Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoCybercrime
Il ransomware ora passa alle auto! E non puoi più accenderla senza pagare il riscatto
Luigi Zullo - 03/11/2026

I crossover Li Auto hanno iniziato a trasformarsi in macchine inutili dopo il furto a distanza degli account degli utenti in Russia. Nei veicoli si spengono i pannelli di controllo, smette di funzionare il climatizzatore…

Immagine del sitoCyber Italia
Rivoluzionari o terroristi? La battaglia si sposta su internet e sui social
Massimo Dionisi - 03/11/2026

Rivoluzionari o terroristi? La battaglia si sposta sui social Il racconto delle proteste non può esaurirsi nei danni, negli arresti o negli scontri. Le vicende italiane di ottobre interrogano due dimensioni intrecciate: chi conferisce legittimità…

Immagine del sitoCybercrime
Cursor distribuisce un’estensione infetta di Claude Code: migliaia di sviluppatori a rischio
Chiara Nardini - 03/11/2026

Attraverso il marketplace delle estensioni per Cursor, per quasi 12 ore è stata distribuita una versione dannosa dell’estensione ufficiale Anthropic Claude Code. Il malware ha tentato di implementare un canale SSH-backdoor in Windows, macOS e…

Immagine del sitoCultura
AI on-premise: i dati restano in azienda. Ma sono davvero al sicuro?
Stefano Toffano - 03/11/2026

Si parla molto di intelligenza artificiale, tant’è che in un modo o nell’altro, la utilizziamo quasi tutti nel nostro quotidiano. Si parla poco dell’intelligenza artificiale installata “in locale” nelle aziende, pertanto mi rivolgo soprattutto alle…

Immagine del sitoInnovazione
La fuga sarà inutile! I droni ti inseguiranno senza GPS e senza pilota
Carolina Vivianti - 03/11/2026

I sviluppatori hanno mostrato un prototipo di drone autonomo che insegue una persona in corsa in una foresta fitta senza GPS e calcoli esterni. L’apparecchio valuta autonomamente il proprio movimento, rileva gli ostacoli, cerca di…

Ultime news

Il gruppo APT Cloud Werewolf attacca organizzazioni russe e bielorusse Cybercrime

Il gruppo APT Cloud Werewolf attacca organizzazioni russe e bielorusse

Il gruppo hacker APT noto come "Cloud Werewolf" ed attivo dal 2014 ha avviato una campagna di spearphishing rivolta ad...
Davide Santoro - 24 Marzo 2024
Apple è nei guai. Con GoFetch è possibile ottenere dati crittografati su processori M1, M2 e M3 Cyber News

Apple è nei guai. Con GoFetch è possibile ottenere dati crittografati su processori M1, M2 e M3

Un gruppo di scienziati ha pubblicato informazioni su un attacco side channel denominato GoFetch. Il problema riguarda una grave vulnerabilità nei...
Redazione RHC - 24 Marzo 2024
UnSaflok: il bug di sicurezza che apre le porte di 13.000 hotel senza preavviso Vulnerabilità

UnSaflok: il bug di sicurezza che apre le porte di 13.000 hotel senza preavviso

I ricercatori hanno scoperto vulnerabilità che colpiscono 3 milioni di serrature elettroniche RFID Saflok installate in 13.000 hotel e case...
Agostino Pellegrino - 23 Marzo 2024
l’intelligenza artificiale sarà entro il 2029 più intelligente di tutti gli esseri umani messi assieme. Parola di Elon Musk Innovazione

l’intelligenza artificiale sarà entro il 2029 più intelligente di tutti gli esseri umani messi assieme. Parola di Elon Musk

Il famoso inventore e futurista Ray Kurzweil ha spiegato di aver fatto questa previsione all’inizio del 21° secolo. "In realtà...
Luca Vinciguerra - 23 Marzo 2024
Tra Innovazione Tecnologica e Guerra il passo è sempre stato breve Innovazione

Tra Innovazione Tecnologica e Guerra il passo è sempre stato breve

Nell’ultimo mese, l’esercito americano ha condotto esercitazioni in varie località della California, volte a prepararsi per la guerra futura. Foto...
Silvia Felici - 23 Marzo 2024
StrelaStealer: il malware che prende di mira assicurazioni, edilizia e entità governative Cybercrime

StrelaStealer: il malware che prende di mira assicurazioni, edilizia e entità governative

Un nuovo rapporto dei ricercatori dell'Unità 42 di Palo Alto Networks rivela una nuova serie di attacchi di phishing volti a distribuire malware chiamato StrelaStealer. Questa...
Marcello Filacchioni - 23 Marzo 2024
Gli hacker Cinesi di UNC5174 patchano le vulnerabilità di F5 BIG-IP e Atlassian Confluence Vulnerabilità

Gli hacker Cinesi di UNC5174 patchano le vulnerabilità di F5 BIG-IP e Atlassian Confluence

Mandiant riferisce che gli hacker cinesi di UNC5174 stanno sfruttando le vulnerabilità su prodotti diffusi. Questo gli permette di distribuire malware in grado...
Bajram Zeqiri - 23 Marzo 2024
La Minaccia Nucleare è l’esca per il malware del gruppo nordcoreano Kimsuky Cybercrime

La Minaccia Nucleare è l’esca per il malware del gruppo nordcoreano Kimsuky

Secondo un rapporto di Rapid7, in una nuova campagna il gruppo nordcoreano Kimsuky sta utilizzando file esca a tema di minaccia nucleare...
Marcello Filacchioni - 22 Marzo 2024
WordPress: il malware Sign1 trasforma il tuo sito in un cartellone pubblicitario Cybercrime

WordPress: il malware Sign1 trasforma il tuo sito in un cartellone pubblicitario

Negli ultimi sei mesi decine di migliaia di risorse web sono state vittime di una campagna su larga scala che...
Marcello Filacchioni - 22 Marzo 2024
Windows Server: Riavvii Anomali e Perdite di Memoria su Controller di Dominio Cyber News

Windows Server: Riavvii Anomali e Perdite di Memoria su Controller di Dominio

Gli amministratori di Windows Server si lamentano degli arresti anomali e dei riavvii dei controller di dominio che si verificano...
Redazione RHC - 22 Marzo 2024
Ma quale Curriculum! Al colloquio con un Deepfake per uno stipendio di 4000 dollari Cyber News

Ma quale Curriculum! Al colloquio con un Deepfake per uno stipendio di 4000 dollari

L'utente del social network X con il soprannome facelessboy00 ha condiviso il suo modo insolito di aiutare un amico a ottenere un...
Redazione RHC - 22 Marzo 2024
CISA avverte su Volt Typhoon e pubblica una scheda. Supply chain e consapevolezza al centro! Cyber News

CISA avverte su Volt Typhoon e pubblica una scheda. Supply chain e consapevolezza al centro!

La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti ha lanciato ieri un duro avvertimento. Tale avvertimento è rivolto...
Redazione RHC - 22 Marzo 2024
Numero di articoli trovati: 14858

Cicada3301: Il Ransomware-as-a-Service Scritto in Rust Colpisce 23 Organizzazioni in 3 Mesi

l malware e l'omonima cybergang Cicada3301 (intervistata in esclusiva da Red Hot Cyber in occasione dell'attacco alla AST Rhodense), è scritto in Rust per Windows e per Linux/ VMware ESXi....

Il Lato Oscuro della Crittografia: Quando Gli Algoritmi Ti Tradiscono

I fallimenti crittografici (Cryptographic Failures), sono un problema maledettamente serio, tanto da essere uno dei OWASP TOP 10 nella posizione A2, scalando una posizione dal 2017 (qui il sito ufficiale)....

Nvidia sotto accusa: video YouTube e Netflix usati per addestrare AI senza permesso

Nvidia ha utilizzato video da YouTube e altre fonti per addestrare i suoi prodotti AI, secondo le e-mail interne e i documenti ottenuti da 404 Media. Discutendo gli aspetti legali ed etici dell'utilizzo di contenuti...

Le App Microsoft su macOS possono essere utilizzate per accedere ai dati riservati dell’Utente

I ricercatori di sicurezza hanno scoperto otto nuove vulnerabilità nelle versioni macOS delle applicazioni Microsoft (Outlook, Teams, Word, Excel, PowerPoint e OneNote), che, se sfruttate, consentono agli aggressori di aumentare...

Esperti di sicurezza? Siete i più richiesti! Nella PA, il 46% delle posizioni in Cybersecurity è vacante

Da un sondaggio globale commissionato da Kaspersky Lab è emerso che il 41% delle aziende ha un disperato bisogno di specialisti della sicurezza informatica. Gli esperti in minacce alla sicurezza...

Ritorno alle Basi: Fondamenti di Cybersecurity per le PMI (1/12)

Benvenuti alla nostra serie di articoli dedicati alla cybersecurity per le Piccole e Medie Imprese (PMI)! In un mondo sempre più digitale, la sicurezza informatica è diventata una priorità fondamentale...

Il Malware Voldemort sfrutta i Fogli di calcolo Google per Attacchi Globali

Proofpoint riferisce che una nuova campagna malware sfrutta Fogli Google per gestire la backdoor Voldemort, progettata per raccogliere informazioni e fornire payload aggiuntivi. Gli aggressori si spacciano per autorità fiscali in Europa,...

HackerHood di RHC scopre una Command Injection sui prodotti Zyxel

Il gruppo hacker di Red Hot Cyber, HackerHood ha scoperto un nuovo 0day sui dispositivi di sicurezza della Zyxel. Questa vulnerabilità di sicurezza è stata scoperta dai ricercatori di sicurezza Alessandro Sgreccia e Manuel Roccon, membri del team di HackerHood, durante...

Lo 0-day di Google Chrome viene sfruttato dagli Hacker Nord-Coreani per Svuotare i Wallett di Criptovaluta

Gli hacker nordcoreani stanno sfruttando una vulnerabilità zero-day in Google Chrome per ottenere il controllo dei sistemi e prendere il controllo delle risorse crittografiche delle vittime. Microsoft ha confermato che il gruppo Citrine...

Presunta Violazione del Database di Galdieri Rent pubblicato su BreachForums

È emersa una notizia allarmante nel mondo della sicurezza informatica: un attore malevolo, che si fa chiamare "Satanic", ha pubblicato su BreachForums un presunto database sottratto all'azienda Galdieri Rent, specializzata...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE