Red Hot Cyber. Il blog sulla sicurezza informatica
Il Ministero degli Esteri italiano preso di mira in una campagna di spionaggio da Gruppo DoNot APT
Secondo Trellix, il gruppo DoNot APT ha recentemente condotto una campagna di spionaggio informatico in più fasi, prendendo di mira il Ministero degli Affari Esteri italiano. Il gruppo, attribuit...
Vulnerabilità Critica nel Kernel Linux: Una nuova Escalation di Privilegi
È stata scoperta una vulnerabilità critica di tipo double free nel modulo pipapo set del sottosistema NFT del kernel Linux. Un aggressore senza privilegi può sfruttare questa vulne...
RHC intervista Sector16, uno tra i gruppi hacktivisti più attivi del 2025. “L’infrastruttura italiana è la più vulnerabile”
Negli ultimi mesi, due episodi inquietanti hanno scosso l’opinione pubblica e il settore della sicurezza informatica italiana. Il primo ha riguardato un ospedale italiano, violato nel suo cuore...
Exploit RCE 0day per WinRAR e WinZIP in vendita su exploit.in per email di phishing da urlo
In questi giorni, sul noto forum underground exploit.in, attualmente chiuso e accessibile solo su invito – sono stati messi in vendita degli exploit per una vulnerabilità di tipo 0day che ...
Gli Exploit per Citrix Bleed2 sono online! Aggiornare immediatamente, la caccia è iniziata
Il CERT-AgID recentemente aveva avvertito che molte istanze pubbliche non sono ancora state aggiornate e tra queste 70 sono relative a banche, assicurazioni e pubbliche amministrazioni italiane. Ora l...

Il chatbot di McDonald’s ha portato a 64 milioni di record esposti per una vulnerabilità IDOR con “123456”
I noti esperti di sicurezza informatica e cacciatori di bug Sam Curry e Ian Carroll hanno scoperto che il chatbot Olivia, utilizzato da McDonald’s per assumere dipendenti, rivelava i dati dei candidati. In totale, il database conteneva oltre 64 milioni di record. I ricercatori hanno iniziato a interessarsi a quanto

Il robot pangolino in grado di eseguire procedure mediche
Alessia Tomaselli - Luglio 1st, 2023
Un nuovo minuscolo robot ispirato a un pangolino può entrare in aree del corpo umano difficili da raggiungere per eseguire procedure mediche minimamente invasive. Un pangolino, l'animale a cui gli...

AI Act in bilico. La lobby dell’high-tech non è d’accordo: “regole troppo rigide”
Redazione RHC - Giugno 30th, 2023
Oggi, più di 150 amministratori delegati di importanti aziende europee come Renault, Heineken, Airbus e Siemens hanno inviato una lettera aperta al Parlamento europeo, alla Commissione europea e ai governi degli Stati...

Attacco informatico all’Università degli Studi di Salerno. Rischio di fuoriuscite di dati sensibili
Redazione RHC - Giugno 30th, 2023
Autore: Edoardo Bavaro. Come abbiamo riportato poco fa, il sito dell'Università degli Studi di Salerno è stato colpito da un attacco informatico. Sembrerebbe - dalle nostre fonti - che si...

Università di Salerno: il sito è indisponibile. Si tratta di un attacco informatico?
Redazione RHC - Giugno 30th, 2023
Il sito web dell'Università di Salerno risulta attualmente indisponibile, sollevando preoccupazioni riguardo a un possibile attacco informatico che potrebbe aver compromesso i servizi online dell'istituzione. Gli esperti stanno investigando sull'incidente...
Articoli in evidenza

Secondo Trellix, il gruppo DoNot APT ha recentemente condotto una campagna di spionaggio informatico in più fasi, prendendo di mira il Ministero degli Affari Esteri italiano. Il gruppo, attribuit...

È stata scoperta una vulnerabilità critica di tipo double free nel modulo pipapo set del sottosistema NFT del kernel Linux. Un aggressore senza privilegi può sfruttare questa vulne...

Negli ultimi mesi, due episodi inquietanti hanno scosso l’opinione pubblica e il settore della sicurezza informatica italiana. Il primo ha riguardato un ospedale italiano, violato nel suo cuore...

In questi giorni, sul noto forum underground exploit.in, attualmente chiuso e accessibile solo su invito – sono stati messi in vendita degli exploit per una vulnerabilità di tipo 0day che ...

Il CERT-AgID recentemente aveva avvertito che molte istanze pubbliche non sono ancora state aggiornate e tra queste 70 sono relative a banche, assicurazioni e pubbliche amministrazioni italiane. Ora l...

Baldoni e CVCN: gara per i finanziamenti ai privati per la creazione dei laboratori. Uno sguardo sul tema 0day
E’ stata finalmente varata da qualche giorno la Strategia Nazionale di Cybersicurezza. Con un documento di 30 pagine vengono definite 82 misure da implementare entro

VMware acquisita da Broadcom per 61 miliardi di dollari
Broadcom sta acquisendo VMware con un accordo cash and stock da 61 miliardi di dollari. Si tratta di una delle più grandi acquisizioni tecnologiche di sempre, dopo

Verizon 2022 report: il cybercrime ha un solo obiettivo, il denaro
Martedì 24 maggio, la società di telecomunicazioni Verizon ha pubblicato il suo rapporto annuale sulle indagini delle violazioni dei dati (DBIR). L’ultimo anno è stato

Svelati i dettagli del recupero di RuTube dopo un attacco informatico
Autore: Carlo M. Di PietroData Pubblicazione: 23/05/2022 Il Ministero dello Sviluppo Digitale della Federazione Russa ha riferito che RuTube è ancora in fase di recupero

HackerHood: attrarre i ragazzi all’etica hacker parte dalle prime superiori
Autore: Massimiliano BrolliData Pubblicazione: 26/05/2022 HackerHood, il progetto di hacker etici nato all’interno della Community di Red Hot Cyber, ha sempre sostenuto che per incentivare

CybersecurityUP forma i professionisti del futuro e supporta Red Hot Cyber
Fissa la data di Mercoledì 8 giugno alle 18.00 per la presentazione dei corsi di CyberSecurityUP attraverso un webinar gratuito dove parteciperà anche RHC. Punti