News
Discover
NewsletterArticoli più letti dei nostri esperti
L’attacco alla supply chain di Toyota ha fatto trapelare online 300.000 clienti
Dopo l'attacco alla supply chain avvenuto ad ENEL, che abbiamo visto qualche giorno fa, anche la Toyota è alle prese con un "fornitore sconosciuto" che porta il suo brand all'attenzione...
Fakeyou: l’app deepfake che “preoccupa” il Garante Privacy
Autore: Stefano Gazzella L’Autorità garante per la protezione dei dati personali ha aperto un’istruttoria nei confronti di Fakeyou, un’app che si presenta come in grado di convertire un testo in...
Mail di phishing ai danni di Red Hot Cyber! Non aprite le mail: cancellatele immediatamente.
Spesso parliamo di attacchi informatici alle aziende italiane, ma questa volta nel mirino ci siamo finiti proprio noi con una campagna di phishing che impersona il nostro brand. Stanno infatti...
Cybercrime e Deepfake. Si iniziano a vendere i primi servizi nelle underground
Secondo gli esperti di Resecurity, i servizi che consentono di creare deepfake hanno iniziato a guadagnare popolarità nel dark web. I deepfake possono essere utilizzati per propaganda politica, disinformazione, truffe e...
Il Metaverso di Meta inizia male. Scarsa qualità e bug non la fanno utilizzare neanche al suo interno
L'app Metaverse di Meta è troppo "buggata" e i dipendenti la usano a malapena. Questa è una affermazione di un dirigente di Meta che ha detto: “Tutti in questa azienda...
Digital Forensics: scopriamo cos’è il Data Carving con un esempio pratico
Autore: Alessandro Molinari Tramite gli strumenti specifici per le analisi forensi è possibile recuperare molti files che presumibilmente sono stati cancellati da un sistema informatico. Il data carving tratta esattamente questo...
22 anni di reclusione e 1 milione di dollari di multa per il truffatore 29enne di Middletown
Le frodi informatiche non pagano e come spesso diciamo su RHC, i pochi che vengono arrestati alla fine la pagano per tutti gli altri che l'hanno fatta franca. Il 29enne...
Patching Tuesday: 84 nuove fix di sicurezza, ma manca all’appello ProxyNotShell
Gli sviluppatori Microsoft hanno rilasciato le patch di ottobre per i loro prodotti. In totale, questo mese sono state corrette più di 80 vulnerabilità, inclusi bug attivamente sfruttati dagli hacker. Tuttavia, non...
Toyota perde una chiave di accesso a GitHub e lascia trapelare informazioni di T-Connect
Toyota Motor Corporation ha avvertito della possibile perdita di informazioni personali dei clienti. Circa cinque anni fa, è stata erroneamente resa disponibile una chiave di accesso sul GitHub dell'azienda, che consentiva l'accesso...
Mai più Brute Force Attacks su Windows. Parola di Microsoft!
Ne avevamo parlato qualche tempo fa di questa nuova funzionalità in sviluppo da casa Microsoft. Ora gli amministratori IT possono configurare Windows per bloccare automaticamente gli attacchi di forza bruta...
Ultime news
Hacking
Full-disclosure delle vulnerabilità. L’arma definitiva, trasparente, a prova di “zona grigia”.
Autore: Brolli Massimiliano Data Pubblicazione: 19/11/2021 Su Red Hot Cyber abbiamo spesso parlato della divulgazione coordinata delle vulnerabilità, con dei...
Massimiliano Brolli - 19 Novembre 2021
Cyber Italia
Riflessioni su un attacco informatico italiano. Impariamo dagli altri per non fare gli stessi errori
Autore: Roberto Villani Data Pubblicazione: 19/11/2021 “Sono devastato, è come se mi avessero sparato” più o meno sono queste le...
Roberto Villani - 19 Novembre 2021
Cyber Italia
L’italiana Della Toffola Spa, colpita da un attacco informatico. “Danno devastante”.
Questo è quello che succede alle aziende quando un attacco informatico le colpisce al cuore. E' successo alla Della Toffola...
Bajram Zeqiri - 19 Novembre 2021
Cyber News
Un adolescente canadese ruba 36 milioni di dollari in criptovaluta.
Le forze dell'ordine canadesi hanno arrestato un adolescente con l'accusa di aver rubato criptovaluta per un valore di circa 36...
Redazione RHC - 19 Novembre 2021
Cyber News
Check Point crea “Mind”. Il portale per diventare esperti in Cybersecurity.
Consapevolezza, consapevolezza, e ancora consapevolezza al rischio. Quante volte abbiamo parlato di questo su RHC? E dopo Amazon, che ha...
Redazione RHC - 19 Novembre 2021
Cyber News
I servizi di intercettazione SS7 sulle dark web, spesso sono scam. Meglio gli PSOA.
I ricercatori di sicurezza hanno avvertito delle vulnerabilità, a livello di protocollo, nel sistema di segnalazione SS7 dal 2016 e...
Redazione RHC - 19 Novembre 2021
Cybercrime
100 milioni di utenti rimangono fedeli alla password 123456.
Ci risiamo, con un altra TOP10 delle password più utilizzate. Ma sembra che più veniamo regolarmente avvisati, più facciamo uno...
Pietro Melillo - 19 Novembre 2021
Cybercrime
127.000 dati di medici e farmacisti italiani, in vendita su RaidForums.
Sul noto forum underground RaidForums, ieri è apparso un post da parte di un utente che ha messo in vendita...
Bajram Zeqiri - 19 Novembre 2021
Cybercrime
Piccoli hacker crescono: cambiavano i voti con la password del professore sul registro elettronico.
Alcuni studenti di un liceo scientifico di Ancona, ritoccavano le loro presenze e si cambiavano i brutti voti, grazie alle...
Pietro Melillo - 18 Novembre 2021
Cybercrime
Attacco informatico alle Terre di Pianura: rilasciati 530GB di dati da RansomEXX.
Autore: Michele PinassiData Pubblicazione: 18/11/2021 “Non ti chiedere se perderai i dati, ma quando.”Legge dei backupImpressionante la dimensione del leak...
Stefano Gazzella - 18 Novembre 2021
Cyber News
Gli specialisti di GitHub parlano delle due vulnerabilità di NPM.
La società madre di npm (Node Package Manager), GitHub, ha segnalato due gravi vulnerabilità identificate nel gestore di pacchetti JavaScript...
Redazione RHC - 18 Novembre 2021
Cyberpolitica
Apple ha implementato la backdoor nella versione beta di iOS 15.2, “con buone intenzioni”.
Il prossimo aggiornamento di iOS 15.2 sarà l'aggiornamento di iPhone più radicale degli ultimi anni. Il più radicale non solo...
Silvia Felici - 18 Novembre 2021
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
