Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Fortinet 970x120px
320x100 Itcentric

La Cina denuncia: 600 attacchi informatici APT nel 2024. Washington è nel mirino

Durante una conferenza stampa ordinaria, il portavoce del Ministero degli Esteri Guo Jiakun ha risposto a domande dei giornalisti su diversi temi di attualità internazionale. Al centro della discussione vi...
Share on Facebook Share on LinkedIn Share on X

Attacco informatico alle autorità cinesi. Malware e furto di info riservate

Un recente attacco informatico ha preso di mira gli account di posta elettronica aziendali di un'agenzia governativa cinese, con l'obiettivo di rubare informazioni riservate. Secondo le autorità, dietro l'operazione ci...
Share on Facebook Share on LinkedIn Share on X

Presunta violazione al Comune di Firenze: accesso e dati in vendita nel Dark Web

Un nuovo annuncio comparso in un forum underground solleva preoccupazioni sulla sicurezza dei dati dei cittadini italiani. L’utente con nickname krektti ha messo in vendita quello che descrive come l’accesso...
Share on Facebook Share on LinkedIn Share on X

Alla ricerca di Volodymyr Tymoshchuk! 11 milioni di dollari per l’hacker di Nefilim

Il Dipartimento di Giustizia degli Stati Uniti ha incriminato l'ucraino Volodymyr Tymoshchuk con sette capi d'accusa relativi a pirateria informatica ed estorsione. È considerato uno degli hacker più pericolosi degli...
Share on Facebook Share on LinkedIn Share on X

Microsoft avverte: vulnerabilità critiche in Office! Utenti e Admin a rischio

Il 9 settembre 2025 sono state individuate due vulnerabilità significative in Microsoft Office, per le quali sono state create patch dedicate; queste vulnerabilità, qualora sfruttate da malintenzionati, permettono l'esecuzione di...
Share on Facebook Share on LinkedIn Share on X

Microsoft: bug critico in Active Directory Domain Services. Rischio escalation a SYSTEM

Microsoft ha recentemente pubblicato un avviso di sicurezza riguardante una nuova vulnerabilità che interessa i servizi Active Directory Domain Services (AD DS). La falla, identificata con il codice CVE-2025-21293, è...
Share on Facebook Share on LinkedIn Share on X

Google contro la disinformazione: arriva C2PA su Pixel e Foto per riconoscere immagini AI

Google ha annunciato che integrerà la tecnologia C2PA Content Credentials nell'app fotocamera Pixel 10 e in Google Foto per aiutare gli utenti a distinguere le immagini autentiche da quelle create...
Share on Facebook Share on LinkedIn Share on X

Allarme FlexiSPY: l’app spia facile da usare può intercettare tutto, anche El Chapo

Due documentaristi kenioti sono stati posti sotto sorveglianza dai servizi di sicurezza per il loro lavoro su un film sulle proteste giovanili. I ricercatori di informatica forense affermano che i...
Share on Facebook Share on LinkedIn Share on X

Arriva SpamGPT! il nuovo kit di phishing che combina AI, Spam e Genialità diabolica

Un nuovo strumento chiamato SpamGPT è apparso sui forum underground ed è rapidamente diventato oggetto di discussione nel campo della sicurezza informatica. Il software malevolo combina le capacità dell'intelligenza artificiale...
Share on Facebook Share on LinkedIn Share on X

Un bug critico di bypass dell’autenticazione colpisce Sophos AP6

Sophos ha annunciato di aver corretto una vulnerabilità critica di bypass dell'autenticazione che interessava gli access point wireless della serie AP6. La falla permetteva a un attaccante remoto di ottenere...
Share on Facebook Share on LinkedIn Share on X

Red Hot Cyber. Il blog sulla sicurezza informatica

Previous Next

Ultime news

Microsoft acquisisce il 27% di OpenAI per 135 miliardi di dollari Innovazione

Microsoft acquisisce il 27% di OpenAI per 135 miliardi di dollari

Dopo quasi un anno di trattative con il suo storico sostenitore Microsoft, OpenAI ha concesso a quest'ultima una quota del...
Redazione RHC - 29 Ottobre 2025
Se ricevi una mail che dice che sei morto… è il nuovo phishing contro LastPass Cybercrime

Se ricevi una mail che dice che sei morto… è il nuovo phishing contro LastPass

Gli sviluppatori del gestore di password LastPass hanno avvisato gli utenti di una campagna di phishing su larga scala iniziata...
Redazione RHC - 29 Ottobre 2025
POS vulnerabili: indagine sulla sicurezza hardware dei dispositivi di pagamento Cybercrime

POS vulnerabili: indagine sulla sicurezza hardware dei dispositivi di pagamento

I terminali di pagamento Worldline, ampiamente utilizzati in Svizzera, si sono dimostrati vulnerabili a un attacco che consente a chiunque...
Redazione RHC - 29 Ottobre 2025
ChatGPT Atlas: i ricercatori scoprono come un link può portare al Jailbreak Cybercrime

ChatGPT Atlas: i ricercatori scoprono come un link può portare al Jailbreak

I ricercatori di NeuralTrust hanno scoperto una vulnerabilità nel browser di ChatGPT Atlas di OpenAI. Questa volta, il vettore di...
Redazione RHC - 29 Ottobre 2025
Allarme malware: vulnerabilità critiche in plugin WordPress sfruttate attivamente Cybercrime

Allarme malware: vulnerabilità critiche in plugin WordPress sfruttate attivamente

Wordfence lancia l'allarme su una campagna malware su larga scala in cui gli aggressori stanno sfruttando vulnerabilità critiche nei popolari...
Redazione RHC - 29 Ottobre 2025
ClayRat: lo spyware che colpisce gli utenti Android con propagazione autonoma Cybercrime

ClayRat: lo spyware che colpisce gli utenti Android con propagazione autonoma

La campagna spyware ClayRat si sta espandendo rapidamente e prende di mira sempre più gli utenti Android. Secondo Zimperium, il...
Redazione RHC - 29 Ottobre 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica

Articoli in evidenza

Immagine del sitoVulnerabilità
WhisperPair: un bug critico mette a rischio milioni di dispositivi Bluetooth
Redazione RHC - 19/01/2026

I ricercatori del team di Sicurezza Informatica e Crittografia Industriale della KU Leuven hanno scoperto una falla critica nel protocollo Google Fast Pair. La vulnerabilità consente agli aggressori di dirottare il controllo di milioni di…

Immagine del sitoCyberpolitica
LinkedIn nel mirino dello spionaggio cinese: l’allerta del MI5 al Parlamento
Redazione RHC - 19/01/2026

Nel mese di novembre il Servizio di Sicurezza britannico (MI5) ha inviato un avviso riservato a parlamentari e membri del loro staff per segnalare un’operazione di cyber-spionaggio riconducibile ad attori legati ai servizi segreti cinesi…

Immagine del sitoCybercrime
Zero-click su Android: il punto debole nascosto nei decoder audio
Redazione RHC - 18/01/2026

Le moderne funzioni di analisi automatica dei contenuti multimediali stanno modificando in profondità il modello di sicurezza degli smartphone. In particolare, la capacità dei dispositivi di elaborare allegati audio in modo proattivo, senza alcuna interazione…

Immagine del sitoCultura
Net-NTLMv1, Mandiant pubblica le tabelle che mostrano quanto sia ancora vulnerabile
Redazione RHC - 18/01/2026

Mandiant ha reso pubblico un ampio set di tabelle rainbow dedicate a Net-NTLMv1 con l’obiettivo di dimostrare in modo concreto quanto questo protocollo di autenticazione sia ormai insicuro. Nonostante Net-NTLMv1 sia deprecato da anni e…

Immagine del sitoCybercrime
Ucraina e Germania smantellano Black Basta? 2 arresti per ransomware, coinvolto un russo
Redazione RHC - 17/01/2026

Quando si parla di cybersecurity, non è raro imbattersi in notizie che sembrano prese da un film di fantascienza. Eppure, la realtà è ancora più sorprendente e a volte inquietante. La storia dei due cittadini…