Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare
Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un’organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell’infrastruttura azien...
Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM
Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo è un so...
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca
Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato ...
50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia
Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Par...
Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica
Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest’anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel L...
OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel
Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0 e nello stes...
Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity
Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tr...
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica
Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassiu...
Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso
Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non pronunciavano il comando di attivazione “Ehi, Meta”. M...
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!
I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server vulnerabili senza autorizzazione preliminare. In p...
Articoli più letti dei nostri esperti
Conti ransomware chiude. Rebranding in altri piccoli collettivi sotto un controllo centrale
Pietro Melillo - 21 Maggio 2022
Il gruppo APT iraniano OilRig ora utilizza una nuova backdoor
Bajram Zeqiri - 21 Maggio 2022
Una azienda che fornisce caccia da addestramento colpita da Lockbit
Pietro Melillo - 21 Maggio 2022
Dipendenza Gas Russo: cosa si è sbagliato?
Redazione RHC - 21 Maggio 2022
Legion pubblica nuovi obiettivi: i media italiani nel mirino di Killnet.
Bajram Zeqiri - 20 Maggio 2022
Killnet: “L’Italia è stata uccisa come una zanzara” e un meme per Draghi.
Bajram Zeqiri - 20 Maggio 2022
Un cardiologo venezuelano era lo sviluppatore dei ransomware Jigsaw e Thanos
Redazione RHC - 20 Maggio 2022
Legion pubblica il “Piano B” dei siti italiani e incita la squadra Mirai ad attaccare
Sandro Sana - 20 Maggio 2022
Il Metaverso può sostituire la realtà?
Redazione RHC - 20 Maggio 2022
Il malware in un iPhone può funzionare anche se il dispositivo è spento
Marcello Filacchioni - 20 Maggio 2022
Ultime news
Stefan Thomas: l’uomo che ha perso la password di un wallet con 7000 bitcoin.
100.000 installazioni di Maven a rischio compromissione.
Alibaba: massiccia fuga di dati a causa di un web crawler.
ColunmTK: il massiccio attacco informatico al settore Aereo è in corso.
Ginevra: Biden e Putin trovano un accordo sugli attacchi informatici. Avvio delle consultazioni.
Il codice del Web, scritto da Berners Lee, verrà messo all’asta.
Il discorso di Steve Jobs ai ragazzi della Stanford University
Apple: miglioramenti sulla privacy in vista.
Mistune: un exploit RCE per iOS 14.2 su iPhone 11.
Anteprima di Windows 11. Una build circola in rete.
G7: gli stati che non combatto il ransomware nei loro confini, saranno ritenuti responsabili.
Leonardo: droni in ambito biomedico in via di sperimentazione.
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










