Red Hot Cyber. Il blog sulla sicurezza informatica
Ransomware su SAP NetWeaver: sfruttato il CVE-2025-31324 per l’esecuzione remota di codice
Un’onda d’urto tra vulnerabilità, webshell e gruppi ransomware Il 14 maggio 2025, il team di intelligence di ReliaQuest ha aggiornato la propria valutazione su una pericolosa vulner...
Google Calendar Sotto Tiro! Un Solo Carattere Nasconde Un Attacco Malware Avanzato
I ricercatori di sicurezza hanno individuato un nuovo metodo d’attacco in cui i cybercriminali sfruttano gli inviti di Google Calendar per veicolare malware. La tecnica impiegata si basa su un ...
Nuova RCE in Microsoft Outlook. La tua azienda compromessa con un semplice click
Un grave bug di sicurezza è stato risolto da Microsoft nel suo client di posta elettronica Outlook durante il Patch Tuesday di maggio 2025. Si tratta del CVE-2025-32705, che consente l&...
Apple nel mirino: pubblicato su XSS un presunto data breach del gigante di Cupertino
14 maggio 2025 – Nelle prime ore di questa mattina, sul forum underground russo XSS, noto per essere una vetrina di primo piano per la compravendita di dati compromessi, è apparso un post ...
Fortinet: Un Nuovo Bug Di Sicurezza Consente Accessi Amministrativi Non Autorizzati
Diversi bug di sicurezza sono stati pubblicati recentemente sui prodotti Fortinet, i quali consentono agli aggressori di aggirare l’autenticazione e ottenere l’accesso amministrativo ai ...

Attacchi web in aumento del 33%! Le API sono l’obiettivo principale. Iscriviti al Webinar di Akamai
Registrati al webinar: La sicurezza delle API nell’era dell’intelligenza artificiale Il nuovo report State of Apps and API Security 2025: How AI Is Shifting the Digital Terrain, parte della serie State of the Internet Report (SOTI) di Akamai, fotografa uno scenario preoccupante per la sicurezza digitale globale: nel 2024 gli

La fine del mondo parte dall’IA: fantascienza o presagio del futuro?
Redazione RHC - Settembre 3rd, 2023
Il presidente di Microsoft Brad Smith, in un'intervista alla CNBC, ha parlato della necessità di mantenere il controllo sulle macchine superintelligenti per escludere la possibilità del loro utilizzo come arma. Smith ha sottolineato...

Le città degli Stati Uniti fanno causa a Hyundai e KIA per la mancanza di dispositivi di sicurezza
Redazione RHC - Settembre 3rd, 2023
Le autorità delle città americane degli Stati Uniti stanno facendo causa sempre più spesso alle case automobilistiche Kia e Hyundai per non aver installato la tecnologia antifurto di base sulle loro auto. Ciò ha portato a un’impennata...

La rivoluzione delle AI e come cambieranno il mondo
Redazione RHC - Settembre 3rd, 2023
Nel panorama tecnologico contemporaneo, una forza trasformatrice emerge chiaramente: l'Intelligenza Artificiale (IA). L'IA sta rivoluzionando il nostro mondo in modi che avremmo faticato a immaginare solo qualche decennio fa. Questo...

i 20 lavori che verranno sostituiti dalle AI. L’insegnamento è a forte rischio
Redazione RHC - Settembre 2nd, 2023
L’Università di Princeton ha pubblicato un nuovo studio che individua i 20 lavori più a rischio di estinzione a causa dello sviluppo dell’intelligenza artificiale (AI). Dallo studio è emerso che gli...
Articoli in evidenza

Un’onda d’urto tra vulnerabilità, webshell e gruppi ransomware Il 14 maggio 2025, il team di intelligence di ReliaQuest ha aggiornato la propria valutazione su una pericolosa vulner...

I ricercatori di sicurezza hanno individuato un nuovo metodo d’attacco in cui i cybercriminali sfruttano gli inviti di Google Calendar per veicolare malware. La tecnica impiegata si basa su un ...

Un grave bug di sicurezza è stato risolto da Microsoft nel suo client di posta elettronica Outlook durante il Patch Tuesday di maggio 2025. Si tratta del CVE-2025-32705, che consente l&...

14 maggio 2025 – Nelle prime ore di questa mattina, sul forum underground russo XSS, noto per essere una vetrina di primo piano per la compravendita di dati compromessi, è apparso un post ...

Diversi bug di sicurezza sono stati pubblicati recentemente sui prodotti Fortinet, i quali consentono agli aggressori di aggirare l’autenticazione e ottenere l’accesso amministrativo ai ...

Il Metaverso di Meta inizia male. Scarsa qualità e bug non la fanno utilizzare neanche al suo interno
L’app Metaverse di Meta è troppo “buggata” e i dipendenti la usano a malapena. Questa è una affermazione di un dirigente di Meta che ha

Patching Tuesday: 84 nuove fix di sicurezza, ma manca all’appello ProxyNotShell
Gli sviluppatori Microsoft hanno rilasciato le patch di ottobre per i loro prodotti. In totale, questo mese sono state corrette più di 80 vulnerabilità, inclusi bug

Toyota perde una chiave di accesso a GitHub e lascia trapelare informazioni di T-Connect
Toyota Motor Corporation ha avvertito della possibile perdita di informazioni personali dei clienti. Circa cinque anni fa, è stata erroneamente resa disponibile una chiave di accesso sul

Mai più Brute Force Attacks su Windows. Parola di Microsoft!
Ne avevamo parlato qualche tempo fa di questa nuova funzionalità in sviluppo da casa Microsoft. Ora gli amministratori IT possono configurare Windows per bloccare automaticamente

Sanzioni in arrivo per 200 figure di spicco della Federazione Russa. Ovviamente anche Kaspersky
La Camera dei rappresentanti del Congresso degli Stati Uniti ha approvato un nuovo disegno di legge sulle sanzioni aggiuntive contro i cittadini russi. L’autore dell’iniziativa

RedLine: la botnet sempre in cima nella classifica degli infostealer
“Fare i log”, è sempre un campo redditizio del cybercrime in quanto la sua rivendita frutta affari importanti nei mercati underground, come ad esempio nel