Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoVulnerabilità
Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
Luigi Zullo - 14/10/2026

Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il codice CVE-2026-104935 in Connect Secure. La falla ha…

Immagine del sitoInnovazione
Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright
Carolina Vivianti - 13/10/2026

I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a essere tenuti a far…

Immagine del sitoInnovazione
Meta sfida OpenAI e Anthropic! Muse Wonder vuole fare piazza pulita
Carolina Vivianti - 13/10/2026

L’azienda Meta ha rilasciato due nuovi modelli di IA — Muse Wonder e Muse Wonder Full, posizionati come diretti concorrenti dei migliori modelli di OpenAI e Anthropic. L’accesso alle novità è già disponibile per gli…

Immagine del sitoInnovazione
Cina, l’IA corre troppo: solo 9 modelli su 857 hanno test di sicurezza pubblici al lancio
Luigi Zullo - 13/10/2026

Pechino parla sempre più spesso dei rischi dell’IA superpotente, ma la velocità di rilascio dei modelli cresce in modo evidente più rapidamente delle verifiche di sicurezza. Gli autori di SemiAnalysis hanno verificato 857 rilasci di…

Immagine del sitoCyberpolitica
La gallina è una spia! Dal pollaio al controspionaggio è un attimo!
Carolina Vivianti - 13/10/2026

Una telecamera in un normale pollaio in Israele si è improvvisamente trasformata in un punto di intelligence militare. Gli hacker hanno ottenuto accesso al dispositivo e sono riusciti a monitorare i movimenti delle forze di…

Ultime news

Anthropic Mythos: scopre 271 vulnerabilità in Mozilla Firefox 150 Vulnerabilità

Anthropic Mythos: scopre 271 vulnerabilità in Mozilla Firefox 150

Mozilla ha testato il suo nuovo strumento di rilevamento delle vulnerabilità basato sull'intelligenza artificiale, Anthropic, e i risultati sono già...
Carolina Vivianti - 23 Aprile 2026
E se ZionSiphon riuscisse davvero ad avvelenare le acque di Israele? Cyberpolitica

E se ZionSiphon riuscisse davvero ad avvelenare le acque di Israele?

I ricercatori di Darktrace hanno scoperto un nuovo malware al quale hanno dato nome ZionSiphon, che prende di mira gli...
Carolina Vivianti - 22 Aprile 2026
Al via le Truffe Booking: ora gli hacker conoscono i dettagli dei tuoi viaggi Cybercrime

Al via le Truffe Booking: ora gli hacker conoscono i dettagli dei tuoi viaggi

Secondo quanto riportato da diverse fonti, tra cui un’analisi di Malwarebytes, delle terze parti non autorizzate, avrebbero avuto accesso a...
Simone D'Agostino - 22 Aprile 2026
Vuoi passare lo Stretto di Hormuz? Nessun problema, paga in Bitcoin! Cybercrime

Vuoi passare lo Stretto di Hormuz? Nessun problema, paga in Bitcoin!

I criminali informatici hanno iniziato a sfruttare una delle crisi più pericolose nel settore del trasporto marittimo globale. La situazione...
Carolina Vivianti - 22 Aprile 2026
Mythos, il modello AI più potente, è stato violato in pochi giorni Cybercrime

Mythos, il modello AI più potente, è stato violato in pochi giorni

Secondo un rapporto di Bloomberg della sera del 21 aprile, un piccolo gruppo di utenti non autorizzati è riuscito ad...
Carolina Vivianti - 22 Aprile 2026
LunaSpy: quando i criminali ti regalano uno smartphone con Trojan integrato Cybercrime

LunaSpy: quando i criminali ti regalano uno smartphone con Trojan integrato

Gli specialisti di F6 hanno messo in guardia contro il Trojan Android LunaSpy, che gli aggressori diffondono alle vittime in...
Carolina Vivianti - 22 Aprile 2026
Firewall? Antivirus? No, il problema sei tu dopo 8 ore di lavoro Cultura

Firewall? Antivirus? No, il problema sei tu dopo 8 ore di lavoro

Cosa c'entra la psicologia con la cybersecurity? Su due piedi verrebbe da rispondere “niente”, a parte i risvolti che tutti...
Paloma Donadi - 22 Aprile 2026
Zero-day su Microsoft Defender senza patch: exploit pubblici usati in attacchi reali Vulnerabilità

Zero-day su Microsoft Defender senza patch: exploit pubblici usati in attacchi reali

Il ricercatore Chaotic Eclipse, che in precedenza aveva pubblicato l'exploit BlueHammer per una vulnerabilità non corretta di Windows, ha continuato...
Chiara Nardini - 21 Aprile 2026
Lo Zero Trust? Era già tutto scritto 2000 anni fa Cultura

Lo Zero Trust? Era già tutto scritto 2000 anni fa

In questi anni lavorando in cybersecurity ho capito che la cybersecurity è più vicina alla filosofia di quanto si possa...
Daniela Farina - 21 Aprile 2026
AI in Italia: adozione da record ma la governance resta pericolosamente indietro Cyber Italia

AI in Italia: adozione da record ma la governance resta pericolosamente indietro

E' stata presentata recentemente da Red Hat, una ricerca che evidenzia come le organizzazioni italiane stiano affrontando la sovranità digitale....
Silvia Felici - 21 Aprile 2026
Mozilla cambia il bug bounty per Firefox: solo bug critici e ben documentati Vulnerabilità

Mozilla cambia il bug bounty per Firefox: solo bug critici e ben documentati

Gli sviluppatori di Firefox hanno rivisto le regole di uno dei più lunghi programmi di "bug bounty" attivo. Per due...
Bajram Zeqiri - 21 Aprile 2026
NIS 2 e cybersecurity: perché il CdA non può più ignorare il CISO Cyber Italia

NIS 2 e cybersecurity: perché il CdA non può più ignorare il CISO

Se la Nis 2 ed il Decreto legistavo 138/2024 rappresentano per certi versi un punto di svolta in materia di...
Paolo Galdieri - 21 Aprile 2026
Numero di articoli trovati: 14732
Illustrazione in stile fumetto cyber-tech con un personaggio ispirato a un gatto-polpo nero al centro della scena. Il protagonista mostra occhi grandi, intensi e arrabbiati, con sopracciglia abbassate e un’espressione determinata. I tentacoli luminosi, decorati da punti blu neon, combattono aggressivamente contro creature malware rosse dall’aspetto virale e minaccioso. Alcuni nemici vengono colpiti, schiacciati o intrappolati da energia digitale. Sullo sfondo appaiono codici binari, interfacce olografiche, avvisi di minaccia e pannelli di sicurezza. L’atmosfera futuristica è dominata da luci blu elettriche, effetti digitali e una forte estetica tecnologica con dettagli visivi dinamici che amplificano tensione, azione e senso epico coinvolgente.

GitHub colpita da un attacco supply chain! Compromessi 3.800 repository interni

I rappresentanti di GitHub hanno avvertito che l'azienda ha subito un attacco alla catena di fornitura, con circa 3.800 repository interni compromessi. L'attacco sarebbe avvenuto dopo che un dipendente di...

Intelligenza artificiale e privacy: a Roma il 28 maggio il confronto sul futuro dei dati personali

Ricerca scientifica e intelligenza artificiale: quale futuro per la protezione dei dati personali? è il titolo del convegno gratuito organizzato da UC Group e dalla Fondazione Universitaria "Foro Italico" per...
Un'immagine digitale ad alto contrasto incentrata sulla privacy online nel Regno Unito. Al centro, uno smartphone mostra sullo schermo uno scudo blu luminoso con un lucchetto e la scritta "VPN". Sullo sfondo a sinistra, campeggia la bandiera britannica (Union Jack) sovrapposta a flussi di dati digitali binari, icone di lucchetti e profili utente. A destra, si staglia lo skyline notturno di Londra con il Big Ben, sovrastato da due telecamere di sorveglianza ravvicinate che emettono raggi laser rossi verso un mirino digitale, simboleggiando il monitoraggio web e la cybersicurezza.

Il Regno Unito vuole limitare le VPN! Mozilla avverte: rischi enormi per la sicurezza online

I rappresentanti di Mozilla hanno criticato il governo britannico per i suoi tentativi di vietare le VPN ai sensi dell'Online Safety Act. L'organizzazione ha avvertito che reprimere gli strumenti di...

RHC CTF 2026: Tra città-stato e AI distopiche si sono sfidati i cyber guerrieri italiani

L'edizione 2026 della Capture The Flag della RHC Conference ha trasportato i partecipanti in uno scenario lontano ma plausibile: un futuro distopico dove la Terra ha perso il proprio equilibrio....
Un uomo sorridente seduto alla scrivania di un ufficio celebra gioiosamente un'e-mail intitolata "Congratulazioni! Il tuo stipendio è aumentato", mostrata sullo schermo del computer con l'icona di un grafico in crescita. Non si accorge che alle sue spalle un individuo vestito di nero e mascherato, con una canna da pesca e un amo calato vicino a lui, lo sta "pescando", simboleggiando una truffa di phishing. L'immagine rappresenta il pericolo delle email ingannevoli.

Hai ricevuto un aumento? Attento, perchè dietro ci potrebbe essere un hacker

Truffatori e gruppi di hacker affiliati a stati nazionali hanno iniziato a sfruttare in modo massiccio un nuovo schema per impossessarsi degli account Microsoft 365. Invece di rubare le password,...
La diffusione di malware attraverso repository apparentemente legittimi continua a rappresentare una minaccia crescente per sviluppatori e utenti AI. In questo caso, un falso progetto dedicato a un filtro privacy ha distribuito l’infostealer Sefirah tramite script Python e comandi PowerShell nascosti. Il malware era progettato per rubare password, cookie, token di sessione, wallet crypto e dati sensibili, utilizzando anche tecniche anti-analisi per eludere il rilevamento dei sistemi di sicurezza.

Un falso modello AI nasconde un infostealer: 244.000 download sotto attacco

I ricercatori di HiddenLayer hanno scoperto un repository dannoso chiamato Open-OSS/privacy-filter sulla piattaforma Hugging Face. Si spacciava per il progetto legittimo OpenAI Privacy Filter, ma in realtà distribuiva un infostealer...
Una donna elegante in abito viola metallico cammina con sicurezza al centro di una città futuristica illuminata da neon blu e rossi, in uno scenario cyberpunk ispirato al marketing della cybersecurity. Intorno a lei, enormi firewall olografici si sgretolano tra esplosioni digitali e frammenti luminosi, mentre manager e responsabili IT osservano scioccati il collasso dei vecchi sistemi di sicurezza. Sullo sfondo compaiono mappe di cyber attacchi, interfacce AI avanzate e pannelli con scritte legate alla difesa informatica. Server obsoleti, antivirus datati e infrastrutture legacy vengono distrutti, simbolo del cambiamento tecnologico e della trasformazione digitale nelle strategie moderne di cybersecurity aziendale.

Quando il marketing non vende un prodotto, ma una crisi esistenziale

Lo sapete il mio lavoro è il marketing e tutti i giorni vedo campagne pubblicitarie di ogni tipo. Ci sono quelle che funzionano perché sono belle e quelle che lo...

Chi proteggerà le reti quando RSA smetterà di funzionare?

I computer quantistici sono ancora una tecnologia futuristica, ma i problemi stanno già emergendo. Se oggi gli hacker registrano il traffico crittografato, domani saranno in grado di decifrarlo, non appena...
Un ufficio aziendale dal design futuristico con agenti di intelligenza artificiale luminosi, rappresentati come figure olografiche che interagiscono con flussi di dati, mentre sullo sfondo una figura oscura e sfuggente di un hacker manipola gli stessi flussi; forte contrasto tra gli scudi blu della sicurezza informatica e i segnali di attacco rossi; endpoint digitali in evidenza; illuminazione cinematografica; alto livello di dettaglio; prospettiva drammatica; formato 16:9; ottimizzato per le notizie e per un impatto virale

Gli hacker stanno sfruttando Claude.ai per diffondere gli infostealer per Mac

Gli hacker hanno trovato un modo insolito per aggirare la fiducia degli utenti nei servizi a loro familiari. In una nuova campagna, gli annunci Google malevoli non rimandano a un...

Chiude il sipario la RHC Conference 2026! Un grazie a chi ha costruito con noi due giorni indimenticabili

Si è conclusa la Red Hot Cyber Conference, una due giorni intensa, ricca di confronto, visioni, idee e persone che hanno deciso di dedicare tempo, energie e competenze a un...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE