Red Hot Cyber. El blog de la seguridad informática
Mentre il CISA avverte su PHP2Shell, una nuova RCE in PHP senza patch è in circolazione
L’Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del servizio PHP entro il 29 ottobre. La scorsa settiman...
Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare
Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura azien...
Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato ...
50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia
Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Par...
Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica
Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel L...
OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel
Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stes...
Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity
Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...
Articoli in evidenza
VulnerabilitàL’Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del servizio PHP entro il 29 ottobre. La scorsa settimana, il CISA aveva emesso un avviso…
CybercrimeGli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura aziendale, rubando dati dalle email dei dipendenti e mascherando…
HackingRemote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un software che gira…
CulturaDue strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato da Europol il 16 ottobre 2026, richiama l’attenzione sulle…
VulnerabilitàUn ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Parlamento europeo. Tra le persone colpite…
Ultime news
Il Threat Actors 888 rivendicata una compromissione ai danni dei Clienti BMW
Violazione AT&T: Arrestato l’hacker delle TELCO. Un 24enne che colpì anche T-Mobile nel 2021
Urgente! Netgear Rilascia Aggiornamento Firmware per Risolvere Gravi Vulnerabilità
Cloud First: una guida strategica per il futuro digitale delle aziende
Google Pronta ad acquistare Wiz per 23 Miliardi: Le Capacità di Sicurezza di Alphabet Pronte a Esplodere
Digital Crime: Detenzione o accesso a materiale pedopornografico
Parla Ransomcortex! RHC intervista la cyber-gang che colpisce gli Ospedali! “pagate il riscatto, non risparmieremo nemmeno la famiglia del CEO!”
Phishing Italia! Banking e Avvisi di Sicurezza funzionano Sempre Bene!
OpenAI Verso l’AGI! 5 livelli per monitorare gli avanzamenti dell’AI fino all’AI sovra-umana
Russia e Cina vogliono costruire centrali nucleari sulla Luna per la Stazione Lunare Scientifica Internazionale (ISS)
Google Accusata di Utilizzare Chrome per Rubare Dati e Battere la Concorrenza
Cresce la Minaccia del Gruppo CRYSTALRAY sulle Infrastrutture Cloud
Italia ed ENI primi nel Supercalcolo in Europa! Acceso il Supercomputer HPC6 a Ferrera
Silvia Felici - 2 Dicembre 2024
Bootkitty: Il primo Bootkit UEFI per Linux che rivoluziona il panorama delle minacce informatiche
Sandro Sana - 1 Dicembre 2024
Rockstar 2FA: Il Kit di Phishing che Bypassa l’MFA e Rende il Crimine Accessibile
Luca Galuppi - 1 Dicembre 2024
Zero-Day MotW su Windows 2012 Server: La Patch Che Microsoft Non Ti Offrirà è su 0Patch
Luca Galuppi - 1 Dicembre 2024
Matrix: Il misterioso attore dietro una botnet IoT globale per attacchi DDoS
Sandro Sana - 1 Dicembre 2024
Attacco Informatico alla Snatt: Sistemi in Recupero e Cassa per 500 Lavoratori
Redazione RHC - 1 Dicembre 2024
Operazione Taken Down: Demolito Servizio IPTV Pirata da 22 Milioni di Utenti!
Redazione RHC - 30 Novembre 2024
Aggiornamenti Urgenti per Yealink Meeting Server: Evita Attacchi RCE
Redazione RHC - 30 Novembre 2024
GPT-4o vuole prendere il posto di Eminem! Scopri Tutti i Talenti di GPT-4o
Redazione RHC - 30 Novembre 2024
Cosa sono gli Indicatori di compromissione (IOC): Lo Scudo Contro gli Attacchi Informatici!
Redazione RHC - 29 Novembre 2024
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










