Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare
Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura azien...
Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato ...
50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia
Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Par...
Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica
Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel L...
OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel
Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stes...
Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity
Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...
Articoli più letti dei nostri esperti
La guerra non è un videogame: la dura lezione su come imparare a pensare
Olivia Terragni - 23 Maggio 2022
L’azienda italiana Firbarcarolo, colpita da Lockbit 2.0
Pietro Melillo - 23 Maggio 2022
La Russia ha annullato la decisione di bloccare il browser Tor
Redazione RHC - 23 Maggio 2022
Bypass delle patch sui prodotti VMware. Aggiornare immediatamente.
Bajram Zeqiri - 23 Maggio 2022
Un lettore di Smart Card venduto su Amazon è diventato un rischio per la sicurezza nazionale USA
Redazione RHC - 23 Maggio 2022
10 semplici regole per proteggere i dispositivi da CISA e FBI
Redazione RHC - 22 Maggio 2022
Lazarus sfrutta Log4j per installare backdoor su VMware Horizon
Sandro Sana - 22 Maggio 2022
La Russia creerà un database nazionale di informazioni genetiche
Redazione RHC - 22 Maggio 2022
Lockbit attacca i salumi italiani. Il salumificio Venegoni colpito dal ransomware
Pietro Melillo - 21 Maggio 2022
Killnet ora passa alle Banche Italiane. “Non appena ammetti la sconfitta, ritiriamo gli attacchi”
Redazione RHC - 21 Maggio 2022
Ultime news
Cosa è il cyberbullismo? Questa è una spiegazione semplice.
Tim Cook: Android ha 47 volte più malware di iOS.
La Polonia incolpa la Russia per il furto delle e-mail dei funzionari polacchi trapelate su Telegram
Instagram hacking: 30.000$ per i contenuti privati, è una giusta taglia?
Windows 11 già gira su smartphone e probabilmente sarà gratuito per i possessori di vecchie licenze.
È tempo per prepararsi alle minacce dei quantum computer.
7 attacchi ransomware in un ora. Gli Stati Uniti sotto attacco.
8,4 miliardi di password trapelate online da precedenti attacchi informatici.
La banda ransomware Cl0p è stata eliminata. 6 arresti in un successo molto raro.
L’Interpol chiude 113k collegamenti a farmacie online illegali e arresta 277 persone.
Dopo Fastly, va giù Akamai. CDN: single point of failure.
Artificial Intelligence: il punto debole degli USA nella lotta con la Cina.
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










