Red Hot Cyber. El blog de la seguridad informática
Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare
Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura azien...
Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato ...
50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia
Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Par...
Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica
Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel L...
OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel
Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stes...
Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity
Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...
Articoli in evidenza
CybercrimeGli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura aziendale, rubando dati dalle email dei dipendenti e mascherando…
HackingRemote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un software che gira…
CulturaDue strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato da Europol il 16 ottobre 2026, richiama l’attenzione sulle…
VulnerabilitàUn ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Parlamento europeo. Tra le persone colpite…
InnovazioneGli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel Linux 7.1.5, KDE Plasma 6.7, e hanno…
Ultime news
Gli hacker Cinesi prendono di mira l’Italia. Il Malware 9002 RAT Colpisce Aziende ed Enti Governativi
Anche i Grandi Pagano! AT&T Paga 300.000 Dollari per Cancellare i Registri di Chiamate Rubati
Trump rivuole TikTok! Forse l’America inizia a comprendere che i Muri sono il Male
Minaccia dal Dark Web: In Vendita l’Accesso VPN di un’Industria USA su XSS
Google Docs analizza i tuoi PDF senza consenso. O meglio così riporta Kevin Bankston
Esce Dark Mirror. Il Primo Report di Dark Lab sul Fenomeno Ransomware relativo ad H1 2024
Costruiamo un SOC domestico con 100 Euro. Accendiamo Wazuh, The Hive, Shuffle – Terza Parte
Cosa ci fanno con i dati gli operatori Ransomware dopo un riscatto non pagato?
Bolletta salata! Google e Microsoft consumano energia come 100 paesi assieme
Massiccia Violazione dei Dati Disney: 1,1 TiB di Informazioni Compromesse
Creato un Ratto Virtuale con Cervello AI: La Nuova Frontiera della Neuroscienza!
Attacco ransomware a Synnovis: caos nei servizi di laboratorio del NHS di Londra
File ZIP e Documenti Office Corrotti: La Nuova Frontiera del Phishing che Minaccia le Aziende
Sandro Sana - 4 Dicembre 2024
IA vs Shakespeare: l’AI vince il Premio del Sonetto Più Emozionante!
Redazione RHC - 4 Dicembre 2024
Un Threat Actor rivendica compromissione ai danni di Royal Caribbean
Luca Galuppi - 4 Dicembre 2024
SMB Relay: Attacco, Mitigazione, Strategie e Soluzioni Efficaci
Alessandro Molinari - 4 Dicembre 2024
L’Exploit per l’RCE sui Firewall Palo Alto è Online! Amministrazione Inclusiva… per Tutti!
Luca Stivali - 4 Dicembre 2024
Windows 10 Addio! Ora Microsoft Ti Lascia Installare Windows 11 a tuo rischio e pericolo
Redazione RHC - 3 Dicembre 2024
Con Visual Studio Code Puoi scrivere programmi per Commodore 64!
Silvia Felici - 3 Dicembre 2024
Supply Chain e DDoS tra le Stelle. Trovati Ricevitori Satellitari con modulo DDoS interno
Redazione RHC - 3 Dicembre 2024
Oltre l’Underground: Tecnologie e Rotte Segrete del Contrabbando di Persone
Manuel Pomarè - 3 Dicembre 2024
Allarme Phishing: File Word Danneggiati Usati per Rubare Credenziali!
Luca Galuppi - 3 Dicembre 2024
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










