Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoInnovazione
Gemini 4 Carbon: La frontiera dell’AI Cybersecurity passa da Google!
Carolina Vivianti - 29/10/2026

Gemini 4 Carbon, il nuovissimo modello di punta di Google DeepMind, è stato lanciato il 28 ottobre 2026 e potranno utilizzarlo solo un ristretto gruppo di esperti di sicurezza informatica. Successivamente, Google prevede di aprirlo…

Immagine del sitoVulnerabilità
Mentre il CISA avverte su PHP2Shell, una nuova RCE in PHP senza patch è in circolazione
Luigi Zullo - 29/10/2026

L’Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del servizio PHP entro il 29 ottobre. La scorsa settimana, il CISA aveva emesso un avviso…

Immagine del sitoCybercrime
Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare
Luigi Zullo - 29/10/2026

Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura aziendale, rubando dati dalle email dei dipendenti e mascherando…

Immagine del sitoHacking
Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Manuel Roccon - 29/10/2026

Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un software che gira…

Immagine del sitoCultura
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Lello Molinario - 29/10/2026

Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato da Europol il 16 ottobre 2026, richiama l’attenzione sulle…

Ultime news

Nuovo Gruppo Ransomware “Vanir Group”: Subito Tre Vittime nel loro Data Leak Site Cybercrime

Nuovo Gruppo Ransomware “Vanir Group”: Subito Tre Vittime nel loro Data Leak Site

Un nuovo gruppo ransomware, autodefinitosi "Vanir Group," ha recentemente fatto il suo debutto nel panorama del cybercrimine. Questo gruppo ha...
Pietro Melillo - 10 Luglio 2024
Meow Ransomware rivendica l’attacco nel suo Data Leak Site al colosso HPE Cybercrime

Meow Ransomware rivendica l’attacco nel suo Data Leak Site al colosso HPE

Nella giornata di oggi, la ransomware gang conosciuta come Meow ha rivendicato un attacco informatico ai danni del colosso multinazionale...
Pietro Melillo - 10 Luglio 2024
Il Threat Actors 888 rivendicata una compromissione di Microsoft Cybercrime

Il Threat Actors 888 rivendicata una compromissione di Microsoft

Il 9 luglio 2024, un utente noto come "888" ha pubblicato un post su BreachForums dichiarando di aver divulgato dati...
Pietro Melillo - 10 Luglio 2024
Il Threat Actors 888 rivendicata una compromissione di Nokia Cultura

Il Threat Actors 888 rivendicata una compromissione di Nokia

Un attore malevolo, conosciuto con l’alias "888", ha recentemente dichiarato di essere responsabile della divulgazione di dati sensibili appartenenti all'azienda...
Pietro Melillo - 10 Luglio 2024
Una pericolosa RCE è stata rilevata all’interno del pacchetto OpenSSH Cyber News

Una pericolosa RCE è stata rilevata all’interno del pacchetto OpenSSH

I ricercatori di sicurezza hanno scoperto una nuova vulnerabilità in OpenSSH, identificata come CVE-2024-6409, che potrebbe potenzialmente consentire attacchi di...
Redazione RHC - 10 Luglio 2024
Vendesi Accesso a Sistema Contabile UK: 600 Clienti e 1TB di Dati a Rischio Cybercrime

Vendesi Accesso a Sistema Contabile UK: 600 Clienti e 1TB di Dati a Rischio

Un attore malevolo sta presumibilmente vendendo l'accesso a un sistema RDWeb nel Regno Unito, appartenente a una società di contabilità....
Pietro Melillo - 10 Luglio 2024
“HappyDoor”: La nuova Backdoor del Gruppo Kimsuky Cybercrime

“HappyDoor”: La nuova Backdoor del Gruppo Kimsuky

Il gruppo Kimsuky, noto per le sue operazioni di cyber spionaggio, ha sviluppato un nuovo malware chiamato "HappyDoor". Questo backdoor,...
Sandro Sana - 10 Luglio 2024
Digital Crime: La violenza sessuale virtuale Diritti

Digital Crime: La violenza sessuale virtuale

Art.609-bis c.p. : Chiunque, con violenza o minaccia o mediante abuso di autorità costringe taluno a compiere o subire atti...
Paolo Galdieri - 10 Luglio 2024
Due gravi vulnerabilità sono state rilevate su Citrix NetScaler Console, Agent e SVM Cyber News

Due gravi vulnerabilità sono state rilevate su Citrix NetScaler Console, Agent e SVM

Nella giornata di oggi, dopo la pubblicazione delle due CVE CVE-2024-5491 e CVE-2024-5492 come riportato nel nostro precedente articolo, Citrix...
Redazione RHC - 9 Luglio 2024
Dal Delta IV Heavy allo spazio profondo. Tra spie, satelliti e galassie! Innovazione

Dal Delta IV Heavy allo spazio profondo. Tra spie, satelliti e galassie!

Il 9 luglio alle 20 ora italiana si aprirà la finestra di lancio per il nuovo Ariane6, che dallo spazioporto...
Roberto Campagnola - 9 Luglio 2024
L’exploit POC per l’RCE di VMware vCenter Server è ora disponibile Online! Vulnerabilità

L’exploit POC per l’RCE di VMware vCenter Server è ora disponibile Online!

Un ricercatore indipendente di sicurezza informatica ha rilasciato un exploit Proof-of-Concept (PoC) per sfruttare la vulnerabilità RCE CVE-2024-22274. Tale bug di sicurezza affligge la popolare utility di gestione di macchine...
Vincenzo Di Lello - 9 Luglio 2024
Attacco “Adversary-in-the-Middle” su Microsoft 365 Cybercrime

Attacco “Adversary-in-the-Middle” su Microsoft 365

Nel luglio 2024, Field Effect ha scoperto una campagna di attacchi "Adversary-in-the-Middle" (AiTM) rivolta a Microsoft 365 (M365). Questo tipo...
Sandro Sana - 9 Luglio 2024
Numero di articoli trovati: 14828

Donald Trump vuole lo Zar Dell’Intelligenza Artificiale! Scelta influenzata da Elon Musk?

La squadra del presidente eletto Donald Trump sta discutendo la possibilità di creare una nuova posizione: quella di curatore dell'intelligenza artificiale. Questo specialista coordinerà la politica federale e l'uso delle tecnologie di...

Impiegati Infedeli 2.0: Quando il Tecnico IT Usa ha quel Certo Accento Nordcoreano

Sembra che il problema dei falsi specialisti IT nordcoreani si sia diffuso non solo nelle aziende degli Stati Uniti. Secondo gli analisti di Microsoft, schemi simili sono operativi in ​​tutto...

Hacker: Chi sono, Cosa fanno e il loro Ruolo nel Mondo di Oggi

Il significato di "hacker" ha origini profonde. Deriva dall’inglese «to hack», che significa sminuzzare, intaccare, colpire o tagliare. È un'immagine potente, quella di un contadino che con la sua rude...

Italia Sotto Attacco: Furto di Dati Sensibili e Email del Presidente Mattarella hackerata. Come Proteggersi?

Il recente attacco alla sicurezza nazionale in Italia ha portato alla luce vulnerabilità critiche, con il furto di informazioni sensibili a livello governativo. Tra le vittime di questa violazione figurano...

Tsunami di CVE per QNAP! Aggiornate il vostro NAS, Potrebbe fare il Doppio Gioco!

QNAP ha rilasciato aggiornamenti di sicurezza che risolvono una serie di vulnerabilità, incluse tre critiche. Si consiglia vivamente agli utenti di installare patch per evitare rischi. I problemi che hanno ricevuto maggiore...

Quishing: Cos’è, come funziona e come difendersi

Il quishing rappresenta una forma emergente di attacco informatico, che combina il tradizionale phishing con l'uso dei QR code, strumenti ormai familiari per molti. Il termine "quishing" deriva dalla fusione...

Biodigitale: La Rivoluzione dell’Integrazione tra Biologia e Tecnologia

La trasformazione digitale che stiamo vivendo non è solo una questione di velocità e capacità dei sistemi informatici. La vera rivoluzione che ci attende si radica in un concetto più...

Il BYOVD sempre più utilizzato per disabilitare gli AV/EDR. Avast, McAfee, Sophos nel mirino

Gli specialisti di Trellix hanno rilevato una nuova campagna dannosa che sfrutta il vecchio e vulnerabile driver anti-rootkit di Avast (Avast Anti-Rootkit). Gli aggressori utilizzano le tattiche BYOVD (Bring Your Own...

Windows 11 24H2: Dispositivi USB non rilevati e giochi Ubisoft bloccati

Aggiornare a una nuova versione di sistema operativo dovrebbe significare miglioramenti e nuove funzionalità. Tuttavia, l’update di Windows 11 24H2 sta portando con sé non pochi grattacapi, tra dispositivi USB...

Deno sfida Oracle: La battaglia legale per il termine JavaScript si intensifica

Deno Land, sviluppatore del runtime Deno per JavaScript, TypeScript e WebAssembly, ha presentato una petizione per cancellare il marchio di Oracle per il termine "JavaScript" presso l'Ufficio brevetti e marchi degli Stati Uniti (USPTO). La...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE