Red Hot Cyber. El blog de la seguridad informática
Gemini 4 Carbon: La frontiera dell’AI Cybersecurity passa da Google!
Gemini 4 Carbon, il nuovissimo modello di punta di Google DeepMind, è stato lanciato il 28 ottobre 2026 e potranno utilizzarlo solo un ristretto gruppo di esperti di sicurezza informatica. Successivam...
Mentre il CISA avverte su PHP2Shell, una nuova RCE in PHP senza patch è in circolazione
L’Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del servizio PHP entro il 29 ottobre. La scorsa settiman...
Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare
Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura azien...
Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato ...
50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia
Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Par...
Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica
Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel L...
OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel
Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stes...
Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity
Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Articoli in evidenza
InnovazioneGemini 4 Carbon, il nuovissimo modello di punta di Google DeepMind, è stato lanciato il 28 ottobre 2026 e potranno utilizzarlo solo un ristretto gruppo di esperti di sicurezza informatica. Successivamente, Google prevede di aprirlo…
VulnerabilitàL’Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del servizio PHP entro il 29 ottobre. La scorsa settimana, il CISA aveva emesso un avviso…
CybercrimeGli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura aziendale, rubando dati dalle email dei dipendenti e mascherando…
HackingRemote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un software che gira…
CulturaDue strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato da Europol il 16 ottobre 2026, richiama l’attenzione sulle…
Ultime news
Apache Tomcat: Un Rischio di Denial of Service minaccia Migliaia di Server!
L’Agenzia delle Entrate finisce nelle Email della campagna malware VCRuntime
L’IA Trasforma il Lavoro: 43% dei Dipendenti la Usa Regolarmente, Rivelano Studi
Muri Digitali In Costruzione. La Russia fa bloccare ad Apple le APP di VPN sull’App Store
Sicurezza, questa sconosciuta! Chat-GPT per macOS memorizza in chiaro le chat
Alleanze effimere e resistenti: come qui, come nel cyberspazio
Avviso di Sicurezza: Vulnerabilità critica nel server HFS di Rejetto sotto attacco
GAIA di Red Hot Cyber intervista Vannevar Bush. Alla scoperta delle idee rivoluzionarie che ci hanno regalato il Futuro
Gli utenti non sono soddisfatti di Firefox. L’ultimo aggiornamento ha portato frustrazione
Microsoft Rivela Due Vulnerabilità di Sicurezza Critiche in Rockwell Automation PanelView Plus
Attacco al database Kejaksaan Agung Republik Indonesia
Medusa Ransomware rivendica l’attacco a Harry Perkins Institute
Hai fatto Click su un file 7-Zip? Speriamo che non Sia un Regalo di un Hacker!
Redazione RHC - 23 Novembre 2024
WolfsBane: Il malware si sposta su Linux e sta facendo tremare gli esperti di sicurezza
Marcello Filacchioni - 23 Novembre 2024
I Dati Della Maxar Technologies Compromessi: L’Hacking Satellitare Fa Rumore
Manuel Roccon - 23 Novembre 2024
Il Giallo dell’attacco ad INPS Servizi SpA. È stato Lynx? Li abbiamo sentiti
Alessio Stefan - 23 Novembre 2024
Scoperto GoblinRAT: Un APT invisibile che da anni spia il settore pubblico Russo
Bajram Zeqiri - 23 Novembre 2024
Sextortion via Microsoft 365: la nuova minaccia che supera i filtri antispam!
Luca Galuppi - 22 Novembre 2024
Trappola per Apple! 40 milioni di utenti del Regno Unito potrebbero ottenere miliardi!
Redazione RHC - 22 Novembre 2024
Caccia alla Lamborghini Huracan Rubata a Kris Bryant! Dietro l’Attacco una Rete Criminale
Redazione RHC - 22 Novembre 2024
Gli Hacker Nordcoreani Rubano 1 Miliardo di Dollari ad un Exchange della Corea del Sud
Redazione RHC - 22 Novembre 2024
Come i Threat Actors Bypassano gli EDR con un semplice e banale Reboot
Alex Necula - 22 Novembre 2024
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










