e Notifiche

Rivendicata una violazione ai danni di Life360. Oltre 400.000 dati di utenti nelle underground

Ransomware e Infrastrutture Critiche. I Costi di Ripristino Salgono alle Stelle!

Gli EDR/AV vanno Offline con Killer Ultra! Il malware degli operatori ransomware di Qilin

Trello alle Prese con una Potenziale Violazione dei Dati

Killer a Pagamento: Il lato più Oscuro del Dark Web e della Criminalità Organizzata

Quando la Sicurezza Crolla! L’attacco Cinese alle TELCO che ha Sconvolto Five Eyes

DroidBot Sbarca in Italia! Il Malware Android che Ruba le Credenziali a 77 App Bancarie

Operazione Passionflower: La piattaforma Matrix smantellata e 2,3 milioni di messaggi intercettati

Cloudflare utilizzato per Attacchi informatici: Phishing e Abusi in Crescita Esponenziale

Allarme Cybersecurity: Scoperta Vulnerabilità Critica RCE in Veeam Service Provider Console

Brain Chiper Rivendica un attacco Informatico a Deloitte. 1 Tera Byte di dati

La Simulazione Della Coscienza : La Prossima Frontiera dell’Intelligenza Artificiale

CISA: Attacco alle Reti! Gli Hacker Cinesi Minacciano la Sicurezza Mondiale

Addio Licenze Office! Massgrave ha trovato il modo per una “Attivazione Eterna”

Categorie