Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato ...
50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia
Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Par...
Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica
Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel L...
OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel
Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stes...
Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity
Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...
OpenAI lancia GPT-6.1 Terra: l’IA lavora al computer da sola e costa molto meno
La società OpenAI ha lanciato GPT-6.1 Terra, un nuovo modello linguistico con supporto per l’analisi visiva, orientato all’automazione delle attività lavorative e alla gestione rapida del computer. La...
Articoli più letti dei nostri esperti
La Cina si appresta a definire un piano per distruggere Starlink
Roberto Villani - 4 Giugno 2022
Attenti a Sara Lopez. Un esempio di “romance scam” sventato
Redazione RHC - 4 Giugno 2022
Lo 0day Follina viene utilizzato attivamente da APT TA413
Agostino Pellegrino - 4 Giugno 2022
Uno 0day su Atlassian Confluence senza patch è sfruttato attivamente
Agostino Pellegrino - 3 Giugno 2022
Attacco al comune di Palermo. Credenziali nel darkweb dal 25 di maggio
Sandro Sana - 3 Giugno 2022
Un grave bug 0day su Windows Search apre nuovi scenari di phishing evoluto
Agostino Pellegrino - 3 Giugno 2022
Conti ransomware prende di mira il firmware Intel per eludere antivirus ed EDR
Redazione RHC - 3 Giugno 2022
SHAttered: la collisione che ha mandato in pensione SHA-1
Redazione RHC - 3 Giugno 2022
TOR Browser viene eliminato dal Play Store in Russia
Redazione RHC - 3 Giugno 2022
Rubati 1,5 milioni di dollari con un clic. Scam Moonbird NFT tramite phishing
Redazione RHC - 3 Giugno 2022
Ultime news
Piazza Tienanmen 2021 e il monito di Xi Jimping.
Cavi sottomarini: gli USA stanno avendo la meglio sulla Cina nel pacifico.
Le 6 migliori Hacker Girl di sempre
CISA rilascia un tool di auto-valutazione delle difese anti ransomware.
REvil colpisce MASMOVIL. L’operatore Telco spagnolo.
I Servizi USA pubblicano gli hacker più ricercati d’America.
Trickbot: un caso scuola per l’interruzione del ransomware.
La storia della Commodore. Per non dimenticare mai la grande “C”.
Attribuzione di un attacco informatico: scopriamo perché è così difficile.
Microsoft rilascia una patch in emergenza su windows 10.
Colao ferma un sogno: a Torino non sorgerà il Centro unico.
La telefonata in diretta di Putin è stata hackerata.
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










