Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Banner Desktop
Fortinet 320x100px

Attacco informatico alle autorità cinesi. Malware e furto di info riservate

Un recente attacco informatico ha preso di mira gli account di posta elettronica aziendali di un'agenzia governativa cinese, con l'obiettivo di rubare informazioni riservate. Secondo le autorità, dietro l'operazione ci...
Share on Facebook Share on LinkedIn Share on X

Presunta violazione al Comune di Firenze: accesso e dati in vendita nel Dark Web

Un nuovo annuncio comparso in un forum underground solleva preoccupazioni sulla sicurezza dei dati dei cittadini italiani. L’utente con nickname krektti ha messo in vendita quello che descrive come l’accesso...
Share on Facebook Share on LinkedIn Share on X

Alla ricerca di Volodymyr Tymoshchuk! 11 milioni di dollari per l’hacker di Nefilim

Il Dipartimento di Giustizia degli Stati Uniti ha incriminato l'ucraino Volodymyr Tymoshchuk con sette capi d'accusa relativi a pirateria informatica ed estorsione. È considerato uno degli hacker più pericolosi degli...
Share on Facebook Share on LinkedIn Share on X

Microsoft avverte: vulnerabilità critiche in Office! Utenti e Admin a rischio

Il 9 settembre 2025 sono state individuate due vulnerabilità significative in Microsoft Office, per le quali sono state create patch dedicate; queste vulnerabilità, qualora sfruttate da malintenzionati, permettono l'esecuzione di...
Share on Facebook Share on LinkedIn Share on X

Microsoft: bug critico in Active Directory Domain Services. Rischio escalation a SYSTEM

Microsoft ha recentemente pubblicato un avviso di sicurezza riguardante una nuova vulnerabilità che interessa i servizi Active Directory Domain Services (AD DS). La falla, identificata con il codice CVE-2025-21293, è...
Share on Facebook Share on LinkedIn Share on X

Google contro la disinformazione: arriva C2PA su Pixel e Foto per riconoscere immagini AI

Google ha annunciato che integrerà la tecnologia C2PA Content Credentials nell'app fotocamera Pixel 10 e in Google Foto per aiutare gli utenti a distinguere le immagini autentiche da quelle create...
Share on Facebook Share on LinkedIn Share on X

Allarme FlexiSPY: l’app spia facile da usare può intercettare tutto, anche El Chapo

Due documentaristi kenioti sono stati posti sotto sorveglianza dai servizi di sicurezza per il loro lavoro su un film sulle proteste giovanili. I ricercatori di informatica forense affermano che i...
Share on Facebook Share on LinkedIn Share on X

Arriva SpamGPT! il nuovo kit di phishing che combina AI, Spam e Genialità diabolica

Un nuovo strumento chiamato SpamGPT è apparso sui forum underground ed è rapidamente diventato oggetto di discussione nel campo della sicurezza informatica. Il software malevolo combina le capacità dell'intelligenza artificiale...
Share on Facebook Share on LinkedIn Share on X

Un bug critico di bypass dell’autenticazione colpisce Sophos AP6

Sophos ha annunciato di aver corretto una vulnerabilità critica di bypass dell'autenticazione che interessava gli access point wireless della serie AP6. La falla permetteva a un attaccante remoto di ottenere...
Share on Facebook Share on LinkedIn Share on X

Una RCE in Apple CarPlay consente l’accesso root ai sistemi di infotainment dei veicoli

Alla conferenza di sicurezza DefCon, è stata presentata una rilevante catena di exploit da parte dei ricercatori, la quale permette a malintenzionati di acquisire l'autorizzazione di amministratore ai sistemi di...
Share on Facebook Share on LinkedIn Share on X

Red Hot Cyber. Il blog sulla sicurezza informatica

Previous Next

Ultime news

La Cina accusa gli USA di attacco informatico al National Time Service Center

Il Ministero della Sicurezza di Stato cinese ha annunciato di aver scoperto "prove inconfutabili" di un attacco informatico al National...
Redazione RHC - 19 Ottobre 2025

Made in Cina! Muxi presenta la GPU general-purpose Xiyun C600

Muxi Integrated Circuit (Nanjing) Co., Ltd. ha presentato ufficialmente Xiyun C600, la prima GPU general-purpose interamente prodotta in Cina, segnando...
Redazione RHC - 19 Ottobre 2025

9.9 di score! Microsoft corregge vulnerabilità critica in ASP.NET Core

Microsoft ha corretto una pericolosa vulnerabilità nel server web Kestrel per ASP.NET Core. Le è stato assegnato l'identificatore CVE-2025-55315. La...
Redazione RHC - 19 Ottobre 2025

Boris Johnson entusiasta dell’intelligenza artificiale: utilizza ChatGPT per i suoi libri

L'ex primo ministro britannico Boris Johnson ha espresso il suo entusiasmo per l'intelligenza artificiale, rivelando in un'intervista di utilizzare ChatGPT...
Redazione RHC - 19 Ottobre 2025

La Cina sfida Intel: Loongson lancia la CPU 3C6000 completamente indipendente

Il vicedirettore generale della divisione commerciale di Loongson Technology, Wang Songyu, ha riaffermato il 18 ottobre la strategia dell'azienda di...
Redazione RHC - 19 Ottobre 2025

Intel rilascia patch urgenti per la nuova variante Spectre

I ricercatori di VUSec hanno presentato un articolo intitolato "Training Solo", che mette in discussione i principi fondamentali della protezione...
Redazione RHC - 19 Ottobre 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Articoli in evidenza

Immagine del sito
Apple: multa di 115 milioni di dollari dal Garante della Concorrenza e del Mercato italiano
Redazione RHC - 22/12/2025

L’Autorità Garante della Concorrenza e del Mercato italiana (AGCM) ha imposto una sanzione significativa ad Apple. La sanzione ammonta a 98,6 milioni di euro, ovvero circa 115 milioni di dollari. ed è relativa a al…

Immagine del sito
Phishing NoiPA: analisi tecnica di una truffa che sfrutta aumenti e arretrati
Simone D'Agostino - 22/12/2025

“Salve.” Non “Gentile”, non “Spettabile”, non nome e cognome.Solo “Salve.” A leggerla così, fa quasi tenerezza. Sembra l’inizio di una mail scritta di corsa, magari riciclata da un modello vecchio, senza nemmeno lo sforzo di…

Immagine del sito
Cybersecurity Italia 2026: tra ransomware, supply chain e sicurezza nazionale
Roberto Villani - 22/12/2025

In Italia la cybersicurezza non è più un tema da “reparto IT”. È una questione di sicurezza nazionale, resilienza economica e tenuta democratica. Se si leggono insieme tre livelli di fonte pubblica — Relazione annuale…

Immagine del sito
PuTTY, il cavallo di Troia perfetto: come gli hacker si nascondono nei tool più usati dagli IT
Redazione RHC - 22/12/2025

Gli hacker amano sfruttare i tool più innocui per infiltrarsi nelle reti dei loro obiettivi e questo noi tutti lo sappiamo. E, in questo caso, stanno puntando a PuTTY, il client SSH popolare. È come…

Immagine del sito
Account Microsoft 365 violati senza password: ecco il nuovo incubo OAuth
Redazione RHC - 22/12/2025

I criminali informatici stanno diventando sempre più furbi e hanno trovato un nuovo modo per sfruttare i protocolli di sicurezza aziendali. Sembra incredibile, ma è vero: stanno usando una funzionalità di autenticazione Microsoft legittima per…