Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato ...
50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia
Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Par...
Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica
Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel L...
OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel
Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stes...
Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity
Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...
OpenAI lancia GPT-6.1 Terra: l’IA lavora al computer da sola e costa molto meno
La società OpenAI ha lanciato GPT-6.1 Terra, un nuovo modello linguistico con supporto per l’analisi visiva, orientato all’automazione delle attività lavorative e alla gestione rapida del computer. La...
Articoli più letti dei nostri esperti
Cl0p ritorna nell’arena. Grandi aziende prestate attenzione
Pietro Melillo - 27 Maggio 2022
VMware bypass dell’autenticazione. Analizziamo come si arriva al PoC di sfruttamento
Manuel Roccon - 27 Maggio 2022
Everest rimette in vendita i dati di Ferrari, Lamborghini, Fiat Group, VAG e Brembo
Silvia Felici - 27 Maggio 2022
Baldoni e CVCN: gara per i finanziamenti ai privati per la creazione dei laboratori. Uno sguardo sul tema 0day
Agostino Pellegrino - 27 Maggio 2022
VMware acquisita da Broadcom per 61 miliardi di dollari
Redazione RHC - 27 Maggio 2022
Verizon 2022 report: il cybercrime ha un solo obiettivo, il denaro
Pietro Melillo - 27 Maggio 2022
Svelati i dettagli del recupero di RuTube dopo un attacco informatico
Carlo Di Pietro - 27 Maggio 2022
HackerHood: attrarre i ragazzi all’etica hacker parte dalle prime superiori
Massimiliano Brolli - 26 Maggio 2022
CybersecurityUP forma i professionisti del futuro e supporta Red Hot Cyber
Redazione RHC - 26 Maggio 2022
Red TIM Research scopre una Command Injection da 9,8 di score su Resi
Massimiliano Brolli - 26 Maggio 2022
Ultime news
Palo Alto Cortex XSOAR. Un bug importante sulle API REST.
Tesla Autopilot: una inchiesta su 30 incidenti in corso.
Telegram: una nuova darknet, dove non esistono né leggi e né stati.
Dogecoin: una Ferrari così brutta non si era mai vista.
McAfee: “Se mi suicido, non sono stato io”, scriveva in un tweet di un anno fa.
È morto John McAfee. Personaggio eccentrico e creatore dei primi antivirus.
Aggiorna TOR per continuare ad essere anonimo.
Gli hacker del Pakistan colpiscono le compagnie elettriche Indiane.
GPRS: l’algoritmo GEA/1 era debole “by design”
Putin riuscirà a fermare gli attacchi ransomware?
Il computer quantistico in 2 armati rack sta arrivando.
Hacking è Arte. Merito all’università degli studi di Padova.
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










