Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoInnovazione
Gemini 4 Carbon: La frontiera dell’AI Cybersecurity passa da Google!
Carolina Vivianti - 29/10/2026

Gemini 4 Carbon, il nuovissimo modello di punta di Google DeepMind, è stato lanciato il 28 ottobre 2026 e potranno utilizzarlo solo un ristretto gruppo di esperti di sicurezza informatica. Successivamente, Google prevede di aprirlo…

Immagine del sitoVulnerabilità
Mentre il CISA avverte su PHP2Shell, una nuova RCE in PHP senza patch è in circolazione
Luigi Zullo - 29/10/2026

L’Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del servizio PHP entro il 29 ottobre. La scorsa settimana, il CISA aveva emesso un avviso…

Immagine del sitoCybercrime
Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare
Luigi Zullo - 29/10/2026

Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura aziendale, rubando dati dalle email dei dipendenti e mascherando…

Immagine del sitoHacking
Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Manuel Roccon - 29/10/2026

Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un software che gira…

Immagine del sitoCultura
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Lello Molinario - 29/10/2026

Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato da Europol il 16 ottobre 2026, richiama l’attenzione sulle…

Ultime news

Parla Vanir Group! L’intervista di RHC agli ex affiliati di LockBit, Karakurt and Knight: “Assumete professionisti, non siate tirchi!” Cultura

Parla Vanir Group! L’intervista di RHC agli ex affiliati di LockBit, Karakurt and Knight: “Assumete professionisti, non siate tirchi!”

Ogni giorno emergono spesso nuovi attori di minaccia che destabilizzano le fondamenta digitali delle organizzazioni di tutto il mondo. Una...
RHC Dark Lab - 12 Luglio 2024
CVE-2024-4577: La Vulnerabilità PHP Sfruttata entro 24 Ore dalla Sua Scoperta Vulnerabilità

CVE-2024-4577: La Vulnerabilità PHP Sfruttata entro 24 Ore dalla Sua Scoperta

Nel giugno 2024, è stata resa pubblica una grave vulnerabilità nel linguaggio di programmazione PHP, identificata come CVE-2024-4577. Questa falla...
Sandro Sana - 12 Luglio 2024
Ecco a voi Blast-RADIUS! Il nuovo exploit che Minaccia le Reti RADIUS dopo 30 Anni Vulnerabilità

Ecco a voi Blast-RADIUS! Il nuovo exploit che Minaccia le Reti RADIUS dopo 30 Anni

Un gruppo di professionisti della sicurezza e accademici di Cloudflare, Microsoft, BastionZero, UC San Diego e Università di Amsterdam, hanno...
Manuel Roccon - 11 Luglio 2024
Palo Alto Networks Risolve Vulnerabilità Critiche di Sicurezza: Aggiornamenti per CVE-2024-5910 e BlastRADIUS Vulnerabilità

Palo Alto Networks Risolve Vulnerabilità Critiche di Sicurezza: Aggiornamenti per CVE-2024-5910 e BlastRADIUS

Palo Alto Networks ha rilasciato aggiornamenti di sicurezza per risolvere cinque falle di sicurezza che hanno avuto un impatto sui suoi prodotti,...
Agostino Pellegrino - 11 Luglio 2024
Fine di un’Era: SiegedSec, il Gruppo di Hacker, Annuncia la Sua Dissoluzione Cybercrime

Fine di un’Era: SiegedSec, il Gruppo di Hacker, Annuncia la Sua Dissoluzione

Il gruppo di cybercriminali SiegedSec, che ha guadagnato notorietà durante l'invasione russa dell'Ucraina, ha recentemente annunciato la sua dissoluzione. Questo...
Pietro Melillo - 11 Luglio 2024
Ancora Local Privilege Escalation 0day per Windows in vendita a 150.000 dollari Cybercrime

Ancora Local Privilege Escalation 0day per Windows in vendita a 150.000 dollari

Di recente è mersa una nuova vulnerabilità di tipo Local Privilege Escalation (LPE) su tutte le versioni di Windows. Conosciuta...
Raffaela Crisci - 11 Luglio 2024
Microsoft e Apple Lasciano il Consiglio di OpenAI! Una Mossa verso l’Indipendenza? Innovazione

Microsoft e Apple Lasciano il Consiglio di OpenAI! Una Mossa verso l’Indipendenza?

Microsoft e Apple hanno deciso di rinunciare ai loro posti nel consiglio di amministrazione di OpenAI, citando preoccupazioni su questioni...
Silvia Felici - 11 Luglio 2024
Il Mondo Ha Bisogno di Nuovi Muri! Come la Sicurezza Nazionale Sta Cambiando il Panorama Geopolitico Globale Cyberpolitica

Il Mondo Ha Bisogno di Nuovi Muri! Come la Sicurezza Nazionale Sta Cambiando il Panorama Geopolitico Globale

Il mondo si trova di fronte a una nuova, invisibile, ma non meno pericolosa divisione: quella digitale. L'era della collaborazione...
Massimiliano Brolli - 11 Luglio 2024
La National Security Agency degli Stati Uniti è stata violata? 325.498 nomi, email, numeri di telefono e indirizzi compromessi Cybercrime

La National Security Agency degli Stati Uniti è stata violata? 325.498 nomi, email, numeri di telefono e indirizzi compromessi

Recentemente, su un noto forum underground, sono emerse notizie allarmanti riguardo a presunte violazioni dei dati del Dipartimento della Difesa...
Pietro Melillo - 11 Luglio 2024
Avast ha rilasciato il Decryptor del ransomware DoNex. Italia inclusa! Cyber Italia

Avast ha rilasciato il Decryptor del ransomware DoNex. Italia inclusa!

Avast ha scoperto una vulnerabilità nella famiglia di ransomware DoNex. Gli esperti hanno già rilasciato uno strumento gratuito per la decrittazione dei...
Pietro Melillo - 11 Luglio 2024
Threat Actors Trafugano 5.90 GB di Dati Sensibili dalla Fiscalía General del Estado de Veracruz! Cybercrime

Threat Actors Trafugano 5.90 GB di Dati Sensibili dalla Fiscalía General del Estado de Veracruz!

In un'epoca in cui la sicurezza informatica è diventata cruciale per la protezione dei dati sensibili, una recente fuga di...
Pietro Melillo - 10 Luglio 2024
Google Estende il Monitoraggio del Dark Web a Tutti gli Account Cyber News

Google Estende il Monitoraggio del Dark Web a Tutti gli Account

Google estenderà il suo servizio di monitoraggio del dark web a tutti gli utenti con un account Google a partire dalla fine di...
Redazione RHC - 10 Luglio 2024
Numero di articoli trovati: 14828

Digital Security Festival 2024: l’esperienza del presente al servizio del futuro

L'edizione 2024 del Digital Security Festival ha portato i racconti di più esperienze con il comune denominatore della sicurezza cyber in tutto il Nordest, parlando a cittadini, imprenditori e professionisti...

Meta vs Frodi Online: 2 Milioni di Account Criminali Eliminati!

Schemi fraudolenti come la il "pig butchering" sono diventati una minaccia globale, che colpisce milioni di persone ogni anno. Il termine è una truffa complessa che si basa sulla creazione di relazioni...

Un plugin AntiSpam che ti porta una RCE! 200.000 siti WordPress in pericolo

Nel plugin anti-spam sviluppato da CleanTalk sono state scoperte due vulnerabilità critiche. Questi bug consentono a un utente malintenzionato non autorizzato di installare e attivare plug-in dannosi su siti vulnerabili,...

Operazione Serengeti in Africa: 1.000 hacker criminali arrestati e 193 milioni di dollari di danni!

Le forze dell'ordine africane hanno annunciato l'operazione Serengeti, durante la quale sono state arrestate più di 1.000 persone sospettate di coinvolgimento in attività di criminalità informatica. L'importo totale del danno finanziario causato...

Banshee Stealer ha Chiuso! Tutto per colpa del codice trapelato online

Gli sviluppatori del malware Banshee Stealer hanno cessato le attività dopo che il codice sorgente del programma è trapelato online. Banshee Stealer, apparso nell'agosto del 2024, è diventato uno dei...

I Bootkit UEFI Sbarcano su Linux! Come il PoC di IranuKit Svela Vulnerabilità Nascoste

I ricercatori di sicurezza informatica hanno segnalato la creazione di un bootkit UEFI unico nel suo genere per i sistemi Linux. Lo strumento, chiamato Bootkitty, è considerato un proof-of-concept (PoC) e, secondo gli esperti, non...

Codici QR e Sicurezza: Nuove Frodi Tecnologiche all’Orizzonte

Prima del 1994, la maggior parte delle tecnologie di scansione utilizzavano codici a barre unidimensionali in grado di memorizzare solo fino a 80 caratteri alfanumerici. Denso Wave ha creato i...

Scoperto l’attacco zero-day più sofisticato del 2024 e RomCom e la Backdoor invisibile

Nelle ultime settimane, il panorama delle minacce è stato scosso dall’emergere di attacchi che sfruttano la combinazione letale di due vulnerabilità zero-day, CVE-2024-9680 e CVE-2024-49039, collegate rispettivamente a Firefox e...

Il Bologna FC nel mirino di RansomHub che rivendica 200 GB di dati!

Le Ransomware Gang colpiscono anche le squadre del cuore. Il Bologna FC, uno dei club storici della Serie A, è stata rivendicata come vittima di un attacco ransomware condotto dal...

Un Threat Actors rivendica un attacco al Cloud di Oracle su Breach Forums

Un attore malevolo ha pubblicato su un forum nel dark web due annunci in cui afferma di aver ottenuto accesso non autorizzato alla piattaforma cloud di Oracle e ai server...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE