Red Hot Cyber. El blog de la seguridad informática
Gemini 4 Carbon: La frontiera dell’AI Cybersecurity passa da Google!
Gemini 4 Carbon, il nuovissimo modello di punta di Google DeepMind, è stato lanciato il 28 ottobre 2026 e potranno utilizzarlo solo un ristretto gruppo di esperti di sicurezza informatica. Successivam...
Mentre il CISA avverte su PHP2Shell, una nuova RCE in PHP senza patch è in circolazione
L’Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del servizio PHP entro il 29 ottobre. La scorsa settiman...
Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare
Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura azien...
Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato ...
50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia
Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Par...
Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica
Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel L...
OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel
Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stes...
Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity
Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Articoli in evidenza
InnovazioneGemini 4 Carbon, il nuovissimo modello di punta di Google DeepMind, è stato lanciato il 28 ottobre 2026 e potranno utilizzarlo solo un ristretto gruppo di esperti di sicurezza informatica. Successivamente, Google prevede di aprirlo…
VulnerabilitàL’Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del servizio PHP entro il 29 ottobre. La scorsa settimana, il CISA aveva emesso un avviso…
CybercrimeGli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura aziendale, rubando dati dalle email dei dipendenti e mascherando…
HackingRemote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un software che gira…
CulturaDue strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato da Europol il 16 ottobre 2026, richiama l’attenzione sulle…
Ultime news
Parla Vanir Group! L’intervista di RHC agli ex affiliati di LockBit, Karakurt and Knight: “Assumete professionisti, non siate tirchi!”
CVE-2024-4577: La Vulnerabilità PHP Sfruttata entro 24 Ore dalla Sua Scoperta
Ecco a voi Blast-RADIUS! Il nuovo exploit che Minaccia le Reti RADIUS dopo 30 Anni
Palo Alto Networks Risolve Vulnerabilità Critiche di Sicurezza: Aggiornamenti per CVE-2024-5910 e BlastRADIUS
Fine di un’Era: SiegedSec, il Gruppo di Hacker, Annuncia la Sua Dissoluzione
Ancora Local Privilege Escalation 0day per Windows in vendita a 150.000 dollari
Microsoft e Apple Lasciano il Consiglio di OpenAI! Una Mossa verso l’Indipendenza?
Il Mondo Ha Bisogno di Nuovi Muri! Come la Sicurezza Nazionale Sta Cambiando il Panorama Geopolitico Globale
La National Security Agency degli Stati Uniti è stata violata? 325.498 nomi, email, numeri di telefono e indirizzi compromessi
Avast ha rilasciato il Decryptor del ransomware DoNex. Italia inclusa!
Threat Actors Trafugano 5.90 GB di Dati Sensibili dalla Fiscalía General del Estado de Veracruz!
Google Estende il Monitoraggio del Dark Web a Tutti gli Account
Digital Security Festival 2024: l’esperienza del presente al servizio del futuro
Stefano Gazzella - 28 Novembre 2024
Meta vs Frodi Online: 2 Milioni di Account Criminali Eliminati!
Marcello Filacchioni - 28 Novembre 2024
Un plugin AntiSpam che ti porta una RCE! 200.000 siti WordPress in pericolo
Redazione RHC - 28 Novembre 2024
Operazione Serengeti in Africa: 1.000 hacker criminali arrestati e 193 milioni di dollari di danni!
Marcello Filacchioni - 28 Novembre 2024
Banshee Stealer ha Chiuso! Tutto per colpa del codice trapelato online
Sandro Sana - 28 Novembre 2024
I Bootkit UEFI Sbarcano su Linux! Come il PoC di IranuKit Svela Vulnerabilità Nascoste
Manuel Roccon - 28 Novembre 2024
Codici QR e Sicurezza: Nuove Frodi Tecnologiche all’Orizzonte
Redazione RHC - 28 Novembre 2024
Scoperto l’attacco zero-day più sofisticato del 2024 e RomCom e la Backdoor invisibile
Luca Galuppi - 28 Novembre 2024
Il Bologna FC nel mirino di RansomHub che rivendica 200 GB di dati!
Luca Galuppi - 27 Novembre 2024
Un Threat Actors rivendica un attacco al Cloud di Oracle su Breach Forums
White R0s3 - 27 Novembre 2024
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










