Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity
Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...
OpenAI lancia GPT-6.1 Terra: l’IA lavora al computer da sola e costa molto meno
La società OpenAI ha lanciato GPT-6.1 Terra, un nuovo modello linguistico con supporto per l’analisi visiva, orientato all’automazione delle attività lavorative e alla gestione rapida del computer. La...
Steam arriva su PS5: così gli hacker aggirano i limiti della console
Gli sviluppatori di software non ufficiale per PlayStation 5 continuano ad espandere la libreria della console giapponese di ultima generazione oltre i limiti previsti dai suoi creatori presso la corp...
Criptovalute e riciclaggio: le sfide delle autorità contro il crimine digitale
Le cripto valute, come noto, rappresentano lo strumento più usato per nascondere l’origine dei guadagni ottenuti mediante la vendita di informazioni riservate o frutto di attività illegali. Se da un l...
Gli agenti AI hanno aggirato i blocchi e poi chiedono aiuto ai ricercatori
Un’indagine del 14 ottobre condotta da dei ricercatori indipendenti, ha monitorato i programmi in esecuzione di Tencent Cloud mentre cercavano di rispondere attraverso agenti autonomi a domande quotid...
Hanno rubato e perso la libertà! Un hacker criminale condannato a 8 anni per frodi milionarie
Le normali email di phishing si sono trasformate in una truffa da milioni di dollari legata ai rimborsi fiscali e ai prestiti statali. Un tribunale federale degli Stati Uniti ha condannato Chukwuemeka...
Quattro RCE in GitLab arrivano al linguaggio Ruby: correzioni rilasciate per tre branch
Gli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l’esecuzione di codice arbitrario sul server tramite espressioni rego...
Articoli più letti dei nostri esperti
Campagna di phishing ai danni del Monte Paschi di Siena. Attenzione!
Redazione RHC - 30 Giugno 2022
Oggi la finale del CyberChallenge.IT. Hacker etici Italiani, a tutta forza!
Bajram Zeqiri - 30 Giugno 2022
Da-De: La nuova campagna phishing su Youtube Shorts
Pietro Melillo - 30 Giugno 2022
L’incidente alla Freeport è stato un attacco informatico?
Redazione RHC - 30 Giugno 2022
Il comune di Palermo combatte ancora contro il ransomware. Spostato il pagamento del CUP
Pietro Melillo - 30 Giugno 2022
Il bug RCE sui firewall Sophos era ampiamente utilizzato prima della patch
Agostino Pellegrino - 30 Giugno 2022
Attenzione ai deepfake e alle assunzioni a distanza. I Criminali cercano lavoro per penetrare le reti
Marcello Filacchioni - 29 Giugno 2022
Un’altra università colpita dal ransomware. Vice Society attacca l’università di Innsbruck
Redazione RHC - 29 Giugno 2022
Lo spyware Pegasus è stato utilizzato da 5 governi europei
Stefano Gazzella - 29 Giugno 2022
Svelata l’identità dell’amministratore della famosa botnet RSOCKS
Sandro Sana - 29 Giugno 2022
Ultime news
il codice di FIFA ora è disponibile sui circuiti torrent.
LemonDuck: il malware che fixa le falle di sicurezza per non essere rilevato.
CynergisTek analizza i rischi della supply-chain nel settore sanitario. Molto male.
RiskIQ, scopre altri pezzi dell’infrastruttura di APT29, la cyber-gang dietro SolarWinds.
Amazon e GDPR: 886 milioni di dollari di multa (4% del fatturato europeo).
Neuralink, l’azienda di Elon Musk che produce BCI, raccoglie 205 milioni di dollari in finanziamenti
L’informatica quantistica è in crescente fermento, ma molto lontana da un utilizzo reale.
Come impedire a Google Maps di registrare i tuoi spostamenti.
USA: stanziati 2,4 miliardi di dollari per rafforzare la cybersecurity nel paese.
Lo spazio: la nuova frontiera del cybercrime.
Le autorità Israeliane fanno visita agli uffici della NSO. Ma solo della NSO?
Era un “wiper”, il malware del cyber attack alle ferrovie Iraniane.
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE









