Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Nasconde 50.000 bitcoin in una scatola di Pop Corn nel bagno. Rischia 20 anni

Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la condanna del 32enne James Zhong, un criminale informatico che una decina di anni fa ha rubato 50.000 bitcoin (pari a 3,3 miliardi...

12 milioni di telefoni e dati di italiani nel darkweb a 49 dollari

Avete capito bene. E non c'è Black Friday che tenga. Si parla in effetti del prezzo più basso sulla piazza, che abbiamo individuato nelle underground nell'ultimo periodo, il quale si...

Un driver installato per errore sui laptop da Lenovo mette a rischio milioni di computer ad attacchi UEFI Secure Boot

Lenovo ha corretto due vulnerabilità ad alta gravità che hanno un impatto su vari modelli di laptop ThinkBook, IdeaPad e Yoga che potrebbero consentire a un utente malintenzionato di disattivare...

Impiegati infedeli: un tentativo di vendere i progetti di una nave nucleare è stato fermato dall’FBI

Un ingegnere nucleare della Marina e sua moglie sono stati condannati a più di 21 anni di prigione per aver tentato di vendere dei segreti di progettazione di navi da...

Project Merciless: come il Qatar ha voluto influenzare il corso della storia mondiale

Il governo del Qatar ha orchestrato una campagna di spionaggio su larga scala contro i funzionari della FIFA con l'aiuto di ex agenti della CIA. Un'indagine del gruppo investigativo svizzero sui...

Il cartello criminale FIN7 ha collegamenti con la cybergang Black Basta

Durante l'analisi degli strumenti ransomware Black Basta, la società di sicurezza SentinelOne ha identificato una connessione tra Black Basta e il cartello criminale FIN7 (noto anche come Carbanak).  Ciò dimostra che Black Basta...

Un mese di patch ci attende. Finalmente Microsoft risolve l’exploit ProxyNotShell

Avete tutti riavviato i vostri pc? E' quindi tempo di fare delle analisi. Nell'ambito dell'aggiornamento di martedì scorso, Microsoft ha corretto 68 vulnerabilità nei suoi prodotti, inclusi sei zero-day che erano già...

RHC rileva 5TB di dati di Enel in vendita nelle underground per 1000 euro. Probabile attacco di Netwalker

La multinazionale energetica italiana, Enel Group venne colpita da un attacco ransomware nel 2020. Ad attaccare è stata la cybergang Netwalker, la quale chiese un riscatto di 14 milioni di...

I dolori del giovane DPO: fra test della Kobayashi Maru e stato dell’arte

Autore: Stefano Gazzella Nella serie di Star Trek, il test della Kobayashi Maru consiste in una simulazione di addestramento per valutare le capacità del cadetto di fronte a situazioni in...

E’ arrivato il tempo della “Internet of Smell” (IoS). Parola della Cina

Il governo cinese ha pubblicato un piano per lo sviluppo dell'industria della realtà virtuale e ha proposto di avviare la ricerca nel campo della "simulazione degli odori", suggerendo che è giunto il...

Ultime news

Conti ransomware sta sfruttando Log4shell per compromettere VMware vCenter. Cyber News

Conti ransomware sta sfruttando Log4shell per compromettere VMware vCenter.

Gli operatori del ransomware Conti, hanno iniziato a utilizzare la vulnerabilità Log4Shell recentemente divulgata nei loro attacchi. Con il suo...
Sandro Sana - 20 Dicembre 2021
Aveva una “galleria degli orrori” di abusi sui bambini. Arrestato un uomo di 49 anni di Ancona. Cyber News

Aveva una “galleria degli orrori” di abusi sui bambini. Arrestato un uomo di 49 anni di Ancona.

Un uomo di 49 anni di Ancona, è stato trovato dalla Polizia Postale in possesso di oltre un milione di...
Redazione RHC - 20 Dicembre 2021
Log4j viene utilizzato per impiantare il ransomware Khonsari. Cyber News

Log4j viene utilizzato per impiantare il ransomware Khonsari.

Come al solito, dopo la pubblicazione di un exploit ad alto impatto, il crimine informatico si organizza ed inizia a...
Sandro Sana - 20 Dicembre 2021
Apple toglie dal sito web i collegamenti al Child Sexual Abuse Material (CSAM). Cyber News

Apple toglie dal sito web i collegamenti al Child Sexual Abuse Material (CSAM).

Apple ha rimosso silenziosamente tutti i riferimenti alla sua funzione di sicurezza Child Sexual Abuse Material (CSAM) dalla sua pagina...
Redazione RHC - 20 Dicembre 2021
pOOBs4, il nuovo jailbreak per PS4. Cyber News

pOOBs4, il nuovo jailbreak per PS4.

Sembra che sia più facile per i giocatori hackerare una PS4 che acquistare una nuova PS5. Secondo il portale Wololo[.]net,...
Redazione RHC - 20 Dicembre 2021
Programmi hacker: PortBender, l’utilità di reindirizzamento della porta TCP Cyber News

Programmi hacker: PortBender, l’utilità di reindirizzamento della porta TCP

PortBender è un'utilità di reindirizzamento della porta TCP che consente a un operatore del red-team di reindirizzare il traffico in...
Redazione RHC - 19 Dicembre 2021
Il custode della residenza del ministro della difesa israeliano, ha venduto i dati agli hacker. Cyber News

Il custode della residenza del ministro della difesa israeliano, ha venduto i dati agli hacker.

Gli agenti del controspionaggio israeliano Shabak (Shin Bet) hanno arrestato un uomo che ha consegnato fotografie e dati personali del...
Redazione RHC - 19 Dicembre 2021
Gli APT iraniani MuddyWater hanno attaccato le Telco in Medio Oriente. Cyber News

Gli APT iraniani MuddyWater hanno attaccato le Telco in Medio Oriente.

Symantec ha annunciato una campagna di spionaggio informatico del gruppo iraniano APT MuddyWater che prende di mira Telco e società...
Bajram Zeqiri - 19 Dicembre 2021
Le AI che diagnosticano il cancro possono essere ingannate da dati contraddittori. Cyber News

Le AI che diagnosticano il cancro possono essere ingannate da dati contraddittori.

I programmi di intelligenza artificiale che controllano le immagini mediche alla ricerca del cancro possono essere ingannati con dati alterati....
Redazione RHC - 19 Dicembre 2021
L’israeliana NSO Group è sull’orlo del collasso. Bloccata la divisione Pegasus. Cyber News

L’israeliana NSO Group è sull’orlo del collasso. Bloccata la divisione Pegasus.

Il mondo degli PSOA (public sector offensive actor) è sotto attacco, o per lo meno il capro espiatorio NSO group,...
Redazione RHC - 19 Dicembre 2021
La CISA avverte su Log4j: “come avere la porta spalancata a qualsiasi tipo di minaccia” Cyber News

La CISA avverte su Log4j: “come avere la porta spalancata a qualsiasi tipo di minaccia”

La Cybersecurity and Infrastructure Security Agency (CISA) ha emesso oggi una direttiva in emergenza alle agenzie federali, chiedendo loro di...
Redazione RHC - 18 Dicembre 2021
Log4j è una storia infinita. Rilasciata la 2.17.0. Cyber News

Log4j è una storia infinita. Rilasciata la 2.17.0.

Come avevamo anticipato ieri, nuovi exploit sono stati scritti utilizzando la versione 2.16 di Log4j. Infatti gli sviluppatori della community...
Redazione RHC - 18 Dicembre 2021

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica