Tutto in memoria! Gli hacker di stato di Lazarus cambiano tattica per il furto delle cripto
Il famigerato gruppo di hacker di stato Lazarus, legato alla Corea del Nord, ha lanciato una nuova campagna contro banche e piattaforme di criptovalute utilizzando un malware che opera esclusivamente ...
Arriva GLM-5.2: la risposta cinese a Mythos è open source e gira sul tuo PC
Sappiamo che sarebbe andata a finire così, anche se la domanda era: quando? Alcuni parlavano di sei mesi, altri di un anno. Ma forse tutti abbiamo avuto torto dopo che Zhipu AI ha rilasciato il nuovo ...
5 anni, 119 estensioni, 2,6 milioni di vittime: la campagna steganografica scoperta da Microsoft su Edge
Microsoft ha scoperto una grande operazione di malware all’interno del suo store ufficiale per il browser Edge. Questa operazione coinvolgeva ben 119 estensioni diverse e ha interessato più di 2,6 mil...
DirtyClone: la nuova LPE su Linux che permette di diventare root senza toccare il disco
Il 23 maggio 2026, è stata scoperto un bug di sicurezza di elevazione dei privilegi locali nel kernel Linux, il quale è stato denominato come DirtyClone (CVE-2026-43503). Questa vulnerabilità, rilevat...
Venti Agentici: Neolaureati esclusi! il paradosso del mercato AI che vuole senior ovunque
Il mondo dell’intelligenza artificiale sta anticipando un paradosso che diventerà sempre più evidente nei prossimi anni: il mercato del lavoro richiede profili sempre più specializzati e con esperienz...
Perché Kant ha ancora qualcosa da insegnarci sulla cybersecurity
Per secoli i filosofi si sono divisi in due grandi schieramenti. Da una parte gli empiristi, convinti che tutta la conoscenza derivi dall’esperienza e dai sensi. Dall’altra i razionalisti, persuasi ch...
Donald Trump morto a seguito di un morso di James David Vance! E tutte le AI se lo bevono
Un gruppo di utenti Reddit ha dimostrato come sia facile ingannare i motori di ricerca basati su intelligenza artificiale (AI) con informazioni false. Gli utenti del subreddit r/poisonai hanno creato ...
Google sta usando le canzoni di YouTube senza permesso per addestrare l’IA?
Per anni, YouTube è stato un rifugio per gli artisti indipendenti, permettendo loro di caricare le proprie canzoni, costruire un pubblico e raggiungere il mondo intero da uno schermo piccolo. Tuttavia...
400 domini sequestrati di streaming illegale. I siti pirata dell World Cup nel mirino degli stati uniti
Il Dipartimento di Giustizia degli Stati Uniti ha annunciato un’operazione su larga scala contro la pirateria digitale. L’operazione ha portato alla chiusura di quasi 400 siti web che trasmettevano pa...
Arriva la Shadow AI. Cosa succede quando vieti ChatGPT in azienda?
Nelle ultime settimane ho avuto conversazioni molto simili con aziende diverse, in settori diversi e, indovina un po’, con dimensioni diverse. Il pattern che ho osservato è sempre lo stesso. Il CEO, i...
Articoli più letti dei nostri esperti
CVSS 10.0: la falla che permette di prendere il controllo totale di 100.000 server n8n
Agostino Pellegrino - 8 Gennaio 2026
NPM Supply Chain Attack 2025: analisi tecnica, impatto reale e come evolvono le difese
Redazione RHC - 8 Gennaio 2026
BSOD fake e phishing perfetto: così una mail Booking.com infetta i sistemi Windows
Redazione RHC - 7 Gennaio 2026
Mai più in ostaggio delle AI in Windows 11. Uno script consente di disattivarle tutte
Redazione RHC - 7 Gennaio 2026
Il Futuro dello Sviluppo Sicuro del Software: tra Sast, Dast, Iast, Sbom, Pentest e Tool Agentici
Massimiliano Brolli - 7 Gennaio 2026
Vulnerabilità critica nei router DSL D-Link: migliaia di dispositivi a rischio
Sandro Sana - 7 Gennaio 2026
n8n nel mirino! Un bug con CVSS 10 permette la compromissione totale delle istanze
Agostino Pellegrino - 7 Gennaio 2026
Ledger nella tempesta: i dati dei clienti esposti e il rischio del “phishing perfetto”
Redazione RHC - 7 Gennaio 2026
I lampioni iniziano a “parlare”: dal Giappone una nuova rete dati basata sui LED prende vita
Redazione RHC - 7 Gennaio 2026
Microsoft punta a eliminare C e C++: entro il 2030. La migrazione verso Rust è iniziata?
Redazione RHC - 7 Gennaio 2026
Ultime news
Chrome sotto attacco! Google rilascia d’urgenza una patch per un bug senza CVE
React2Shell sfruttata da Lazarus? Nasce EtherRAT, il malware che vive sulla blockchain
Il QDay è vicino? QuantWare presenta il processore quantistico da 10.000 qubit
Ivanti risolve 4 vulnerabilità critiche in Endpoint Manager (EPM)
CISA avverte: bug critici in WinRAR e Windows aggiunti al KEV. Patch immediate necessarie
Malware in Visual Studio Code: due estensioni dannose rubano dati sensibili
Microsoft rilascia aggiornamenti urgenti per un bug zero-day di PLE sfruttato in Windows
Cybersecurity e Dark Web: quando la difesa sconfina nel penale
Gartner lancia l’allarme: stop immediato ai browser con AI integrata
Attacco alla Supply Chain di Asus. Everest sostiene di aver compromesso anche Qualcomm e ArcSoft
Vulnerabilità critica in FortiOS e altri prodotti Fortinet: aggiornamenti urgenti
L’AI non ci potenzia: ci usa. Cory Doctorow smonta la grande bugia del 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










