Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoVulnerabilità
Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
Carolina Vivianti - 14/10/2026

I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hacker criminale…

Immagine del sitoInnovazione
Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
Carolina Vivianti - 14/10/2026

Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi di dati nei test.…

Immagine del sitoVulnerabilità
Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
Luigi Zullo - 14/10/2026

Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il codice CVE-2026-104935 in Connect Secure. La falla ha…

Immagine del sitoInnovazione
Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright
Carolina Vivianti - 13/10/2026

I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a essere tenuti a far…

Immagine del sitoInnovazione
Meta sfida OpenAI e Anthropic! Muse Wonder vuole fare piazza pulita
Carolina Vivianti - 13/10/2026

L’azienda Meta ha rilasciato due nuovi modelli di IA — Muse Wonder e Muse Wonder Full, posizionati come diretti concorrenti dei migliori modelli di OpenAI e Anthropic. L’accesso alle novità è già disponibile per gli…

Ultime news

Il ransomware è industriale! Basta guardare le firme: guardiamo i tool di amministrazione Cybercrime

Il ransomware è industriale! Basta guardare le firme: guardiamo i tool di amministrazione

Il ransomware moderno sfrutta dei tool legittimi di basso livello, per disattivare gli antivirus prima di colpire il bersaglio. Questa...
Bajram Zeqiri - 1 Aprile 2026
Microsoft, Google, Nvidia nel mirino dell’IRGC: E’ guerra contro le aziende IT e AI USA Cybercrime

Microsoft, Google, Nvidia nel mirino dell’IRGC: E’ guerra contro le aziende IT e AI USA

Il Corpo delle Guardie Rivoluzionarie Islamiche (IRGC) ha annunciato in queste ore la propria disponibilità a colpire alcune aziende americane...
Chiara Nardini - 1 Aprile 2026
Dentro il data center più avanzato del Sud Italia: Caserta sfida il digitale Innovazione

Dentro il data center più avanzato del Sud Italia: Caserta sfida il digitale

ISO 27001, adeguamento ACN AI1, monitoraggio dark web H24: a Caserta un’infrastruttura Tier III+ che abilita la Pubblica Amministrazione e...
Carlo Denza - 1 Aprile 2026
Il codice sorgente di Claude Code è online: Un errore ha esposto 500.000 righe di codice Cyberpolitica

Il codice sorgente di Claude Code è online: Un errore ha esposto 500.000 righe di codice

Un pacchetto npm ha esposto un file .map contenente riferimenti al codice sorgente TypeScript non offuscato di Claude Code. Il...
Carolina Vivianti - 31 Marzo 2026
Microsoft avverte: Secure Boot è in scadenza e senza patch Windows non si avvia più Innovazione

Microsoft avverte: Secure Boot è in scadenza e senza patch Windows non si avvia più

Microsoft ha segnalato di recente una scadenza imminente dei certificati Secure Boot a partire da giugno 2026. Si tratta di...
Carolina Vivianti - 31 Marzo 2026
Vi costringeremo a studiare! Anche l’Austria vieta i social network ai minori di 14 anni e fa bene Cyberpolitica

Vi costringeremo a studiare! Anche l’Austria vieta i social network ai minori di 14 anni e fa bene

Ne abbiamo parlato molto sulle nostre pagine, dei danni che arreca l'utilizzo massivo dei social network da parte dei più...
Carolina Vivianti - 31 Marzo 2026
AI di Alibaba fuori controllo: mina criptovaluta senza permesso Innovazione

AI di Alibaba fuori controllo: mina criptovaluta senza permesso

Nel cuore di Shanghai, un nuovo caso sull'AI agentica ha scosso il settore della sicurezza informatica: un agente di Alibaba...
Carolina Vivianti - 31 Marzo 2026
Citrix NetScaler sotto attacco: falla critica sfruttata dagli hacker. Il CISA avverte Cyber News

Citrix NetScaler sotto attacco: falla critica sfruttata dagli hacker. Il CISA avverte

La Cybersecurity and Infrastructure Security Agency (CISA) degli Stati Uniti D'America, ha ufficialmente aggiunto il bug di sicurezza critico che...
Redazione RHC - 31 Marzo 2026
Harvest Now, Decrypt Later: cosa rischiano i tuoi dati in un prossimo futuro Innovazione

Harvest Now, Decrypt Later: cosa rischiano i tuoi dati in un prossimo futuro

Il modello Harvest Now, Decrypt Later (HNDL) descrive la strategia di aggressori che oggi raccolgono dati cifrati – benché irrecuperabili...
Massimo Dionisi - 31 Marzo 2026
Qwen è libero! Senza censura, on-premise e 100% open source Innovazione

Qwen è libero! Senza censura, on-premise e 100% open source

Una nuova modifica al modello linguistico Qwen3.5-9B, denominata Qwen3.5-9B-Uncensored-HauhauCS-Aggressive, è apparsa su Hugging Face . L'autore di questa modifica, HauhauCS,...
Carolina Vivianti - 31 Marzo 2026
Allarme NCSC: il “Vibe Coding” aprirà le porte agli hacker! La velocità non è qualità Innovazione

Allarme NCSC: il “Vibe Coding” aprirà le porte agli hacker! La velocità non è qualità

Il Centro per la sicurezza informatica del Regno Unito ha avvertito recentemente, che un nuovo approccio allo sviluppo di software...
Silvia Felici - 31 Marzo 2026
Una falla da 9.8 su Telegram! Ma c’è qualcosa che non torna Vulnerabilità

Una falla da 9.8 su Telegram! Ma c’è qualcosa che non torna

Nella giornata di ieri, nel registro della Zero Day Initiative (ZDI) è stata segnalata una vulnerabilità critica per il messenger...
Bajram Zeqiri - 30 Marzo 2026
Numero di articoli trovati: 14736
Un'illustrazione digitale drammatica e simbolica ambientata in uno stadio da calcio notturno. In primo piano, una figura misteriosa con indosso una felpa nera con cappuccio e guanti neri corre trionfante. Sulla schiena della felpa è impresso un teschio verde stilizzato circondato da un cerchio digitale. Accanto, un pallone da calcio colpisce con forza la rete della porta. Sul campo verde, diversi calciatori in maglia blu e un portiere in giallo sono visibilmente abbattuti, accovacciati o con il volto tra le mani in segno di sconfitta. Sullo sfondo, gli spalti sono gremiti da una folla inquietante di figure anonime con cappuccio nero e maschere verdi brillanti, che esultano in un'atmosfera carica di fumo verde fluorescente, suggerendo un tema di attacco informatico o dominio digitale sullo sport.

La più grande violazione nella storia del calcio: 150.000 passaporti di giocatori e dirigenti nel dark web

Durante il monitoraggio quotidiano delle underground criminali che svolgo quotidianamente, ho subito pensato alla collezione delle figurine dei calciatori. Ma in effetti, c'è una differenza sostanziale fra le foto delle...
Un tablet ultra-resistente con una robusta scocca protettiva nera e angoli rinforzati poggia su un banco di lavoro metallico e graffiato. Lo schermo del dispositivo è visibilmente frantumato, con una ragnatela di crepe profonde che attraversano il logo multicolore di "Google" visualizzato al centro. Sullo sfondo sfocato si intravede un ambiente tecnologico oscuro, simile a un data center o a un laboratorio di cybersecurity, con server rack, numerosi cavi aggrovigliati e postazioni di lavoro. Due figure maschili di spalle monitorano degli schermi, immergendo la scena in un'atmosfera cinematografica, tesa e professionale, illuminata da luci fredde soffuse.

Google corre ai ripari: falla CVSS 10.0 mette a rischio gli ambienti CI/CD e di sviluppo

Gli strumenti basati sull'intelligenza artificiale, stanno gradualmente assumendo un ruolo sempre più centrico nelle attività di routine degli sviluppatori. Ma insieme alla comodità aumentano anche i rischi. Una singola impostazione...
Un tablet robusto con custodia rinforzata poggia su un tavolo da lavoro in un centro dati oscuro. Lo schermo è gravemente danneggiato da una vistosa crepa a ragnatela che parte da un punto d'impatto in basso a destra, ma mostra ancora chiaramente il logo cPanel su uno sfondo arancione vivido. Attorno al dispositivo si intrecciano numerosi cavi di rete colorati. Sullo sfondo, fuori fuoco, si scorgono rack di server con luci LED attive e due operatori IT seduti davanti a monitor multipli. Un'icona a forma di scudo con lucchetto su una parete suggerisce un ambiente ad alta sicurezza informatica.

cPanel sotto attacco: una falla critica consente l’accesso senza password

È stata scoperta una vulnerabilità critica in cPanel e WebHost Manager (WHM) che consente di aggirare l'autenticazione e accedere al pannello di controllo senza credenziali. Quasi tutte le versioni supportate...
Un uomo sorridente in un completo blu scuro guarda il suo smartphone, ignaro di essere controllato come una marionetta. Sottili fili scendono da due enormi mani in giacca e cravatta che sovrastano la scena, collegate alle sue braccia e alla testa. Lo sfondo mostra una città moderna al tramonto con grattacieli illuminati. Attorno all'uomo fluttuano schermi olografici blu con icone di social media, notifiche di "like", barre di aggiornamento e tasti "acquista ora". L'immagine simboleggia la manipolazione digitale, la dipendenza dai social network e la perdita del libero arbitrio nell'era tecnologica moderna.

EvilTokens: il nuovo kit di phishing che bypassa la MFA di Microsoft 365 senza rubare password

EvilTokens, un toolkit di phishing-as-a-service comparso a metà febbraio 2026, mette in discussione le nostre convinzioni sull'efficacia della MFA nel processo di autenticazione. Solo ingegneria sociale, applicata con chirurgica precisione...
Un moderno camion articolato grigio viaggia su un'autostrada panoramica che costeggia una metropoli sotto un cielo parzialmente nuvoloso. In primo piano, di spalle, un operatore utilizza un dispositivo portatile che proietta una grande interfaccia olografica semitrasparente sulla strada. L'ologramma mostra una mappa digitale complessa con linee di dati rosse e blu che indicano percorsi o flussi logistici in tempo reale. Sullo sfondo, attraverso una vetrata, si intravede un centro di controllo tecnologico dove un altro tecnico lavora davanti a monitor. L'immagine rappresenta l'integrazione tra logistica avanzata, guida autonoma e gestione digitale delle infrastrutture di trasporto moderne.

Il GPS è stato hackerato! Camion convinti di viaggiare… mentre spariscono nel nulla

Un normale camion sta percorrendo il suo tragitto, il sistema mostra il percorso corretto e il responsabile della logistica è rassicurato. Fino a qua tutto bene, ma in realtà, il...
Un’illustrazione cartoonesca piena di caos ritrae la frenetica scena di una tana da hacker colpita da una grave violazione dei dati. Al centro, un giovane hacker panico urla “OH NOOO!”, con carte di credito fisiche e virtuali con marchi Visa e Mastercard che si riversano fuori dal suo monitor. Il grande schermo centrale mostra un avviso di errore rosso acceso con la scritta “SERVER PUBLIC ONLINE!” e icone di avvertimento. Nel retro, un altro complice in preda al panico, con gli occhi spalancati, è intrappolato nel disordine delle apparecchiature. Un terzo complice grida "UNPLUG IT NOW!" mentre cerca disperatamente di scollegare un mazzetto di cavi aggrovigliati. Un piccolo robot chiamato “BOT-O”, con un’espressione sorridente e allegra, ha appena premuto il pulsante rosso "DEPLOY" che ha scatenato il caos. Le pareti sono piene di scritte come “HACKER NEST”, “#FAIL”, "DATA LEAK" e "FATAL ERROR", evidenziando ulteriormente l'atmosfera di emergenza e fallimento.

I Criminali si sono hackerati da soli! L’errore di un’AI espone 345.000 carte di credito

In effetti, stavamo aspettando questo e finalmente è arrivato. Jerry's Store, un negozio clandestino gestito da criminali informatici, il quale vendeva carte di credito rubate, alla fine ha lasciato la...
Questa immagine mostra un ampio ufficio open space, identificato come una base operativa per attività di criminalità informatica smantellata dalle forze dell'ordine. L'ambiente è affollato di numerose postazioni di lavoro dotate di scrivanie in legno chiaro, sedie ergonomiche nere e schermi multipli. Su molti tavoli sono presenti bottiglie d'acqua e cuffie con microfono, suggerendo un'attività frenetica e organizzata, simile a quella di un call center. Lo spazio presenta soffitti alti con condutture a vista e pilastri in cemento grezzo, illuminati da lunghe luci a LED lineari, creando un'atmosfera fredda e industriale in un luogo ora deserto.

Cybercrime S.p.A.: 455 dipendenti, 50 milioni di fatturato e il blitz dell’Europol

Pensate che dietro ad una email di phishing, un messaggio SMS fraudolento o una pubblicitù di investimenti proficui sui social network ci sia un hacker solitario dietro al suo PC,...

Copy Fail colpisce Linux: 4 byte bastano per ottenere l’accesso a root

Un nuovo bug di sicurezza, monitorato con il codice CVE-2026-31431 e soprannominato Copy Fail, rappresenta uno dei bug più insidiosi emersi negli ultimi anni all'interno del kernel Linux. Il problema...
Un'immagine drammatica e cinematografica mostra un tablet o uno schermo nero adagiato su un terreno di cemento grezzo e crepato. Il vetro del dispositivo è pesantemente frantumato, con una ragnatela di crepe che si irradia da un punto d'impatto centrale. Al centro dello schermo spicca il logo e la scritta "CURSOR" in un carattere sans-serif moderno, di colore argento metallizzato. Accanto al testo è presente un’icona geometrica a forma di cubo stilizzato. L'illuminazione è soffusa e cupa, accentuando i frammenti di vetro sparsi e la texture ruvida della superficie circostante, suggerendo un senso di distruzione tecnologica o un fallimento di sistema.

Agente AI fuori controllo cancella tutto! Database e backup spariti in 9 secondi in produzione

Gli strumenti di sviluppo basati sull'intelligenza artificiale stanno assumendo sempre più spesso il controllo delle attività di routine, ma un recente guasto ha dimostrato quanto possa essere costoso questo ulteriore...
dammi una descrizione alt di 120 parole In una stanza buia, un uomo seduto di spalle, con una maglia scura e la mano appoggiata al mento, osserva un'immagine olografica. L'ologramma proietta la figura di una donna sorridente, con capelli raccolti, una camicia e una giacca scura. La proiezione è composta da punti e linee luminose, che conferiscono un aspetto futuristico. Sulla parte sinistra dell'ologramma sono presenti diverse scritte, tra cui "SYSTEM STATUS", "ONLINE" e "DATA STREAM", insieme ad alcuni caratteri in cinese. La stanza è quasi completamente buia, con solo la luce dell'ologramma a illuminare l'ambiente. La composizione suggerisce un'interazione tra l'uomo e l'intelligenza artificiale, o forse una comunicazione a distanza.

L’IA mente come prima, solo che ora lo fa con dolcezza e tu ci credi

Le persone iniziano a percepire un chatbot come simile ad un essere umano non quando il modello risponde in modo più accurato, ma quando il suo tono di voce risulta...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE