Videosorveglianza sotto attacco: Un bug in Hikvision consente accesso admin senza login
Alla fine di agosto 2025 è stata resa pubblica una vulnerabilità ad alto impatto che riguarda HikCentral Professional, la piattaforma di Hikvision usata per gestire in modo centralizzato videosorveglianza e...
Quasi un terzo del traffico web è generato da bot! L’era dell’AI invasiva è ora
Ieri il sito di Red Hot Cyber è stato inaccessibile per circa un'ora. Ma cosa sta succedendo ci siamo chiesti? Dopo una serie di analisi ecco il riscontro: internet sta...
Lazarus APT: 3 RAT avanzati per organizzazioni finanziarie di criptovalute
Di recente, un sottogruppo avanzato legato al noto autore della minaccia Lazarus è stato individuato, mentre distribuiva tre diversi trojan di accesso remoto (RAT) all'interno di organizzazioni operanti nel settore...
Zscaler Violazione Dati: Lezione Apprese sull’Evoluzione delle Minacce SaaS
La recente conferma da parte di Zscaler riguardo a una violazione dati derivante da un attacco alla supply chain fornisce un caso studio sull'evoluzione delle minacce contro ecosistemi SaaS complessi....
Zscaler subisce violazione dati: attacco supply chain tramite Salesloft Drift
Un attacco informatico di vasta portata ha preso di mira l'azienda di sicurezza Zscaler, la quale ha ufficialmente confermato di essere stata vittima di una violazione nella catena di approvvigionamento....
Il nuovo campo di battaglia della cybersecurity? Il tuo Cervello!
Benvenuti al primo appuntamento con la nostra rubrica, un percorso di tre settimane per esplorare la straordinaria danza tra coevoluzione, cybersecurity e le discipline umanistiche, con un focus sul coaching....
Proofpoint: Allarme CISO italiani, l’84% teme un cyberattacco entro un anno, tra AI e burnout
Proofpoint pubblica il report "Voice of the CISO 2025": cresce il rischio legato all'AI e rimane il problema umano, mentre i CISO sono a rischio burnout. L'84% dei CISO italiani...
Wikipedia nel mirino del Congresso USA: quando la libertà di espressione diventa “sorvegliata speciale”
Il 27 agosto 2025 la Wikimedia Foundation, che gestisce Wikipedia, ha ricevuto una lettera ufficiale dalla Committee on Oversight and Government Reform della Camera dei Rappresentanti degli Stati Uniti.La missiva,...
Dall’AI chatbot al furto di dati globali: la falla Drift scuote Google Workspace
La scorsa settimana è emerso che degli hacker criminali avevano compromesso la piattaforma di automazione delle vendite Salesloft e rubato token OAuth e di aggiornamento dai clienti nel suo agente...
Riservatezza vs Privacy: il concetto che tutti confondono (e perché è pericoloso)
Ogni giorno sentiamo parlare di privacy in ogni ambito della nostra vita, tanto che tale termine è entrato nel lessico comune. Ma cosa vuol dire veramente? Cosa succede quando ci...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Spyware si, spyware no: è solo prospettiva! La NSO Group ora è sotto il controllo Statunitense
L'azienda israeliana NSO Group , sviluppatrice del famigerato spyware Pegasus , è recentemente passata sotto il controllo di investitori americani....
Redazione RHC - 13 Ottobre 2025
Un Cyber Meme Vale Più di Mille Slide! E ora Vi spieghiamo il perché
Nel mondo della sicurezza informatica, dove ogni parola pesa e ogni concetto può diventare complesso, a volte basta un'immagine per...
Redazione RHC - 13 Ottobre 2025
Elettricisti e idraulici: sono i veri vincitori del boom dell’AI
Jensen Huang, CEO di NVIDIA, ha detto apertamente che nel boom dell’intelligenza artificiale i veri vincitori, almeno nel breve/medio periodo,...
Sandro Sana - 13 Ottobre 2025
Verso la “giuritecnica”: la formazione giuridica nell’era del digitale deve essere tecnologica
Come penalista e docente di Diritto Penale dell'Informatica, allievo del compianto Maestro Vittorio Frosini, pioniere dell'Informatica Giuridica in Italia, mi...
Paolo Galdieri - 13 Ottobre 2025
ProxyCommand: la piccola stringa che apre una porta per gli exploit
Nella giornata di ieri è stata pubblicata CVE-2025-61984 una falla in OpenSSH, che permette potenzialmente l’esecuzione di comandi sul client...
Antonio Piazzolla - 13 Ottobre 2025
La bolla dell’intelligenza artificiale: cresce il timore di un nuovo tracollo tecnologico
Durante il DevDay, la conferenza annuale di OpenAI svoltasi questa settimana, il CEO Sam Altman ha risposto alle domande dei...
Redazione RHC - 13 Ottobre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Articoli in evidenza
