Basta un riavvio: il trucco che spegne Windows Defender prima ancora che parta
A volte, per disattivare la protezione di Windows non è necessario attaccare direttamente l’antivirus. È sufficiente impedirne il corretto avvio. Un ricercatore che si fa chiamare Two Seven One Three...
La mente dietro le password: Errore umano? No, un legame che non c’è. Puntata 4
Quando la sicurezza fallisce prima ancora dell’errore Questo testo nasce dall’esperienza diretta, maturata osservando nel tempo numerosi casi di frodi e incidenti informatici, in cui il fattore umano nella sicurezza...
Burnout: un allarme di sistema nell’IT e nella Cyber Security aziendale
Nel mondo della cybersecurity si parla spesso di attacchi, vulnerabilità, incidenti. Si parla meno di una variabile silenziosa che attraversa tutto il settore: la fatica. Non la stanchezza di fine...
APT28, noto come Fancy Bear, lancia attacco di credential harvesting in Europa e Asia
Il threat actor APT28, classificato come Advanced Persistent Threat, attivo almeno dal 2004, identificato con l'alias BlueDelta, ma ancor più noto sotto il nome di IRON TWILIGHT o Fancy Bear,...
Quando il segnale muore, il potere vince: il blackout digitale dell’Iran
A volte le cose importanti non arrivano in conferenza stampa. Arrivano come un grafico che smette di respirare: la linea della connettività che crolla, l’OSINT che si inaridisce, il rumore...
Vulnerabilità critica in ServiceNow: i rischi sono lo spoofing dell’identità
Una falla critica è stata individuata nella piattaforma di intelligenza artificiale di ServiceNow, con un punteggio di gravità pari a 9,3 su 10. Questa vulnerabilità, catalogata come CVE-2025-12420, potrebbe permettere...
Microsoft investe nei cavi sottomarini: nuova rete globale tra America, Europa e Asia
Nel maggio 2015 Microsoft ha annunciato una serie di accordi strategici per rafforzare la propria infrastruttura globale di rete attraverso nuovi cavi sottomarini in fibra ottica. L'iniziativa rientra in un...
Il vero rischio dell’AI non è che sbagli, ma che funzioni troppo bene
Negli ultimi anni l’attenzione sull’intelligenza artificiale si è concentrata soprattutto su ciò che può andare storto: errori, bias, allucinazioni, vulnerabilità tecniche. È stato un passaggio necessario. Ma oggi, paradossalmente, il...
Avvelenare l’Intelligenza Artificiale dall’interno: nasce il progetto Poison Fountain
Nel settore dell'intelligenza artificiale è stata lanciata una nuova, audace iniziativa volta a indebolire i modelli di apprendimento automatico distorcendo deliberatamente i dati utilizzati per addestrarli. Il progetto, denominato Poison...
154 miliardi di dollari sporchi in crypto: gli Stati ora usano l’infrastruttura criminale
Entro il 2025, l'ambiente crypto underground era finalmente emerso da un mercato caotico di schemi grigi e si era trasformato in un sistema consolidato con ruoli stabili e servizi semplificati....
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Cybercrime
Un nuovo gruppo cyber legato alla Cina colpisce gli USA: cosa sappiamo su UAT-8837
Dall'inizio del 2025, gli specialisti di Cisco Talos hanno rilevato attività del gruppo UAT-8837, che attribuiscono alla Cina sulla base...
Redazione RHC - 17 Gennaio 2026
Cybercrime
Ritorna Gootloader più pericoloso che mai: il malware incastonato nello ZIP torna alla ribalta
Dopo un lungo periodo di silenzio, il malware downloader Gootloader è tornato alla ribalta. Lo scorso novembre il team di...
Redazione RHC - 17 Gennaio 2026
Cultura
VLAN: quando la segmentazione diventa un’illusione di sicurezza
C’è un’espressione che, in ambito IT, riesce ancora a far abbassare le difese più di qualunque exploit zero-day: “Stai tranquillo,...
Sandro Sana - 17 Gennaio 2026
Cyberpolitica
Stati Uniti: la difesa nel cyberspace non basta più. Occorre più Attacco
Le autorità statunitensi stanno discutendo attivamente sulla necessità di rafforzare le attività informatiche offensive a fronte dei continui attacchi alle...
Redazione RHC - 17 Gennaio 2026
Vulnerabilità
Google paga gli hacker per la tranquillità di un prodotto sicuro: Chrome 144
Il browser Google Chrome è stato aggiornato alla versione 144 nel canale stabile, e questo è uno di quei casi...
Redazione RHC - 17 Gennaio 2026
Cybercrime
BREACHFORUMS DATABASE LEAK: 323.986 utenti con 70k IP e PGP privata
Nel gennaio 2026 un archivio contenente il database utenti di BreachForums, noto forum di cybercriminalità, è stato pubblicato su un...
Inva Malaj - 17 Gennaio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Ricorrenze storiche dal mondo dell'informatica
Articoli in evidenza
Cybercrime
Cybercrime
Vulnerabilità
Cyber Italia
Vulnerabilità