Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoInnovazione
Gemini 4 Carbon: La frontiera dell’AI Cybersecurity passa da Google!
Carolina Vivianti - 29/10/2026

Gemini 4 Carbon, il nuovissimo modello di punta di Google DeepMind, è stato lanciato il 28 ottobre 2026 e potranno utilizzarlo solo un ristretto gruppo di esperti di sicurezza informatica. Successivamente, Google prevede di aprirlo…

Immagine del sitoVulnerabilità
Mentre il CISA avverte su PHP2Shell, una nuova RCE in PHP senza patch è in circolazione
Luigi Zullo - 29/10/2026

L’Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del servizio PHP entro il 29 ottobre. La scorsa settimana, il CISA aveva emesso un avviso…

Immagine del sitoCybercrime
Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare
Luigi Zullo - 29/10/2026

Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura aziendale, rubando dati dalle email dei dipendenti e mascherando…

Immagine del sitoHacking
Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Manuel Roccon - 29/10/2026

Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un software che gira…

Immagine del sitoCultura
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Lello Molinario - 29/10/2026

Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato da Europol il 16 ottobre 2026, richiama l’attenzione sulle…

Ultime news

Hackerare i Sogni! Rilevata una backdoor nascosta nei dispositivi Sleep Number Cyber News

Hackerare i Sogni! Rilevata una backdoor nascosta nei dispositivi Sleep Number

Un ingegnere informatico ha scoperto qualcosa che preoccuperà i proprietari di letti intelligenti Sleep Number: una connessione nascosta che consente...
Redazione RHC - 2 Luglio 2024
L’approccio di piattaforma: un viaggio che le aziende devono poter affrontare in sicurezza Cyber News

L’approccio di piattaforma: un viaggio che le aziende devono poter affrontare in sicurezza

A cura di Antonio Madoglio, SE Director Italy di Fortinet Nel corso degli anni, all’interno delle organizzazioni si sono sedimentate...
Redazione RHC - 2 Luglio 2024
Un Threat Actors Diffonde un Database dei Dipendenti della Electronic Arts (EA) del 2022 Cybercrime

Un Threat Actors Diffonde un Database dei Dipendenti della Electronic Arts (EA) del 2022

Recentemente, un attore malintenzionato ha presumibilmente diffuso un database contenente informazioni sui dipendenti di Electronic Arts (EA) risalente al 2022....
Pietro Melillo - 2 Luglio 2024
Il Pentagono Spinge sul 5G: Tecnologie O-RAN, Aperte e Sicure per le Future Reti Militari Cyber News

Il Pentagono Spinge sul 5G: Tecnologie O-RAN, Aperte e Sicure per le Future Reti Militari

Il Dipartimento della Difesa degli Stati Uniti sta esplorando attivamente le opportunità per integrare tecnologie specializzate e aperte. Questa propensione...
Redazione RHC - 2 Luglio 2024
Il POC per il CVE-2024-5326 sul plugin PostX di WordPress è online Cybercrime

Il POC per il CVE-2024-5326 sul plugin PostX di WordPress è online

Il mondo della sicurezza informatica è in costante evoluzione e, purtroppo, le vulnerabilità nei software sono all'ordine del giorno. Recentemente,...
Pietro Melillo - 2 Luglio 2024
Alla scoperta del Phishing 3D. Quando le AI elevano le tecniche di phishing verso un nuovo livello Cyber News

Alla scoperta del Phishing 3D. Quando le AI elevano le tecniche di phishing verso un nuovo livello

Nel panorama degli anni '90, il concetto di "phishing" ha avuto origine tra gli hacker desiderosi di acquisire informazioni sensibili...
Redazione RHC - 2 Luglio 2024
OpenSSH: Una RCE eseguita come Root mette a rischio 14 milioni di istanze su Linux Vulnerabilità

OpenSSH: Una RCE eseguita come Root mette a rischio 14 milioni di istanze su Linux

Una recente vulnerabilità critica in OpenSSH, identificata come CVE-2024-6387, potrebbe permettere l'esecuzione di codice remoto non autenticato con privilegi root...
Sandro Sana - 1 Luglio 2024
Possibile Violazione dei Dati dell’Internal Security Operations Command (ISOC)  Cybercrime

Possibile Violazione dei Dati dell’Internal Security Operations Command (ISOC) 

Un membro del forum BreachForums ha annunciato una violazione di dati significativa che coinvolge l'Internal Security Operations Command (ISOC) della...
Pietro Melillo - 1 Luglio 2024
Arrestato l’Hacker Bulgaro “Emil Külev” Cybercrime

Arrestato l’Hacker Bulgaro “Emil Külev”

Il 30 giugno 2024, la polizia di Sofia ha arrestato Teodor Iliev, un giovane bulgaro di 21 anni che si...
Pietro Melillo - 1 Luglio 2024
Coinbase USA:  Threat Actor dichiara di vendere un database di 600.000 utenti Cybercrime

Coinbase USA:  Threat Actor dichiara di vendere un database di 600.000 utenti

Nelle ultime ore, è emersa una nuova e preoccupante minaccia informatica. Un threat actor ha dichiarato di essere in possesso...
Pietro Melillo - 1 Luglio 2024
Possibile Violazione di Dati a danno di TÜV Rheinland AG Cybercrime

Possibile Violazione di Dati a danno di TÜV Rheinland AG

Di recente, TÜV Rheinland AG, una delle principali società di certificazione e ispezione a livello globale, è apparsa sul sito...
Pietro Melillo - 1 Luglio 2024
Poseidon, il Dio dei Malware! MacOS Affonda nel Malvertising Cybercrime

Poseidon, il Dio dei Malware! MacOS Affonda nel Malvertising

Negli ultimi mesi, gli utenti Mac sono stati bersaglio di una nuova ondata di attacchi informatici tramite campagne di malvertising....
Raffaela Crisci - 1 Luglio 2024
Numero di articoli trovati: 14828

Tsunami di CVE in Arrivo! Il NIST è in arretrato di 18.000 Vulnerabilità

Il National Institute of Standards and Technology (NIST) ha annunciato di essere in grado di elaborare l'intero arretrato di vulnerabilità non ancora lavorate, ma ha ammesso che non sarà possibile...

La Botnet Mirai sfrutta un nuovo 0day e mette a rischio 17.000 dispositivi GeoVision

La Shadowserver Foundation ha scoperto una botnet che attacca utilizzando una vulnerabilità zero-day nei dispositivi GeoVision obsoleti per utilizzarli successivamente in attacchi DDoS e mining di criptovalute. Secondo i ricercatori,...

La Password Più Popolare del 2024 è 123456! Applausi per il Sesto anno Consecutivo di Podio!

Per il sesto anno consecutivo, i ricercatori NordPass  hanno stilato un elenco delle password peggiori e più comuni dell'anno. Purtroppo, il 2024 non ha portato alcun miglioramento notevole: le persone usano ancora...
cavo sottomarino submarine cable internet

Due Cavi Sottomarini in in Europa in Panne: Guasto o Sabotaggio?

Un cavo sottomarino per telecomunicazioni che collega la Finlandia all’Europa continentale è stato danneggiato, interrompendo le connessioni che viaggiano attraverso di esso. Secondo Cinia, l'azienda finlandese proprietaria del cavo, le...

Giovane 18enne Emiliano Denunciato per Truffa Nella Rivendita di Biglietti dei Concerti Falsi

I Carabinieri della Stazione di Anzola Emilia hanno formalmente denunciato un giovane di 18 anni per il reato di truffa in concorso. Le indagini condotte dalle forze dell'ordine hanno rivelato...

Salt Typhoon: La Minaccia Cibernetica Cinese che Ha Colpito le Telecomunicazioni Americane

Salt Typhoon è il nome attribuito da Microsoft a un gruppo di hacker sponsorizzato dalla Cina, ritenuto responsabile di una serie di attacchi informatici sofisticati contro aziende di telecomunicazioni negli...
Un'immagine suggestiva e malinconica che gioca sul contrasto tra tecnologia e natura. In primo piano, il logo nero di Windows, composto dai classici quattro quadrati leggermente prospettici, appare nitido e opaco al centro dell'inquadratura. Lo sfondo è interamente occupato da un vetro ricoperto da fitte gocce di pioggia di varie dimensioni, che creano una trama disordinata e riflettente. Oltre il vetro s'intravede un paesaggio urbano dai toni cupi e desaturati, con sagome scure di alberi e tetti sotto un cielo grigio e nuvoloso. L'atmosfera generale è fredda, introspettiva e tipica di una giornata autunnale di pioggia.

Microsoft MSHTML! La vecchia minaccia di Internet Explorer torna a colpire

Con il Patch Tuesday di novembre, Microsoft ha sistemato 89 vulnerabilità nei suoi prodotti, due delle quali sono attivamente sfruttate. Una di queste, CVE-2024-43451, è particolarmente allarmante. Consente agli aggressori di...

Un Threat Actor Rivendica La Compromissione Di Un DB della Ford su Breach Forums

La sicurezza dei dati è un tema cruciale per qualsiasi azienda, ma quando il bersaglio è un gigante come Ford, l'impatto di un presunto data breach diventa una questione globale....

Autenticazione a Due Fattori e MFA: Proteggi i Tuoi Account in 3 Mosse Facili!

L'autenticazione a due fattori (2FA) o, più comunemente, la Multi Factor Authentication (MFA), sono soluzioni efficaci per proteggere i nostri account online. Con l’aumento degli attacchi informatici e dei furti...

Rilasciato il Decryptor per il Ransomware ShrinkLocker

Bitdefender ha rilasciato uno strumento per decrittografare i file colpiti dagli attacchi ransomware ShrinkLocker. Questo malware utilizza lo strumento BitLocker integrato di Windows per bloccare i file delle vittime. Ricordiamo...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE