Red Hot Cyber. Il blog sulla sicurezza informatica
Vulnerabilità critica in FortiWeb: Score 9.6 e comandi SQL non autorizzati
Recentemente, è stata pubblicata una nuova vulnerabilità monitorata con il codice CVE-2025-25257 che affligge diverse versioni di Fortinet FortiWeb, la quale può consentire ad aggressori non autenticati di eseguire comandi SQL non autorizzati tramite richieste HTTP/S contraffatte. Questa vulnerabilità ha un impatto significativo su riservatezza, integrità e disponibilità e ha
Attacco alla TOMTOM. La banda di CL0P rivendica 8GB della nota azienda di navigatori satellitari
Redazione RHC - Luglio 12th, 2023
La famigerata banda ransomware CL0P, rivendica un nuovo attacco informatico ad un’altra organizzazione. Sul loro Data Leak Site (DLS), è comparso poco fa una nuova rivendicazione ai danni dell’azienda TOMTOM. Sembra siano 8 i...
E ora di riavviare! Microsoft rilascia il nuovo Patch Tuesday. 132 bug dei quali 9 critici
Redazione RHC - Luglio 12th, 2023
Nel Patch Tuesday di luglio, Microsoft ha rilasciato aggiornamenti per correggere 132 nuove vulnerabilità di sicurezza nei suoi prodotti, incluse sei vulnerabilità zero-day che la società ha dichiarato essere sfruttate attivamente. Delle 130 vulnerabilità,...
Il mistero dei dati della Ferrari. 9GB di dati dell’incidente del 2022 in vendita nelle underground per 8 crediti
Redazione RHC - Luglio 12th, 2023
Ad ottobre del 2022, Red Hot Cyber scoprì che nelle underground il gruppo di criminali informatici di RansomEXX aveva pubblicato un post relativo ad una violazione dei dati della Ferrari....
Non fidatevi di Martina! Scopri come un utente ha sfidato una truffatrice online
Antonio Piovesan - Luglio 12th, 2023
Innanzitutto ci scusiamo con la legittima proprietaria delle foto che le sono state sottratte a sua insaputa. Ma vogliamo raccontarvi questa storia realmente accaduta che ha avuto luogo nei primi...
Articoli in evidenza
I ricercatori di Huntress hanno rilevato lo sfruttamento attivo di una vulnerabilità critica in Wing FTP Server, appena un giorno dopo la sua divulgazione pubblica. La vulnerabilità CVE-2025...
Secondo Trellix, il gruppo DoNot APT ha recentemente condotto una campagna di spionaggio informatico in più fasi, prendendo di mira il Ministero degli Affari Esteri italiano. Il gruppo, attribuit...
È stata scoperta una vulnerabilità critica di tipo double free nel modulo pipapo set del sottosistema NFT del kernel Linux. Un aggressore senza privilegi può sfruttare questa vulne...
Negli ultimi mesi, due episodi inquietanti hanno scosso l’opinione pubblica e il settore della sicurezza informatica italiana. Il primo ha riguardato un ospedale italiano, violato nel suo cuore...
In questi giorni, sul noto forum underground exploit.in, attualmente chiuso e accessibile solo su invito – sono stati messi in vendita degli exploit per una vulnerabilità di tipo 0day che ...
Attenti a David Morrison. Scam on-line di treading con criptovalute
Autore: Davide SantoroData Pubblicazione: 10/06/2022 Una delle cose che potrebbe capitarvi è quella di imbattervi in un utente che comparirà letteralmente dal nulla (questa è una
Microsoft ha dimenticato di rinnovare il certificato di Windows Insider
Microsoft ha dimenticato di rinnovare il certificato per la pagina web del suo programma di test del software Windows Insider. Il tentativo di visitare il
Alla fine Twitter fornisce i dati richiesti da Musk
Le minacce di Elon Musk di rescindere l’accordo per l’acquisto di Twitter hanno colpito ancora i vertici del social network. La direzione dell’azienda ha accettato
Sono state rilevate vulnerabilità critiche sulla Playstation 5
Diverse vulnerabilità critiche nel software della PlayStation 5 sono state scoperte dal ricercatore di sicurezza Andy Nguyen, che le ha segnalate sul social network Twitter. Utilizzando queste
2 milioni di dati sui pazienti trapelati online nell’incidente alla Shields Health Care Group
La società statunitense Shields Health Care Group, specializzata in risonanza magnetica e diagnostica per immagini PET/TC, radiologia e servizi chirurgici ambulatoriali, ha fatto trapelare i dati
Talking Cricket Report 3: Le botnet degli ospedali italiani
Talking Cricket è una iniziativa di Red Hot Cyber nata per far conoscere l’importanza dell’intelligence delle minacce all’interno delle attività di sicurezza informatica e al
Categorie
