Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Bug critico nelle telecamere Honeywell: rischio di compromissione totale. Il CISA Avverte

La Cybersecurity and Infrastructure Security Agency (CISA) ha emesso un avviso riguardante una vulnerabilità critica nei prodotti CCTV Honeywell. La vulnerabilità deriva da una svista su un endpoint API esposto...

Non stanno rubando solo password: ora i malware puntano direttamente agli agenti AI

Gli sviluppatori di sicurezza hanno identificato una nuova fase nell'evoluzione del malware per il furto di dati : ora non sono a rischio solo password e cookie del browser, ma...

Dell sotto attacco: uno 0-day sfruttato dagli hacker cinesi dal 2024

Gli analisti di Mandiant e del Google Threat Intelligence Group (GTIG) hanno attribuito le operazioni al gruppo UNC6201, un cluster di minacce sospettato di avere legami con la Repubblica Popolare...

Intelligenza Artificiale e lavoro: la minaccia è reale, la risposta pure (spoiler: attenzione al ritardo)

Ci sono momenti in cui si sente nell'aria un cambiamento enorme. Quel senso che qualcosa non è solo "nuovo", ma proprio destinato a riscrivere le regole. Ecco, leggendo quello che...

Il CISO insonne: perché il sonno è una Patch di sicurezza per la mente

Nel mondo della cybersecurity esistono molte metriche: tempo medio di rilevazione, tempo medio di risposta, numero di vulnerabilità chiuse, livello di esposizione al rischio. Raramente, tra queste, compare una variabile...

SSHStalker: 16 bug per compromettere Linux. Vecchi ma ancora molto letali

I ricercatori di Flare hanno scoperto una nuova botnet Linux, SSHStalker. Il malware si infiltra nei dispositivi tramite attacchi brute-force SSH, quindi utilizza sistemi compromessi per trovare nuovi obiettivi, diffondendosi...

Il Parlamento europeo blocca l’intelligenza artificiale sui dispositivi del personale

La decisione è arrivata senza clamore, ma il segnale è forte. Il Parlamento europeo ha scelto di disattivare le funzionalità di intelligenza artificiale integrate sui dispositivi aziendali di legislatori e...

I password manager cloud non sono così sicuri come credi

I gestori di password cloud sono stati a lungo pubblicizzati come "una cassaforte a cui nessuno tranne te può accedere". Ma i ricercatori del Politecnico federale di Zurigo hanno dimostrato...

L’IA ha ucciso l’anonimato delle foto: GeoSpy può localizzarti in pochi secondi

La fotografia non garantisce più l'anonimato. Il mercato ha da poco accolto GeoSpy, un sistema innovativo che sfrutta l'intelligenza artificiale. In pochi secondi, questo strumento avanzato è capace di identificare...

900.000 siti WordPress a rischio per 24 ore per un bug di WPvivid Backup & Migration

È stata scoperta una vulnerabilità critica nel plugin WPvivid Backup & Migration per WordPress, che causa l'esecuzione di codice remoto senza autenticazione. Il problema minaccia oltre 900.000 siti web che...

Ultime news

Un nuovo gruppo cyber legato alla Cina colpisce gli USA: cosa sappiamo su UAT-8837 Cyber News

Un nuovo gruppo cyber legato alla Cina colpisce gli USA: cosa sappiamo su UAT-8837

Dall'inizio del 2025, gli specialisti di Cisco Talos hanno rilevato attività del gruppo UAT-8837, che attribuiscono alla Cina sulla base...
Agostino Pellegrino - 17 Gennaio 2026
Ritorna Gootloader più pericoloso che mai: il malware incastonato nello ZIP torna alla ribalta Cyber News

Ritorna Gootloader più pericoloso che mai: il malware incastonato nello ZIP torna alla ribalta

Dopo un lungo periodo di silenzio, il malware downloader Gootloader è tornato alla ribalta. Lo scorso novembre il team di...
Massimiliano Brolli - 17 Gennaio 2026
VLAN: quando la segmentazione diventa un’illusione di sicurezza Cultura

VLAN: quando la segmentazione diventa un’illusione di sicurezza

C’è un’espressione che, in ambito IT, riesce ancora a far abbassare le difese più di qualunque exploit zero-day: “Stai tranquillo,...
Sandro Sana - 17 Gennaio 2026
Stati Uniti: la difesa nel cyberspace non basta più. Occorre più Attacco Cyber News

Stati Uniti: la difesa nel cyberspace non basta più. Occorre più Attacco

Le autorità statunitensi stanno discutendo attivamente sulla necessità di rafforzare le attività informatiche offensive a fronte dei continui attacchi alle...
Agostino Pellegrino - 17 Gennaio 2026
Google paga gli hacker per la tranquillità di un prodotto sicuro: Chrome 144 Cyber News

Google paga gli hacker per la tranquillità di un prodotto sicuro: Chrome 144

Il browser Google Chrome è stato aggiornato alla versione 144 nel canale stabile, e questo è uno di quei casi...
Redazione RHC - 17 Gennaio 2026
BREACHFORUMS DATABASE LEAK: 323.986 utenti con 70k IP e PGP privata Cybercrime

BREACHFORUMS DATABASE LEAK: 323.986 utenti con 70k IP e PGP privata

Nel gennaio 2026 un archivio contenente il database utenti di BreachForums, noto forum di cybercriminalità, è stato pubblicato su un...
Inva Malaj - 17 Gennaio 2026
Attacco al Ministero dell’interno francese: Credenziali condivise via email e dati sottratti Cyber News

Attacco al Ministero dell’interno francese: Credenziali condivise via email e dati sottratti

Nel corso di un'audizione al Senato francese, il ministro dell'Interno Laurent Nuñez ha illustrato in modo dettagliato le modalità del...
Redazione RHC - 17 Gennaio 2026
B.E.L.L.A.: il protocollo che trasforma lo smartphone in alleato, non in padrone Cultura

B.E.L.L.A.: il protocollo che trasforma lo smartphone in alleato, non in padrone

La tecnologia è un’estensione straordinaria della nostra mente, ma il benessere è il sistema operativo che la fa girare. Non...
Daniela Farina - 16 Gennaio 2026
La Memoria a caldo: una storia di innovazione che passa dall’Italiana Olivetti Cultura

La Memoria a caldo: una storia di innovazione che passa dall’Italiana Olivetti

C'è stato un tempo in cui l'Italia non inseguiva l'innovazione elettronica: la guidava. Tra la fine degli anni Cinquanta e...
Silvia Felici - 16 Gennaio 2026
Allarme Cisco: falla CVSS 10 consente RCE come root, attacchi in corso Cyber News

Allarme Cisco: falla CVSS 10 consente RCE come root, attacchi in corso

Cisco ha confermato che una falla critica di sicurezza zero-day, che consente l'esecuzione remota di codice, è attualmente oggetto di...
Redazione RHC - 16 Gennaio 2026
Cyber guerra fredda: la Cina smantella in silenzio le difese digitali occidentali Cyber News

Cyber guerra fredda: la Cina smantella in silenzio le difese digitali occidentali

Le autorità cinesi hanno iniziato a eliminare silenziosamente le soluzioni occidentali dalle reti aziendali del Paese. Secondo fonti Reuters, alle...
Agostino Pellegrino - 16 Gennaio 2026
Sventato un nuovo SolarWinds! Il bug su AWS CodeBuild non ha permesso un attacco globale Vulnerabilità

Sventato un nuovo SolarWinds! Il bug su AWS CodeBuild non ha permesso un attacco globale

I ricercatori di sicurezza di Wiz hanno scoperto una vulnerabilità critica nel servizio AWS CodeBuild che potrebbe consentire a un...
Agostino Pellegrino - 16 Gennaio 2026

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica