Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoCybercrime
Lazarus si evolve: gli hacker nordcoreani usano l’IA e la cifratura post quantistica per proteggere il malware
Chiara Nardini - 02/11/2026

Gli esperti di Securelist hanno scoperto una nuova campagna di spionaggio del gruppo hacker nordcoreano Lazarus, denominata Operation FlashHole. Nelle loro azioni, i criminali informatici utilizzano phishing personalizzato, software di protezione legittimo e un set…

Immagine del sitoCultura
Il prezzo della sudditanza: perché l’Europa deve ritrovare la sua sovranità tecnologica
Carolina Vivianti - 02/11/2026

Nel teatro geopolitico contemporaneo, la sovranità di una nazione non si misura solo sul numero di divisioni militari o sull’estensione dei confini. Oggi si misura anche sull’indipendenza delle proprie infrastrutture digitali. Le vicende legate alle…

Immagine del sitoInnovazione
Spegni il PC e l’IA continua a lavorare: ecco a voi Claude Duet
Carolina Vivianti - 02/11/2026

Anthropic ha presentato Claude Duet, un assistente IA che non ha bisogno di attendere un nuovo comando dopo ogni passaggio. L’utente affida un compito all’agente, che ottiene un computer cloud separato, apre autonomamente le applicazioni…

Immagine del sitoCyberpolitica
Ogni GB a 0,055 euro! La Francia presenta il conto a Google, Meta, Netflix & Co.
Carolina Vivianti - 01/11/2026

Dobbiamo dire che sul digitale, la Francia è più avanti rispetto agli altri stati Europei, almeno come idee e a volte anche come esercizio. Nello specifico, l’assemblea nazionale francese ha votato per tassare le aziende…

Immagine del sitoHacking
Arriva l’SMS della morte! Lo zero-click che blocca qualsiasi smartphone Android
Luigi Zullo - 01/11/2026

Uno smartphone Android può essere privato della connessione mobile tramite un SMS appositamente preparato, senza che l’utente debba aprire il messaggio, cliccare su un link o anche visualizzare la notifica. Il bug fa collassare il…

Ultime news

La Tempesta Geomagnetica Più Potente degli Ultimi 20 Anni: Gli Effetti Sorprendenti sul Pianeta Terra Cybercrime

La Tempesta Geomagnetica Più Potente degli Ultimi 20 Anni: Gli Effetti Sorprendenti sul Pianeta Terra

Il 9 maggio, la NOAA, l'agenzia federale statunitense per il monitoraggio delle condizioni atmosferiche, ha emesso un avviso per una...
Roberto Campagnola - 17 Maggio 2024
Nuove Campagne Malevole di Scattered Spider: Una Minaccia in Crescita Cyber Italia

Nuove Campagne Malevole di Scattered Spider: Una Minaccia in Crescita

Il gruppo di attori di minacce Scattered Spider è responsabile di una serie di attacchi a diverse aziende nei settori...
Sandro Sana - 17 Maggio 2024
La nuova vulnerabilità Wi-Fi IEEE 802.11 mette a rischio miliardi di dispositivi Cyber News

La nuova vulnerabilità Wi-Fi IEEE 802.11 mette a rischio miliardi di dispositivi

L'università belga KU Leuven ha identificato una vulnerabilità nello standard Wi-Fi IEEE 802.11 che consente a un utente malintenzionato di indurre le vittime a...
Redazione RHC - 17 Maggio 2024
Un’altra truffa Deepfake su Microsoft Teams! La Clonazione Vocale è ora un nuovo alleato dei malintenzionati Cyber News

Un’altra truffa Deepfake su Microsoft Teams! La Clonazione Vocale è ora un nuovo alleato dei malintenzionati

Il capo del gruppo pubblicitario più grande del mondo, WPP, è stato vittima di una sofisticata truffa deepfake, inclusa la...
Redazione RHC - 17 Maggio 2024
Wireshark 4.2.5: Scopri le Nuove Funzionalità per il protocollo QUIC e VXLAN Cyber News

Wireshark 4.2.5: Scopri le Nuove Funzionalità per il protocollo QUIC e VXLAN

Wireshark, un analizzatore di protocolli di rete avanzato e ampiamente utilizzato, ha recentemente ricevuto una nuova versione 4.2.5, che offre molte nuove...
Redazione RHC - 17 Maggio 2024
Un altro 0day critico su Google Chrome. Scoperto da Kaspersky Lab Vulnerabilità

Un altro 0day critico su Google Chrome. Scoperto da Kaspersky Lab

Google ha rilasciato aggiornamenti per correggere nove vulnerabilità nel browser Chrome  inclusa una nuova vulnerabilità zero-day sfruttata attivamente dagli aggressori. La vulnerabilità è identificata come CVE-2024-4947 ed è...
Agostino Pellegrino - 16 Maggio 2024
Un exploit 0day RCE sul router D-Link EXO AX4800 è online Vulnerabilità

Un exploit 0day RCE sul router D-Link EXO AX4800 è online

Il router D-Link EXO AX4800 (DIR-X4860) è vulnerabile all'esecuzione di comandi remoti non autenticati che potrebbero portare all'acquisizione completa del...
Agostino Pellegrino - 16 Maggio 2024
Beach Forums: The Day After. Il nuovo capitolo inizia con il giorno dei Troll Cyber News

Beach Forums: The Day After. Il nuovo capitolo inizia con il giorno dei Troll

Come avevamo riportato ieri, le forze dell'ordine avevano preso in mano le infrastrutture IT del famigerato forum underground Breach Forums....
Redazione RHC - 16 Maggio 2024
Codice sorgente ransomware INC in vendita: cybercriminali divisi e nuove minacce Cybercrime

Codice sorgente ransomware INC in vendita: cybercriminali divisi e nuove minacce

I ricercatori hanno notato che il codice sorgente del ransomware INC (noto anche come Inc Ransom), che operava nell'ambito dello...
Marcello Filacchioni - 16 Maggio 2024
Epilogo dell’attacco alla SYNLAB: Black Basta pubblica i dati nel Dark & Clear Web Cyber Italia

Epilogo dell’attacco alla SYNLAB: Black Basta pubblica i dati nel Dark & Clear Web

Il 18 aprile è una data che resterà impressa nella memoria di Synlab Italia e dei suoi pazienti. Quel giorno,...
Pietro Melillo - 16 Maggio 2024
Digital Crime: la detenzione e diffusione abusiva dei codici di accesso ai sistemi informatici Diritti

Digital Crime: la detenzione e diffusione abusiva dei codici di accesso ai sistemi informatici

Art.615-quater c.p. : Chiunque al fine di procurare a sé o ad altri un profitto o di arrecare ad altri...
Paolo Galdieri - 16 Maggio 2024
Html e JavaScript dietro le sbarre. Aumenta l’autostima nei detenuti studiando informatica Cyber News

Html e JavaScript dietro le sbarre. Aumenta l’autostima nei detenuti studiando informatica

I ricercatori del Computer Science and Artificial Intelligence Laboratory del MIT e gli scienziati dell’Università del Massachusetts Lowell hanno scoperto...
Redazione RHC - 16 Maggio 2024
Numero di articoli trovati: 14848

Un Viaggio Molto Caro! Così i Criminali Informatici Possono Rovinarti le Vacanze

I truffatori che utilizzano lo strumento Telekopye hanno ampliato le loro operazioni e hanno iniziato a prendere di mira gli utenti dei servizi di prenotazione di alloggi come Booking.com e Airbnb....

L’UE dice Basta alle IA che violano i diritti dei Lavoratori! Dichiarata Guerra alle Pratiche Invasive!

L'intelligenza artificiale (IA) sta trasformando rapidamente il mondo del lavoro, con applicazioni che spaziano dal reclutamento alla gestione delle prestazioni dei dipendenti. Tuttavia, non tutti gli usi dell'IA sono considerati...

13.000 Vittime Del Trojan TrickMo: ll Trojan Bancario che Ruba PIN e Credenziali

Gli analisti di Zimperium hanno scoperto 40 nuove versioni del trojan bancario Android TrickMo. Queste varianti sono associate a 16 dropper, 22 diverse infrastrutture di gestione e presentano nuove funzionalità progettate per...

EDRSilencer: Il Nuovo Strumento Che Mette KO Gli EDR che viene sfruttato in attacchi Attivi

Gli specialisti di Trend Micro hanno scoperto che in una serie di attacchi gli aggressori hanno utilizzato lo strumento EDRSilencer per disattivare gli avvisi emessi dal sistema EDR. I criminali informatici integrano lo strumento...

Ancora 200 App Malevole sul Play Store! Un mondo di Sorveglianza che sfugge dai controlli di Google

Gli esperti di Zscaler stimano che tra giugno 2023 e aprile 2024 attraverso il Google Play Store ufficiale siano state distribuite più di 200 applicazioni dannose, che complessivamente sono state scaricate da...

Deepfake e Telegram: I Bot che Spogliano le Donne Minacciano la Privacy

I bot del popolare messenger Telegram che creano immagini pornografiche basate su fotografie sono diventati un vero problema, nonostante i tentativi dei legislatori e delle società IT di combatterli. L’esperto di deepfake...

SSO e MFA Non Bastano: La Verità Dietro la Sicurezza delle Tue Identità Digitali

Nel panorama digitale odierno, l'identità è il vero confine di sicurezza. Con l’adozione crescente di servizi Cloud e dispositivi mobili, le organizzazioni stanno investendo in tecnologie come il Single Sign-On...

Vulnerabilità 0-Day su IntelX: Un’opportunità per hacker e governi?

Recentemente un criminale informatico su un forum underground ha messo in vendita una vulnerabilità 0-day che coinvolge IntelX, un potente motore di ricerca utilizzato da investigatori, giornalisti e professionisti della...

Addio ai Protocolli Obsoleti: Microsoft Depreca PPTP e L2TP

Microsoft ha ufficialmente annunciato la deprecazione dei protocolli PPTP (Point-to-Point Tunneling Protocol) e L2TP (Layer 2 Tunneling Protocol) dalle future versioni di Windows Server. E' evidente che l'azienda sta aumentando...

Un bug vecchio di 8 anni è stato risolto nel plugin Jetpack per WordPress

Gli sviluppatori del plugin Jetpack per WordPress hanno rilasciato un aggiornamento di sicurezza per risolvere una vulnerabilità critica che consentiva agli utenti autorizzati di accedere ai moduli inviati da altri visitatori del sito. Jetpack, di...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE