Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoVulnerabilità
Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
Luigi Zullo - 14/10/2026

Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il codice CVE-2026-104935 in Connect Secure. La falla ha…

Immagine del sitoInnovazione
Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright
Carolina Vivianti - 13/10/2026

I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a essere tenuti a far…

Immagine del sitoInnovazione
Meta sfida OpenAI e Anthropic! Muse Wonder vuole fare piazza pulita
Carolina Vivianti - 13/10/2026

L’azienda Meta ha rilasciato due nuovi modelli di IA — Muse Wonder e Muse Wonder Full, posizionati come diretti concorrenti dei migliori modelli di OpenAI e Anthropic. L’accesso alle novità è già disponibile per gli…

Immagine del sitoInnovazione
Cina, l’IA corre troppo: solo 9 modelli su 857 hanno test di sicurezza pubblici al lancio
Luigi Zullo - 13/10/2026

Pechino parla sempre più spesso dei rischi dell’IA superpotente, ma la velocità di rilascio dei modelli cresce in modo evidente più rapidamente delle verifiche di sicurezza. Gli autori di SemiAnalysis hanno verificato 857 rilasci di…

Immagine del sitoCyberpolitica
La gallina è una spia! Dal pollaio al controspionaggio è un attimo!
Carolina Vivianti - 13/10/2026

Una telecamera in un normale pollaio in Israele si è improvvisamente trasformata in un punto di intelligence militare. Gli hacker hanno ottenuto accesso al dispositivo e sono riusciti a monitorare i movimenti delle forze di…

Ultime news

La nuova frontiera del cybercrime: macchine virtuali per attacchi invisibili Cybercrime

La nuova frontiera del cybercrime: macchine virtuali per attacchi invisibili

I criminali informatici, stanno nascondendo sempre più spesso le loro attività malevole in luoghi dove i sistemi di sicurezza sono...
Bajram Zeqiri - 18 Aprile 2026
FABRICKED: il cloud su server AMD potrebbe non essere impenetrabile Hacking

FABRICKED: il cloud su server AMD potrebbe non essere impenetrabile

I server cloud che promettono una protezione completa dei dati non sono poi così impenetrabili. I ricercatori hanno trovato un...
Bajram Zeqiri - 18 Aprile 2026
Un backdoor nascosta nel codice in 30 plugin WordPress si è misteriosamente attivata Cybercrime

Un backdoor nascosta nel codice in 30 plugin WordPress si è misteriosamente attivata

Nell'ecosistema di WordPress è stata scoperta una minaccia nascosta, rimasta a lungo inosservata. Decine di plugin popolari installati su migliaia...
Carolina Vivianti - 18 Aprile 2026
Chrome Web Store o malware bazar? Spoiler: 108 estensioni e 20.000 persone colpite Cybercrime

Chrome Web Store o malware bazar? Spoiler: 108 estensioni e 20.000 persone colpite

Gli esperti di Socket hanno scoperto un gruppo di 108 estensioni dannose nel Chrome Web Store che trasmettono i dati...
Bajram Zeqiri - 18 Aprile 2026
Dopo Glasswing arriva OpenAI TAC: Tranquilli, non è un disastro! Ma in via precauzionale Innovazione

Dopo Glasswing arriva OpenAI TAC: Tranquilli, non è un disastro! Ma in via precauzionale

OpenAI ha annunciato l'espansione del suo programma Trusted Access for Cyber e ha introdotto GPT-5.4-Cyber, una nuova versione del modello...
Carolina Vivianti - 18 Aprile 2026
SPID, CIE e tua nonna: quando la password la sa tutta la famiglia Cyber Italia

SPID, CIE e tua nonna: quando la password la sa tutta la famiglia

Il "controllo filiale" digitale: il problema che l'Italia non ha ancora finito di nominare In Italia l'attenzione al rapporto tra...
Giovanni Pollola - 17 Aprile 2026
La tua faccia vale 5 centesimi! Il mercato dei “kit” di identità degli italiani Cyber Italia

La tua faccia vale 5 centesimi! Il mercato dei “kit” di identità degli italiani

Il mercato della digital identity nel darkweb, non dorme mai. Recentemente, un utente che si firma MirrorHub ha pubblicato un...
Chiara Nardini - 17 Aprile 2026
Chrome protegge la tua Privacy? Quello che succede dietro le quinte e non ti dicono Cyberpolitica

Chrome protegge la tua Privacy? Quello che succede dietro le quinte e non ti dicono

Chrome è da tempo pubblicizzato come un browser sicuro, ma Google sembra avere seri problemi nella protezione contro il tracciamento...
Silvia Felici - 17 Aprile 2026
La Nuova Cortina di Ferro è Digitale: L’Europa è in Fuga dal Cloud USA Cyberpolitica

La Nuova Cortina di Ferro è Digitale: L’Europa è in Fuga dal Cloud USA

Un tempo, i confini degli stati venivano spostati con i carri armati e la conquista fisica dei territori. Oggi, le...
Marcello Filacchioni - 17 Aprile 2026
Guerra tra gang nel dark web! 0APT chiede il riscatto a Krybit che gli hackera il DLS Cybercrime

Guerra tra gang nel dark web! 0APT chiede il riscatto a Krybit che gli hackera il DLS

Sul dark web è scoppiato un raro caso di conflitto: un gruppo di criminali informatici operanti nell'ecosistema del RaaS, ha...
Chiara Nardini - 17 Aprile 2026
Tails 7.6.1 rilasciato d’urgenza: la falla in Firefox che ha spinto l’update immediato Innovazione

Tails 7.6.1 rilasciato d’urgenza: la falla in Firefox che ha spinto l’update immediato

Tails 7.6, rilasciato alla fine del mese scorso, ha ricevuto inaspettatamente il suo successore, Tails 7.6.1. Mentre la versione 7.6...
Carolina Vivianti - 17 Aprile 2026
Il NIST alza bandiera bianca! Troppe CVE mentre gli exploit corrono senza controllo Vulnerabilità

Il NIST alza bandiera bianca! Troppe CVE mentre gli exploit corrono senza controllo

Il flusso di segnalazioni di vulnerabilità è diventato così intenso che persino le agenzie governative non riescono a stargli dietro....
Bajram Zeqiri - 16 Aprile 2026
Numero di articoli trovati: 14733

Sorveglianza marina: Arriva Greyshark. Il drone NATO che può monitorare i cavi sottomarini

Euroatlas ha presentato un veicolo sottomarino autonomo Greyshark , in grado di rimanere sott'acqua fino a 16 settimane senza scorta. L'azienda con sede a Brema lo definisce il veicolo sottomarino...
Un tablet posizionato in orizzontale su una superficie grigia e ruvida mostra sul display nero il logo bianco "vmware" con il simbolo del marchio registrato. Lo schermo in vetro è pesantemente frantumato, con un vistoso punto d'impatto sul lato destro da cui si dirama una fitta ragnatela di crepe che attraversa l'intera superficie del dispositivo. Intorno al tablet sono sparsi numerosi piccoli frammenti e schegge di vetro scintillante, che enfatizzano la gravità del danno. L'illuminazione dall'alto crea contrasti netti, evidenziando la texture graffiante dello sfondo e la drammaticità dello schermo spaccato.

Broadcom lancia l’allarme: falla grave in VMware Fusion mette a rischio le aziende

Broadcom ha emesso un avviso critico (e relative patch di sicurezza) per VMware Fusion, per risolvere un bug di Local Privilege Escalation (LPE) che sfrutta una lacuna nella logica di...

Zero-day e oltre! Al Pwn2Own di TrendAI, 523.000$ assegnati: violati Windows ed Edge

Il mondo degli zero-day non è solo broker, attacchi alle infrastrutture critiche per scopi opportunistici o per cyber-warfare. E' possibile da queste "armi cibernetiche", creare community, ragazzi che si sfidano...

BitLocker nel mirino: pubblicati due nuovi exploit zero-day per Windows senza patch

Insoddisfatto delle azioni di Microsoft, il ricercatore di sicurezza Chaotic Eclipse (noto anche come Nightmare-Eclipse) ha pubblicato su GitHub altri due exploit per vulnerabilità non ancora corrette. Questa volta si...

Qualcosa di Grande sta Accadendo, e ha bisogno di un posto dove girare

L'intelligenza artificiale, l'era agentica e l'infrastruttura invisibile che la rende possibile. Analisi del saggio di Matt Shumer, reportage dall'AI Festival di Milano e di ciò che un data center a...
Un colossale Verme della Sabbia che emerge con violenza dalle dune dorate del pianeta desertico Arrakis. La creatura, dal corpo anellato e massiccio, spalanca una bocca circolare spaventosa, fitta di migliaia di denti aghiformi. In primo piano, minuscole figure umane e un osservatore solitario accentuano le proporzioni titaniche del mostro. Sullo sfondo, altri vermi sollevano nubi di polvere sotto un cielo ocra saturato. L'atmosfera è epica e opprimente, dominata da calde tonalità sabbia e terra bruciata, con una luce radente che enfatizza ogni piega della pelle coriacea del verme.

Shai-Hulud, il worm che ha colpito npm e PyPI è ora libero! Il codice è scaricabile su GitHub

Una nuova ondata di attacchi malware Shai-Hulud ha colpito centinaia di pacchetti su npm e PyPI. Gli hacker del gruppo TeamPCP hanno compromesso progetti popolari, tra cui TanStack e Mistral...
Un'immagine d'impatto e cinematografica mostra un tablet con lo schermo pesantemente frantumato, appoggiato su una superficie di cemento grezzo e granuloso. Al centro del display nero e crepato spicca il logo NGINX in un verde vibrante e luminoso. Il vetro è distrutto in mille pezzi, con una ragnatela fitta di crepe che si dirama da un punto d'impatto sul lato destro, dove si accumulano frammenti di vetro scintillanti. La luce radente enfatizza la texture ruvida del suolo e la profondità delle fratture, creando un contrasto netto tra la precisione del brand tecnologico e il senso di caos e rottura suggerito dai detriti circostanti.

Un bug critico per 18 anni è rimasto nascosto nel codice di NGINX

I ricercatori di DepthFirst AI hanno scoperto una vulnerabilità critica in NGINX, CVE-2026-42945 , con un punteggio CVSS di 9.2. Il problema interessa tutte le versioni di NGINX dalla 0.6.27...
Un'illustrazione digitale cupa e cinematografica mostra Tux, la mascotte di Linux, sopraffatta dal simbionte Venom. Il pinguino, reso con uno stile 3D realistico, appare vulnerabile e terrorizzato, con grandi occhi lucidi e una lacrima che riga il volto. Dietro di lui, la mostruosa creatura della Marvel emerge dall'oscurità: una massa ribollente di materia nera viscosa e tentacoli vorticosi che avvolgono il corpo di Tux. Il volto di Venom, con i suoi iconici occhi bianchi e denti affilati, incombe minaccioso sulla spalla del pinguino. L'illuminazione drammatica enfatizza le texture lucide della sostanza aliena, creando un contrasto netto tra l'innocenza della mascotte e l'aggressività del simbionte.

Fragnesia: arriva un terzo bug LPE in Linux che mette a rischio i sistemi

Nelle ultime settimane, i ricercatori hanno scoperto una terza vulnerabilità di escalation dei privilegi in Linux. Il nuovo bug, denominato Fragnesia, il quale consente a un utente malintenzionato locale di...
rivisitazione digitale e monumentale della Giustizia. Al centro svetta una statua marmorea di Iustitia, finemente scolpita, che impugna una bilancia in equilibrio e una spada rivolta verso il basso. Sullo sfondo, un tricolore italiano stilizzato è composto da migliaia di blocchi voxel 3D che emergono dinamicamente. La scena è immersa in un'atmosfera futuristica, con una rete di particelle luminose e connessioni digitali che fluttuano nel buio. La luce calda e zenitale enfatizza le texture del marmo e le geometrie dei blocchi, creando un forte contrasto tra tradizione classica e modernità tecnologica.

NIS2: ora il CdA può rischiare davvero. I consiglieri sono esposti a responsabilità penali

Solo da poco tempo i giuristi hanno iniziato ad occuparsi delle responsabilità giuridiche in qualche modo riconducibili alla cyber security. I motivi di questo ritardo sono sostanzialmente due. Il primo...

Cisco SD-WAN sotto attacco: la falla critica apre le porte agli hacker. Attenzione all’obsolescenza

Un nuovo bug di sicurezza, al quale è stato dato l'identificatore CVE-2026-20182, colpisce il servizio “vdaemon”, il quale è presente nei controller Cisco Catalyst SD-WAN, precedentemente conosciuti come vSmart. La...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE