Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoVulnerabilità
Basta un bug su Windows Paint per entrare nel PC! Scoperta una grave falla zero-click
Luigi Zullo - 05/11/2026

Nel tool di disegno integrato in Microsoft Windows 11 (Microsoft Paint) è stata recentemente scoperta una grave vulnerabilità di sicurezza. In condizioni specifiche, gli attaccanti possono inviare pacchetti di dati di rete costruiti in modo speciale…

Immagine del sitoInnovazione
Tencent lancia Hy4: la super AI open-weight che non sa fare l’hacker
Luigi Zullo - 05/11/2026

Il gigante tecnologico cinese Tencent Holdings ha presentato il modello di punta dell’intelligenza artificiale Hy4. È pubblicato con pesi aperti e offre funzionalità avanzate per agenti di intelligenza artificiale, fungendo da base per la piattaforma…

Immagine del sitoVulnerabilità
Binance, rubati 6,3 miliardi: è bastato un colloquio di lavoro! Scopriamo com’è andata.
Luigi Zullo - 05/11/2026

Come reso noto da Binance, gli hacker che hanno rubato un record di 6,3 miliardi di dollari alla società hanno utilizzato colloqui di lavoro falsi e un strumento interno di intelligenza artificiale compromesso. Secondo i…

Immagine del sitoInnovazione
La PlayStation 3 rinasce su PC: l’80% dei giochi è ormai giocabile
Carolina Vivianti - 05/11/2026

Gli sviluppatori dell’emulatore PlayStation 3 per PC chiamato RPCS3 hanno annunciato un nuovo traguardo: nella base di compatibilità non rimangono più giochi che al lancio mostrano solo uno schermo nero. Inoltre, la percentuale di progetti…

Immagine del sitoVulnerabilità
Google Chrome corre ai ripari: 213 falle corrette, 7 sono critiche
Luigi Zullo - 05/11/2026

Una pagina web ordinaria potrebbe nuovamente diventare un modo per uscire dall’ambiente protetto del browser. Google il 3 novembre ha rilasciato Chrome 157 e ha risolto 213 problemi di sicurezza, tra cui sette critici. Alcuni…

Ultime news

CVE-2023-29357: gli exploit per il bug critico di Microsoft SharePoint potrebbero trasformarsi in una bomba ad orologeria Vulnerabilità

CVE-2023-29357: gli exploit per il bug critico di Microsoft SharePoint potrebbero trasformarsi in una bomba ad orologeria

I ricercatori segnalano una grave minaccia: i criminali coinvolti nella distribuzione di virus ransomware hanno ottenuto un exploit funzionante per una vulnerabilità...
Agostino Pellegrino - 13 Gennaio 2024
Siamo all’alba di una nuova era. OpenAi apre il suo store. Quali saranno gli hacker capaci di cavalcare l’onda delle IA? Innovazione

Siamo all’alba di una nuova era. OpenAi apre il suo store. Quali saranno gli hacker capaci di cavalcare l’onda delle IA?

OpenAI ha appena aperto le porte al suo app store avviando paragoni immediati con il famoso App Store per iPhone di Apple. Ci sono alcuni problemi...
Silvia Felici - 13 Gennaio 2024
Attacco Zero-Day: Hacker governativi colpiscono le reti aziendali tramite le vulnerabilità di Ivanti VPN Connect Secure (ICS) Vulnerabilità

Attacco Zero-Day: Hacker governativi colpiscono le reti aziendali tramite le vulnerabilità di Ivanti VPN Connect Secure (ICS)

Almeno 5 diversi programmi malware sono stati utilizzati da presunti hacker governativi (presumibilmente cinesi) secondo Mandiant. Questo è avvenuto attraverso l'abuso...
Pietro Melillo - 13 Gennaio 2024
Cisco Unity Connection a Rischio: Patch Critiche Rilasciate per Vulnerabilità Grave Vulnerabilità

Cisco Unity Connection a Rischio: Patch Critiche Rilasciate per Vulnerabilità Grave

Gli sviluppatori Cisco hanno rilasciato patch per correggere una vulnerabilità critica in Unity Connection. Al problema è stato assegnato CVE-2024-20272 (punteggio CVSS 7.3)....
Bajram Zeqiri - 13 Gennaio 2024
YouTube alza il livello di controllo sul Cyberbullismo: STOP ai Contenuti di simulazioni di minorenni vittime di violenza creati dalle IA Cyber News

YouTube alza il livello di controllo sul Cyberbullismo: STOP ai Contenuti di simulazioni di minorenni vittime di violenza creati dalle IA

YouTube sta aggiornando le sue norme sul cyberbullismo e sulle molestie. La piattaforma ora vieta i contenuti che “simulano realisticamente” minorenni e altre...
Redazione RHC - 13 Gennaio 2024
RCE da 9,8 su Juno OS di Juniper Networks serie SRX/EX che consente privilegi root Vulnerabilità

RCE da 9,8 su Juno OS di Juniper Networks serie SRX/EX che consente privilegi root

Una vulnerabilità di scrittura fuori dal limite in J-Web di Juniper Networks Junos OS serie SRX e serie EX consente...
Agostino Pellegrino - 12 Gennaio 2024
Microsoft testa a testa con Apple per il podio di Azienda a maggior valore nel mondo Cyber News

Microsoft testa a testa con Apple per il podio di Azienda a maggior valore nel mondo

Microsoft è diventata il marchio più prezioso sulla Terra. L’11 gennaio il colosso tecnologico ha superato Apple e per la prima...
Redazione RHC - 12 Gennaio 2024
2023: Pirateria informatica senza precedenti! 141 miliardi di visite ai siti pirata Cyber News

2023: Pirateria informatica senza precedenti! 141 miliardi di visite ai siti pirata

Lo specialista in antipirateria MUSO e la società di consulenza Kearney hanno pubblicato un rapporto sull'attività di pirateria digitale nel 2023. Secondo il...
Redazione RHC - 12 Gennaio 2024
Ransomware Akira: Distruggere completamene tutti i backup è la chiave del successo! Cyber News

Ransomware Akira: Distruggere completamene tutti i backup è la chiave del successo!

Il Centro nazionale finlandese per la sicurezza informatica (NCSC-FI) ha avvertito dell'aumento dell'attività del ransomware Akira. Secondo il centro, lo scorso dicembre, utilizzando...
Redazione RHC - 12 Gennaio 2024
MEF, ACN e Consip S.p.A. siglano un protocollo d’intesa per la cyber-resilienza del paese Cyber News

MEF, ACN e Consip S.p.A. siglano un protocollo d’intesa per la cyber-resilienza del paese

Il Ministero dell’Economia e delle Finanze (MEF), Agenzia per la Cybersicurezza Nazionale (ACN) e Consip S.p.A. hanno siglato un protocollo...
Redazione RHC - 12 Gennaio 2024
Allarme sicurezza WordPress: Plugin Post SMTP Mailer a rischio su 300.000 siti Cyber News

Allarme sicurezza WordPress: Plugin Post SMTP Mailer a rischio su 300.000 siti

Sono stati scoperti due bug nel popolare plug-in Post SMTP Mailer, utilizzato per inviare e-mail da 300.000 siti. Le vulnerabilità potrebbero...
Redazione RHC - 12 Gennaio 2024
Alla scoperta di Metasploit! Ora compromettiamo l’intera rete partendo dalla macchina precedentemente hackerata (parte 3) Hacking

Alla scoperta di Metasploit! Ora compromettiamo l’intera rete partendo dalla macchina precedentemente hackerata (parte 3)

In questo articolo continueremo a scoprire le funzionalità del framework metasploit. Abbiamo già compromesso la macchina di cui avevamo diretto...
Manuel Roccon - 12 Gennaio 2024
Numero di articoli trovati: 14872

Sorpresa per Windows: Microsoft Copilot è stato Installato per Errore!

Microsoft segnala che Copilot è stato installato accidentalmente in Windows 10 e Windows 11 nell'aprile di quest'anno. Presumibilmente ciò era dovuto a un bug nell'aggiornamento del browser Edge, ma ora...

Digital Crime: Istigazione a delinquere realizzata anche per via telematica

Art.414 c.p.: Chiunque pubblicamente istiga a commettere uno o più reati è punito, per il solo fatto dell'istigazione: 1) con la reclusione da uno a cinque anni, se trattasi di...

La Collection RockYou2024 è stata pubblicata! 10 Miliardi di Credenziali Compromesse

Il file rockyou.txt, famigerata lista di 14 milioni di password nate dall'attacco RockYou del 2009, è un pezzo di storia della sicurezza informatica. Nel corso degli anni la sua “eredità" si è evoluta: partendo...

Gli hacker mettono in vendita i dati del 2024 dei profili Facebook su Breach Forums

Recentemente, un attore delle minacce su un forum clandestino ha pubblicato una presunta violazione dei dati. Questo incidente riguarda la violazione di un vasto database di utenti di Facebook. I...

Costruiamo un “SOC domestico” con soli 100 Euro. Accendiamo Caldera, Infection Monkey e Atomic Test – Seconda Parte

Quest'articolo si lega, ed é propedeutico al precedente, nel quale abbiamo iniziato a creare il nostro SOC casalingo con circa 100 euro. Qui di seguito le piattaforme che andremo ad...

Il Tour di Taylor Swift a Rischio: Hacker chiede 2 Milioni a Ticketmaster per 170k Codici a Barre Rubati

Un incidente cibernetico ha colpito Ticketmaster, con un attore malevolo che ha avanzato una richiesta di riscatto, minacciando di divulgare dati sensibili a meno che non venga pagata una somma...

Apache Tomcat: Un Rischio di Denial of Service minaccia Migliaia di Server!

La vulnerabilità CVE-2024-34750 in Apache Tomcat, come descritto nel bollettino di sicurezza AL01/240705/CSIRT-ITA, riguarda un problema che può essere sfruttato per sovraccaricare le risorse di calcolo del server, portando a...

L’Agenzia delle Entrate finisce nelle Email della campagna malware VCRuntime

Una nuova minaccia sta circolando in Italia: la campagna di malware denominata VCRuntime, che utilizza la PEC (Posta Elettronica Certificata) per diffondersi. Questo attacco, segnalato dal CERT-AGID, è particolarmente insidioso...

L’IA Trasforma il Lavoro: 43% dei Dipendenti la Usa Regolarmente, Rivelano Studi

L’intelligenza artificiale è il nuovo assistente essenziale per i dipendenti? Secondo uno studio della società di consulenza Boston Consulting Group (BCG) pubblicato mercoledì, sembra di sì. Nel mese di giugno,...

Muri Digitali In Costruzione. La Russia fa bloccare ad Apple le APP di VPN sull’App Store

I rappresentanti di Roskomnadzor hanno riferito ai media che, su richiesta del dipartimento, Apple ha bloccato 25 applicazioni di vari servizi VPN nell'App Store della Federazione Russa. “Dal 1 marzo 2024, la...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE