Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Red Hot Cyber. El blog de la seguridad informática

Articoli in evidenza

Immagine del sitoVulnerabilità
Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti
Carolina Vivianti - 14/10/2026

I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT, attraverso cui un hacker criminale…

Immagine del sitoInnovazione
Linus Torvalds ha affidato il kernel a Claude Code. Il risultato ha sorpreso anche gli scettici
Carolina Vivianti - 14/10/2026

Linus Torvalds ha incaricato l’IA Claude Code di scrivere modifiche per uno dei sottosistemi più importanti del kernel Linux e ha ottenuto un triplicazione della velocità di lettura di piccoli blocchi di dati nei test.…

Immagine del sitoVulnerabilità
Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali
Luigi Zullo - 14/10/2026

Il VPN-gateway, progettato per proteggere l’accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell’exploit attivo della vulnerabilità monitorata con il codice CVE-2026-104935 in Connect Secure. La falla ha…

Immagine del sitoInnovazione
Nuova legge HR 10364: bloccare i siti pirata per difendere il copyright
Carolina Vivianti - 13/10/2026

I detentori dei diritti d’autore americani potrebbero ottenere un nuovo strumento per bloccare l’accesso degli utenti ai siti web pirata stranieri, e non saranno solo i fornitori di servizi internet a essere tenuti a far…

Immagine del sitoInnovazione
Meta sfida OpenAI e Anthropic! Muse Wonder vuole fare piazza pulita
Carolina Vivianti - 13/10/2026

L’azienda Meta ha rilasciato due nuovi modelli di IA — Muse Wonder e Muse Wonder Full, posizionati come diretti concorrenti dei migliori modelli di OpenAI e Anthropic. L’accesso alle novità è già disponibile per gli…

Ultime news

Agenti di intelligenza artificiale come insider threat: evidenze sperimentali recenti Innovazione

Agenti di intelligenza artificiale come insider threat: evidenze sperimentali recenti

L'adozione di sistemi agentici basati su modelli linguistici di grandi dimensioni (LLM) sta rapidamente passando dalla fase sperimentale a quella...
Agostino Pellegrino - 17 Marzo 2026
Ombre e criticità del reclutamento di hacker da parte dello Stato Cyber Italia

Ombre e criticità del reclutamento di hacker da parte dello Stato

Lo Stato italiano si scontra innanzitutto con una realtà di mercato estremamente competitiva dove i professionisti della cybersicurezza ricevono offerte...
Paolo Galdieri - 17 Marzo 2026
Il Cloud Americano non è benvenuto qui! L’Europa lancia Office.eu Cyber News

Il Cloud Americano non è benvenuto qui! L’Europa lancia Office.eu

Negli ultimi anni, e con crescente intensità nell’ultimo periodo, l’Europa sta maturando una consapevolezza strategica che va ben oltre la...
Redazione RHC - 17 Marzo 2026
Disservizio Microsoft 365: Outlook ed Exchange KO per migliaia di utenti Vulnerabilità

Disservizio Microsoft 365: Outlook ed Exchange KO per migliaia di utenti

Un disservizio ha colpito nelle scorse ore l'ecosistema cloud di Microsoft, causando problemi di accesso alle caselle di posta elettronica...
Bajram Zeqiri - 17 Marzo 2026
RHC Intervista Francesca Mortari, Director YouTube Southern Europe Cultura

RHC Intervista Francesca Mortari, Director YouTube Southern Europe

In un momento storico in cui tecnologia e digitalizzazione stanno ridefinendo il nostro modo di vivere, lavorare e comunicare, è...
Roberto Villani - 17 Marzo 2026
Copia, incolla e perdi soldi! Per gli utenti Linux arriva il malware ClipXDaemon Cybercrime

Copia, incolla e perdi soldi! Per gli utenti Linux arriva il malware ClipXDaemon

I ricercatori di sicurezza informatica hanno scoperto un nuovo malware per Linux chiamato ClipXDaemon. Il programma intercetta silenziosamente il contenuto...
Carolina Vivianti - 17 Marzo 2026
Broken Access Control: la spiegazione della vulnerabilità più diffusa al mondo Cultura

Broken Access Control: la spiegazione della vulnerabilità più diffusa al mondo

Visitando la classifica "Owasp Top Ten" noteremo subito che il "Broken Access Control" è il primo problema della lista. Ciò...
Davide Cavallini - 16 Marzo 2026
Come una tastiera virtuale ha messo a rischio milioni di PC Windows Vulnerabilità

Come una tastiera virtuale ha messo a rischio milioni di PC Windows

Per oltre un anno, una falla nei meccanismi di accessibilità di Windows ha consentito agli aggressori di assumere il controllo...
Carolina Vivianti - 16 Marzo 2026
“Ogni cosa visibile ne nasconde altre invisibili”                         I cigni neri dell’algoritmo Innovazione

“Ogni cosa visibile ne nasconde altre invisibili” I cigni neri dell’algoritmo

Il matematico Massimo Buscema spiega perché l’intelligenza artificiale del futuro non guarderà il passato, ma leggerà i segnali deboli nascosti...
Carlo Denza - 16 Marzo 2026
Automazione Windows sotto accusa: la patch che chiude il varco Cyber News

Automazione Windows sotto accusa: la patch che chiude il varco

Succede spesso nei reparti IT: si automatizza tutto, si riduce il lavoro manuale e le installazioni scorrono lisce. Windows Deployment...
Redazione RHC - 16 Marzo 2026
Red Hot Cyber Conference 2026: al via le iscrizioni all’evento cyber più atteso dell’anno Cyber Italia

Red Hot Cyber Conference 2026: al via le iscrizioni all’evento cyber più atteso dell’anno

Sono ufficialmente aperte le iscrizioni alla Red Hot Cyber Conference 2026, l'evento annuale gratuito organizzato dalla community di Red Hot...
Silvia Felici - 16 Marzo 2026
L’AI cambia il panorama del pentesting: XBOW Benchmark misura le capacità dei tool agentici Hacking

L’AI cambia il panorama del pentesting: XBOW Benchmark misura le capacità dei tool agentici

Negli ultimi mesi il panorama della sicurezza offensiva assistita da intelligenza artificiale è cambiato molto rapidamente. Sempre più framework open...
Massimiliano Brolli - 16 Marzo 2026
Numero di articoli trovati: 14736

Nginx sotto attacco: l’exploit uscito la mattina e la violazione all’ora di pranzo!

È stata scoperta di recente, una vulnerabilità in un popolare server web. Inizialmente rilevata da una rete neurale, è stata poi sfruttata dagli esseri umani. La storia ci insegna un...

Ecco a voi il sistema operativo sociale! Mauceli: “La paura vende più della competenza”

Il dibattito costruito attorno a MECM/SCCM, il software di Microsoft che consente la gestione centralizzata dei sistemi, ha sollevato nell'ultimo periodo dei timori circa la possibilità che questo potesse essere...
Un hacker nell’ombra osserva più schermi con reti aziendali e un’asta digitale che mostra la vendita dell’accesso a un’azienda italiana, con avvisi di sicurezza in rosso e un’atmosfera cupa che richiama il Dark Web e il cybercrime.

Il giallo dell’accesso all’azienda italiana da 28 milioni di fatturato in vendita a 2000 euro

Tra i forum in lingua russa, dove il crimine informatici si riuniscono per discutere di ransomware e di exploit, è apparso un nuovo annuncio che mette in vendita un accesso...
Un primo piano di Sam Altman, co-fondatore di OpenAI, rivolto leggermente verso destra con un'espressione assorta su uno sfondo nero uniforme. Accanto a lui, sulla destra, spicca il logo bianco di OpenAI composto da un simbolo grafico a spirale esagonale sopra il nome dell'azienda scritto in un carattere sans-serif pulito. Altman indossa una maglia blu a maniche lunghe con piccoli bottoni sul colletto e un dispositivo auricolare sottile dietro l'orecchio destro.

L’IA ci estinguerà! E tenta di colpire Sam Altman con una molotov

Un episodio inquietante che intreccia sicurezza, giustizia e salute mentale scuote la Silicon Valley, e ci porta all'attenzione i rischi legati alla crescente tensione che ruota attorno al mondo dell'intelligenza...

Vulnerabilità zero-day in Microsoft SharePoint Server: exploit attivi prima della patch

Un bug di sicurezza, monitorato con il codice CVE-2026-32201 colpisce Microsoft Office SharePoint e nasce da un problema di validazione dell'input (codice CWE-20) e non richiede né autenticazione né interazione...
Illustrazione digitale in formato panoramico 16:9 che raffigura al centro il logo di Google Chrome, estremamente dettagliato e luminoso, con i suoi colori iconici rosso, verde, giallo e blu che emanano un intenso bagliore neon. Attorno al logo, numerosi biscotti fluttuano nello spazio come pianeti in orbita, alcuni rappresentati in modo realistico come cookie con gocce di cioccolato, altri stilizzati come icone digitali, creando un contrasto tra mondo fisico e digitale. Le traiettorie luminose che li circondano suggeriscono movimento e dinamismo, richiamando un sistema orbitale futuristico. Lo sfondo è scuro, ispirato al mondo della cybersecurity, con linee di codice e pattern digitali appena visibili che scorrono in trasparenza, illuminati da accenti neon blu e rossi. L’illuminazione è cinematografica, con forti contrasti e profondità di campo che mettono in risalto il soggetto principale, conferendo all’immagine un aspetto ultra realistico e altamente impattante, pensato per catturare l’attenzione in contesti di notizie tecnologiche e piattaforme come Google Discover.

Google ha cambiato qualcosa in Chrome… e gli hacker non sono contenti

Gli sviluppatori di Google hanno iniziato a implementare il meccanismo Device Bound Session Credentials (DBSC) in Chrome , che dovrebbe impedire ai malintenzionati di rubare i cookie di sessione. Questa...
A dark cyber security scene showing a global botnet attack: hundreds of IoT devices like routers, CCTV cameras and DVRs connected with glowing red lines forming a network across a world map, a shadowy hacker figure controlling the network from a laptop, digital code streams, cyber attack visualization, high contrast lighting, cinematic style, ultra detailed, 16:9, dramatic, optimized for news and Google Discover

Masjesu: la botnet invisibile che trasforma router e IoT in armi DDoS

I ricercatori di Trellix hanno studiato la botnet Masjesu, utilizzata per attacchi DDoS e infettante dispositivi IoT di diverse architetture e produttori. Il malware è attivo almeno dal 2023 e...
Un viaggiatore guarda preoccupato lo smartphone con una falsa conferma di prenotazione, mentre sullo sfondo compaiono sagome di hacker e flussi di dati digitali che rappresentano una violazione informatica. Una mappa di viaggio luminosa viene distorta da effetti glitch, simboleggiando il furto di informazioni sensibili e il rischio di phishing mirato nel settore turistico.

Booking.com violato! Il dettaglio che rende questo attacco pericoloso

Siamo di fronte ad un ennesimo scossone nel mondo della sicurezza informatica e questa volta arriva dal travel online che vede protagonista, purtroppo, uno dei player (se non il player)...
Una rappresentazione digitale di uno smartphone luminoso posto al centro di una mappa globale, con linee di tracciamento che si estendono tra diversi continenti e numerosi punti dati che indicano la geolocalizzazione degli utenti. Intorno, elementi grafici mostrano identificatori digitali e profili utente sospesi, mentre sullo sfondo figure stilizzate analizzano informazioni su schermi olografici, evocando un sistema di sorveglianza globale basato sui dati.

Webloc: ha trasformato il tuo smartphone in un tracker globale senza consenso

Le app per i dispositivi mobili e la loro pubblicità raccolgono da tempo molti dati degli utenti, ma ora è finalmente chiaro fino a che punto questi dati possano spingersi....
Illustrazione di un attacco informatico a una grande azienda di videogiochi: una figura hacker in ombra opera davanti a schermi con avvisi rossi e flussi di dati digitali compromessi, mentre sullo sfondo un logo in stile Rockstar appare distorto, simbolo della violazione tramite servizi cloud e integrazioni SaaS compromesse.

Rockstar Games vittima di un nuovo attacco hacker da parte di ShinyHunters

Rockstar Games ha confermato che alcuni hacker criminali hanno avuto accesso a informazioni aziendali a seguito di una violazione di un servizio di terze parti. Il gruppo di hacker ShinyHunters...

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE