Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

una immagine di una nuvola che rappresenta il cloud computingCybercrime
Il Ransomware devasta il cloud giapponese! 495 organizzazioni rischiano di perdere tutto

Un attacco ransomware su larga scala, ha paralizzato parte della piattaforma cloud giapponese IDCF Cloud, da cui dipendono centinaia di aziende…

Il CEO di Microsoft Satya Nadella mentre parla in una conferenzaVulnerabilità
«Frenata di emergenza sull’IA»: Il capo di Microsoft Satya Nadella lancia l’allarme

Il CEO di Microsoft Satya Nadella (Satya Nadella) ha invitato a un «frenata di emergenza» nello sviluppo dell’IA. Ha proposto…

il logo di openai in primo piano e sullo sfodno dei bot con gli occhi rossiVulnerabilità
«L’IA ci sta sfuggendo di mano»: l’allarme choc di tre ex dipendenti OpenAI

L’intelligenza artificiale sta diventando sempre più potente, ma gli sviluppatori stanno gradualmente perdendo la capacità di comprenderne e controllarne il…

Innovazione
Tra apocalisse e ottimismo e il problema di Superman: perché l’AGI ha bisogno del suo Batman

L’AGI potrebbe diventare per l’umanità ciò che Superman rappresenta nel suo universo: una forza straordinaria capace di proteggerci e accelerare…

Tecnico in lab coat bianco davanti a server ASML moderno, con design bianco e bluInnovazione
Chip sempre più densi! ASML sviluppa “Hyper NA”, la nuova litografia che riduce del 30% la densità

Il successore della tecnologia più avanzata di ASML per la produzione di microchip potrebbe apparire tra circa dieci anni —…

Ultime news

Cavi Sottomarini: il piano dell’Iran per il “pedaggio digitale” nello Stretto di Hormuz Cyberpolitica

Cavi Sottomarini: il piano dell’Iran per il “pedaggio digitale” nello Stretto di Hormuz

I cavi sottomarini stanno diventando la prossima frontiera nella guerra tra Stati Uniti e Israele. Infatti, l'11 maggio 2026, ora...
Luigi Zullo - 10 Giugno 2026
Zero-day nelle VPN Check Point: gli hacker sono entrati senza password Cybercrime

Zero-day nelle VPN Check Point: gli hacker sono entrati senza password

Una vulnerabilità nel protocollo IKEv1, ormai obsoleto, consentiva connessioni non autenticate alle VPN di Check Point. A questo problema critico,...
Luigi Zullo - 10 Giugno 2026
DoubleClick non era affatto il vero problema… il problema era il tuo click Cybercrime

DoubleClick non era affatto il vero problema… il problema era il tuo click

Una recente campagna di malspam ha sfruttato l'infrastruttura di tracciamento pubblicitario DoubleClick di Google per dirigere le vittime verso un...
Carolina Vivianti - 10 Giugno 2026
Microsoft cambia posizione: non perseguirà legalmente i ricercatori per la pubblicazione di exploit 0-day Hacking

Microsoft cambia posizione: non perseguirà legalmente i ricercatori per la pubblicazione di exploit 0-day

I rappresentanti di Microsoft stanno cercando di risolvere un conflitto con un ricercatore di sicurezza informatica noto come Nightmare Eclipse...
Luigi Zullo - 9 Giugno 2026
C0XMO: il malware che infetta i server e stermina tutti gli altri malware Cybercrime

C0XMO: il malware che infetta i server e stermina tutti gli altri malware

I ricercatori di Fortinet hanno messo in guardia di una nuova variante della botnet Gafgyt, denominata C0XMO. Il malware prende...
Carolina Vivianti - 9 Giugno 2026
Papa Leone XIV contro l’IA senza regole: l’enciclica che scuote la Silicon Valley Innovazione

Papa Leone XIV contro l’IA senza regole: l’enciclica che scuote la Silicon Valley

La prima enciclica di Papa Leone XIV, intitolata Magnifica Humanitas,è divenuta oggetto di commenti anche da chi si occupa di...
Paolo Galdieri - 9 Giugno 2026
Il Worm che Non Muore Mai: Shai-Hulud Torna Più Forte e Infetta l’Ecosistema npm Cybercrime

Il Worm che Non Muore Mai: Shai-Hulud Torna Più Forte e Infetta l’Ecosistema npm

La sicurezza dell'ecosistema npm ha raggiunto un punto di svolta critico con l'emergere del worm Shai-Hulud, riportano i ricercatori di Palo...
Luigi Zullo - 9 Giugno 2026
Come un semplice clic può compromettere i tuoi repository GitHub privati Cybercrime

Come un semplice clic può compromettere i tuoi repository GitHub privati

Un semplice clic su un collegamento malevolo potrebbe consentire a un utente malintenzionato di rubare l'accesso ai repository GitHub privati....
Carolina Vivianti - 9 Giugno 2026
Anthropic chiede una Pausa di Sviluppo sull’IA: verso l’auto-miglioramento ricorsivo Innovazione

Anthropic chiede una Pausa di Sviluppo sull’IA: verso l’auto-miglioramento ricorsivo

Anthropic ha proposto la creazione di un modo che possa a livello internazionale di rallentare o fermare temporaneamente lo sviluppo...
Luigi Zullo - 8 Giugno 2026
La Cina interrompe l’uso di software di sicurezza occidentali per motivi di sicurezza nazionale Cyberpolitica

La Cina interrompe l’uso di software di sicurezza occidentali per motivi di sicurezza nazionale

Con una mossa drastica che acuisce il divario tecnologico tra Oriente e Occidente, la Cina ordina alle aziende locali di...
Carolina Vivianti - 8 Giugno 2026
BusinessLOG: il SIEM italiano che trasforma i log in sicurezza, controllo e conformità Cyber News

BusinessLOG: il SIEM italiano che trasforma i log in sicurezza, controllo e conformità

Nel panorama attuale della cybersecurity, la capacità di raccogliere, analizzare e interpretare correttamente i log non è più un’attività tecnica...
Redazione RHC - 8 Giugno 2026
L’Italia salta i Mondiali, i cybercriminali no! Qualificati di diritto anche nel 2026 Cybercrime

L’Italia salta i Mondiali, i cybercriminali no! Qualificati di diritto anche nel 2026

Purtroppo la nostra bella Italia non ci sarà ai mondiali di calcio del 2026, ma come sempre questo grande circo, cattura...
Carolina Vivianti - 8 Giugno 2026
Numero di articoli trovati: 14721
Logo Microsoft Edge centrale con badge di estensioni malevole intorno, illustrando un attacco su larga scala nel negozio Edge con 119 estensioni e 2,6 milioni di vittime.

5 anni, 119 estensioni, 2,6 milioni di vittime: la campagna steganografica scoperta da Microsoft su Edge

Microsoft ha scoperto una grande operazione di malware all'interno del suo store ufficiale per il browser Edge. Questa operazione coinvolgeva ben 119 estensioni diverse e ha interessato più di 2,6...
Un primo piano drammatico mostra Tux, la celebre mascotte di Linux, con un'espressione profondamente triste e le guance rigate da grosse lacrime trasparenti. Il pinguino ha grandi occhi lucidi e un becco giallo rivolto verso il basso in un moto di sconforto. Sullo sfondo, il terreno grigio e irregolare è letteralmente invaso da centinaia di scarafaggi neri e lucidi che brulicano intorno a lui. L'illuminazione è cupa e focalizzata sulla figura centrale, creando un contrasto netto tra la vulnerabilità del personaggio e l'inquietante infestazione circostante, in un'evidente metafora visiva dei bug informatici.

DirtyClone: la nuova LPE su Linux che permette di diventare root senza toccare il disco

Il 23 maggio 2026, è stata scoperto un bug di sicurezza di elevazione dei privilegi locali nel kernel Linux, il quale è stato denominato come DirtyClone (CVE-2026-43503). Questa vulnerabilità, rilevata...
Un neo laureato fronte a un muro con scala e testo 'posizioni aperte 5+ anni di esperienza' in un contesto di mercato AI che esclude neolaureati.

Venti Agentici: Neolaureati esclusi! il paradosso del mercato AI che vuole senior ovunque

Il mondo dell’intelligenza artificiale sta anticipando un paradosso che diventerà sempre più evidente nei prossimi anni: il mercato del lavoro richiede profili sempre più specializzati e con esperienza. Ma come...
L'immagine mostra il logo di Signal con hacker che lo vogliono afferrare. L'FBI avvisa che gli hacker di intelligence russi mirano a recuperare le chiavi di recupero dei backup di Signal, una piattaforma di messaggistica istantanea crittografata.

Signal: gli hacker russi ora puntano alla chiave di recupero del backup

L'FBI e il CISA hanno aggiornato l'avviso di marzo riguardante il phishing di conti Signal da parte dei servizi d'intelligence russi, segnalando una nuova tattica: gli operatori ora inducono le...
L'immagine è un'illustrazione concettuale e stilizzata che fonde elementi della filosofia classica, come i ritratti d'epoca, con simboli moderni della tecnologia e della cibernetica. La scena, immersa in un ambiente notturno con scaffali di libreria illuminati soffusamente, presenta a sinistra la figura centrale: un uomo dall'aspetto nobiliare del XVIII secolo, con parrucca incipriata e abito formale scuro. La sua pelle e il suo vestito sono solcati da intricate linee di circuiti e filamenti luminosi color ciano e arancio, e all'interno del suo cranio visibile risplende un cervello radioso e azzurro, che emana fasci di luce. Da questo cervello, linee di dati e icone galleggianti, tra cui cubi, molecole e una piccola lampadina, si proiettano verso destra. Al centro della composizione, una mano maschile tesa, con il palmo rivolto in avanti e anch'essa decorata da circuiti e un piccolo simbolo di un cervello luminoso sulla mano stessa, interagisce con una struttura poligonale trasparente e cristallina che funge da interfaccia o filtro. Questa interfaccia riflette e amplifica i dati e le luci. Sulla destra, sospesa a mezz'aria, si trova un'icona di un'email a forma di busta bianca, con un lucchetto azzurro al centro. Attorno a questa busta ruotano frecce colorate che indicano il flusso di informazioni e messaggi. Sotto la busta si trova un computer desktop moderno con uno schermo scuro, circondato da un flusso concentrico di dati e una piccola icona di un server. L'intera scena è pervasa da un'estetica digitale e retrofuturistica, con un forte contrasto tra l'antico e il moderno.

Perché Kant ha ancora qualcosa da insegnarci sulla cybersecurity

Per secoli i filosofi si sono divisi in due grandi schieramenti. Da una parte gli empiristi, convinti che tutta la conoscenza derivi dall'esperienza e dai sensi. Dall'altra i razionalisti, persuasi...
A head-to-head shot of Donald Trump and JD Vance getting angry. The United States flag is in the background

Donald Trump morto a seguito di un morso di James David Vance! E tutte le AI se lo bevono

Un gruppo di utenti Reddit ha dimostrato come sia facile ingannare i motori di ricerca basati su intelligenza artificiale (AI) con informazioni false. Gli utenti del subreddit r/poisonai hanno creato...
Un uomo terrorizzato seduto sul pavimento stringe il premio Gold di YouTube, circondato da molti minacciosi robot AI stile cyberpunk.

Google sta usando le canzoni di YouTube senza permesso per addestrare l’IA?

Per anni, YouTube è stato un rifugio per gli artisti indipendenti, permettendo loro di caricare le proprie canzoni, costruire un pubblico e raggiungere il mondo intero da uno schermo piccolo....
Control room affollata con schermi in tempo reale di partite di FIFA World Cup, agenti di varie agenzie di polizia collaborano puntando carte e interfaccie digitali mostranti posizioni globali di server in Perù e Bulgaria. Un cartello grande sulla schermo dice 'Seized' in rosso fuori, altri schermi mostrano trasmissioni live di calcio. L'atmosfera è intensa con agenti che lavorano diligentemente per disattivare siti di streaming illegale. L'ambiente è ricco di tecnologia alta, inclusi computer e server collegati da una rete di cavi.

400 domini sequestrati di streaming illegale. I siti pirata dell World Cup nel mirino degli stati uniti

Il Dipartimento di Giustizia degli Stati Uniti ha annunciato un'operazione su larga scala contro la pirateria digitale. L'operazione ha portato alla chiusura di quasi 400 siti web che trasmettevano partite...
Questa immagine mostra un uomo dall'aspetto misterioso seduto a un tavolo all'aperto di notte, concentrato sullo schermo di un computer portatile. L'uomo indossa una felpa nera con il cappuccio tirato su che gli copre parzialmente la testa e un paio di occhiali da sole scuri che riflettono la luce bluastra dei monitor. Ha la barba corta e un'espressione intensamente focalizzata mentre guarda verso il basso. Davanti a lui, al centro della scena, c'è un grande laptop aperto che proietta una forte luce blu sul suo viso. Sul display si nota una schermata complessa piena di righe di codice informatico e grafici, dominata al centro dall'icona luminosa di un lucchetto bianco, che suggerisce temi legati alla sicurezza informatica o all'hacking. Alla sua destra è posizionato un secondo dispositivo, un tablet o un monitor secondario inclinato, che mostra una mappa del mondo e altri dati digitali sempre sui toni dell'azzurro. Sulla sinistra del tavolo, in primo piano, si trovano una tazzina da caffè con il suo piattino e uno smartphone appoggiato a faccia in giù. Lo sfondo offre un contrasto spettacolare e lussuoso rispetto all'atmosfera cupa del primo piano. A sinistra si erge un imponente hotel o palazzo d'epoca riccamente illuminato da calde luci dorate, completo di una piscina illuminata e palme che evocano una località di villeggiatura esclusiva. A destra, la vista si apre su una costa marittima notturna, con le luci di una città costiera che si riflettono sull'acqua scura e colline che si profilano sotto un cielo blu profondo, parzialmente nuvoloso. L'intera composizione gioca fortemente sul contrasto cromatico tra il calore dorato dell'architettura e la fredda luce blu dei dispositivi tecnologici.

Un file ZIP per installare Node.js e rubare i dati: Microsoft rivela la truffa degli Hotel

Una campagna di phishing sta prendendo di mira hotel e altre organizzazioni dell'industria alberghiera in Europa e Asia fin da aprile 2026, utilizzando file ZIP a tema fotografico per distribuire...
L'immagine mostra un ambiente d'ufficio moderno e luminoso, all'interno del quale si sviluppa un'illustrazione concettuale incentrata sul tema della sicurezza informatica e della protezione dei dati aziendali. In primo piano si trova una scrivania in legno chiaro, sulla quale sono disposti un'agenda nera con una penna appoggiata sopra a sinistra, una tazza bianca sul bordo sinistro e una piccola pianta grassa in un vasetto grigio sul lato destro. Al centro della scrivania è posizionato un computer portatile aperto, dal cui schermo emerge un grande scudo olografico luminoso e semitrasparente con al centro l'icona di un lucchetto chiuso, simbolo di una barriera difensiva. L'immagine si divide idealmente in due scenari contrapposti che convergono verso questo scudo centrale. Sul lato sinistro, in un'area dai toni più cupi e sfumati, si vede la figura semitrasparente di un hacker incappucciato seduto davanti a un altro laptop. Sul retro di questo computer è visibile il logo stilizzato dell'incognito (un cappello e un paio di occhiali). Attorno all'hacker fluttuano diverse icone grigie che rappresentano file, messaggi di posta elettronica e il logo di ChatGPT, suggerendo l'uso dell'intelligenza artificiale per scopi malevoli. Da questa figura si dipanano dei filamenti scuri e contorti, simili a radici o cavi neri, che si dirigono verso lo scudo protettivo, rappresentando un tentativo di attacco informatico o di infiltrazione. Sul lato destro, in netta contrapposizione, lo scudo trasforma questi attacchi in flussi di dati luminosi, colorati di azzurro e verde, che scorrono in modo fluido e sicuro verso un moderno edificio aziendale in miniatura, anch'esso fluttuante sulla scrivania. Lungo questo flusso di dati puliti compaiono diverse icone colorate e positive, tra cui un segno di spunta verde, l'icona di un gruppo di persone, un grafico a barre e un documento azzurro, che simboleggiano la continuità operativa, la collaborazione e la gestione sicura delle informazioni aziendali. Sullo sfondo, l'ufficio reale appare leggermente sfocato ma ben visibile, caratterizzato da ampie finestre da cui entra una calda luce solare, scaffalature in legno con faldoni e altre piante da interno, che conferiscono alla scena un aspetto professionale, sereno e d'ampio respiro.

Arriva la Shadow AI. Cosa succede quando vieti ChatGPT in azienda?

Nelle ultime settimane ho avuto conversazioni molto simili con aziende diverse, in settori diversi e, indovina un po', con dimensioni diverse. Il pattern che ho osservato è sempre lo stesso....

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE