Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Quando anche i backup diventano un vettore d’attacco: Veeam corregge una RCE critica

I backup sono generalmente considerati l'ultima linea di difesa, ma questa settimana Veeam ci ha ricordato che i sistemi di backup stessi possono diventare punti di accesso per gli attacchi....

Algoritmi e crittografia: un conflitto tra sicurezza tecnica e diritti costituzionali

Il presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio fa seguito all'inquadramento generale già delineato e si concentra sul...

GoBruteforcer torna a colpire: la botnet sfrutta le configurazioni “copiate” dall’AI

È stata individuato che la botnet GoBruteforcer, sta sfruttando una debolezza sorprendentemente attuale: il riutilizzo su larga scala di configurazioni server generate dall'intelligenza artificiale. Un'abitudine sempre più diffusa che, di...

Quando l’individuazione degli attacchi diventa automatizzata, il rilevamento smette di scalare

Per gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole possono essere individuate, analizzate e contrastate prima che producano danni...

VMware ESXi violato dall’interno: quando l’isolamento delle VM smette di esistere

Un nuovo report pubblicato dall'Huntress Tactical Response Team documenta un'intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un'infrastruttura VMware ESXi sfruttando una...

CVSS 10.0: la falla che permette di prendere il controllo totale di 100.000 server n8n

La vulnerabilità , identificata come CVE-2026-21858, della quale avevamo parlato recentemente, colpisce circa 100.000 server in tutto il mondo, minacciando di esporre chiavi API, database dei clienti e flussi di...

NPM Supply Chain Attack 2025: analisi tecnica, impatto reale e come evolvono le difese

In un ecosistema digitale sempre più interconnesso, le aziende dipendono da reti di fornitori e partner per operare in modo efficiente. Tuttavia, questa interdipendenza ha trasformato la supply chain in...

BSOD fake e phishing perfetto: così una mail Booking.com infetta i sistemi Windows

Un messaggio di cancellazione da Booking.com con una penale elevata sembra una pratica commerciale tipica di hotel e appartamenti. Ma è proprio questo tipo di email a dare il via...

Mai più in ostaggio delle AI in Windows 11. Uno script consente di disattivarle tutte

Un nuovo script open source consente agli utenti di Windows 11 di disattivare in modo esteso le funzionalità di intelligenza artificiale integrate nel sistema operativo. Il progetto, sviluppato da Zoicware,...

Il Futuro dello Sviluppo Sicuro del Software: tra Sast, Dast, Iast, Sbom, Pentest e Tool Agentici

Quando si parla di sicurezza applicativa, il problema raramente è uno solo. È quasi sempre una catena di piccoli difetti, scelte sbagliate e controlli mancanti che, sommati, aprono la strada...

Ultime news

Malware autonomo creato con i LLM? Questa è la nuova frontiera della minaccia cyber Cyber News

Malware autonomo creato con i LLM? Questa è la nuova frontiera della minaccia cyber

I ricercatori dei Threat Labs di Netskope hanno appena pubblicato una nuova analisi sulla possibilità di creare malware autonomo creato...
Agostino Pellegrino - 9 Dicembre 2025
Vulnerabilità critica negli agenti AI integrati nelle pipeline GitHub e GitLab Cyber News

Vulnerabilità critica negli agenti AI integrati nelle pipeline GitHub e GitLab

Una vulnerabilità critica, identificata come "PromptPwnd", interessa gli agenti di intelligenza artificiale che sono integrati all'interno delle pipeline GitLab CI/CD...
Massimiliano Brolli - 9 Dicembre 2025
Non rubano portafogli, rubano la corrente! I “Pikachu del Bitcoin” fulminano la rete elettrica Cyber News

Non rubano portafogli, rubano la corrente! I “Pikachu del Bitcoin” fulminano la rete elettrica

I ladri di solito prendono di mira beni materiali: denaro contante o non contante, gioielli, automobili. Ma con le criptovalute,...
Bajram Zeqiri - 8 Dicembre 2025
L’Australia vieta i social media agli adolescenti: dal 10 dicembre divieto al di sotto di 16 anni Cyber News

L’Australia vieta i social media agli adolescenti: dal 10 dicembre divieto al di sotto di 16 anni

In Australia, a breve sarà introdotta una normativa innovativa che vieta l'accesso ai social media per i minori di 16...
Stefano Gazzella - 8 Dicembre 2025
Agenzie USA colpite da impiegati infedeli muniti di AI. 96 database governativi cancellati Cyber News

Agenzie USA colpite da impiegati infedeli muniti di AI. 96 database governativi cancellati

Il Dipartimento di Giustizia degli Stati Uniti ha accusato i fratelli gemelli Muneeb e Sohaib Akhter di aver cancellato 96...
Redazione RHC - 8 Dicembre 2025
A tutta sorveglianza: Predator torna più potente che mai grazie a nuove vulnerabilità zero-day Vulnerabilità

A tutta sorveglianza: Predator torna più potente che mai grazie a nuove vulnerabilità zero-day

Malgrado le difficoltà geopolitiche significative, il settore degli spyware mercenari resta una minaccia adattabile e persistente; in questo contesto, il...
Agostino Pellegrino - 8 Dicembre 2025
USA: smantellato mega–sito di phishing responsabile di 10 milioni di dollari di frodi annuali Cyber News

USA: smantellato mega–sito di phishing responsabile di 10 milioni di dollari di frodi annuali

Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la chiusura di un sito web di phishing utilizzato da truffatori...
Redazione RHC - 8 Dicembre 2025
Classroom non è una piazza! L’insegnante chiede un colloquio con i genitori e scatta il data breach Cyber Italia

Classroom non è una piazza! L’insegnante chiede un colloquio con i genitori e scatta il data breach

Fino a che punto per un insegnante è possibile giustificare l'esposizione dei dati degli studenti facendo ricorso alla scusa della...
Stefano Gazzella - 8 Dicembre 2025
Educazione digitale dei bambini: il grande ritardo di adulti e scuola Cultura

Educazione digitale dei bambini: il grande ritardo di adulti e scuola

Secondo Eurostat nel 2023 solo il 55% dei cittadini dell’Unione Europea tra i 16 e i 74 anni possedeva competenze...
Inva Malaj - 8 Dicembre 2025
L’OSINT come strumento investigativo per tracciare e fermare i criminali Cultura

L’OSINT come strumento investigativo per tracciare e fermare i criminali

Viviamo in un'era caratterizzata da una trasparenza quasi obbligatoria, un'epoca in cui ogni singola azione digitale che compiamo, sia essa...
Alexandro Irace - 8 Dicembre 2025
Apple in crisi: lascia anche il responsabile dei chip Johny Srouji Cyber News

Apple in crisi: lascia anche il responsabile dei chip Johny Srouji

Apple sta attraversando un periodo di grandi cambiamenti ai vertici, con l'uscita di figure chiave che hanno contribuito in modo...
Redazione RHC - 7 Dicembre 2025
E se domani agli USA girasse male e ci spegnessero il cloud? L’Europa? Paralizzata in 2 secondi Cyber News

E se domani agli USA girasse male e ci spegnessero il cloud? L’Europa? Paralizzata in 2 secondi

Negli ultimi mesi due episodi apparentemente scollegati tra loro hanno messo in luce una verità scomoda: l'Europa non controlla più...
Redazione RHC - 7 Dicembre 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica