Benvenuto su Red Hot Cyber | Notizie di Cyber Security
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Banner Desktop
Crowdstrike 320×100

Red Hot Cyber. Il blog sulla sicurezza informatica

Previous Next

Credenziali WordPress Siti Italiani

Quali siti italiani hanno compromesso oggi i cyber criminali?

- 18 Dicembre 2022

Pubblicato un altro ampio archivio di credenziali di autenticazione per il pannello di controllo di WordPress, popolare CMS usato in molti siti web anche istituzionali, lo riporta nella community di...

Facebook Linkedin X

Data Breach e data Exfiltration vista da vicino

- 18 Dicembre 2022

Abbiamo più volte parlato di Data Breach con Red Hot Cyber , grosse mole di dati esfiltrati da banche dati e rivenduti sul darkweb. Ma come avvengono tecnicamente queste transizioni?...

Facebook Linkedin X

Vice Society: come l’attacco ad uno specifico settore spesso funziona

- 18 Dicembre 2022

Vice Society è una gang ransomware che abbiamo incontrato diverse volte su queste pagine. Abbiamo anche avuto degli incidenti informatici a delle organizzazioni italiane come l'Ospedale Macedonio, oppure il comune...

Facebook Linkedin X

Campagna a tema Agenzia delle Entrate che diffonde il malware Ursnif

- 18 Dicembre 2022

Una campagna in corso sfrutta il tema Agenzia delle Entrate per diffondere il malware Ursnif.  Ne dà evidenza il Cert-Agid (https://cert-agid.gov.it/news/campagna-ursnif-in-corso-a-tema-agenzia-delle-entrate/), riportando anche la mail con la falsa comunicazione:  Per...

Facebook Linkedin X

Royal, la cyber gang ransomware rivendica un attacco all'italiana Conform

Royal rivendica un attacco informatico all’italiana Conform

- 17 Dicembre 2022

La banda ransomware Royal, rivendica un nuovo attacco ad un’altra organizzazione italiana. Oggi è il turno dello Conform che si trova a combattere con il ransomware. Royal pubblica all’interno del...

Facebook Linkedin X

Gli hacker Cinesi di Mustang Panda spiano l’Europa compresa l’Italia utilizzando soggetti ucraini

- 17 Dicembre 2022

Il gruppo governativo cinese Mustang Panda (noto anche come Bronze President, Earth Preta, HoneyMyte e Red Lich) sta utilizzando esche legate all'Ucraina per spiare obiettivi in ​​Europa e nella regione...

Facebook Linkedin X

Articoli in evidenza

Immagine del sito
Un bambino, una mutazione, un algoritmo: così l’AI ha sconfitto una malattia mortale
Di Redazione RHC - 19/12/2025

Solo un anno fa, i medici non potevano dire con certezza se KJ Muldoon sarebbe sopravvissuto al suo primo anno di vita. Oggi sta muovendo i primi passi a casa, con la sua famiglia al suo fianco. Quest...

Immagine del sito
Vulnerabilità critica in FreeBSD: eseguibile codice arbitrario via IPv6
Di Redazione RHC - 19/12/2025

Una nuova vulnerabilità nei componenti FreeBSD responsabili della configurazione IPv6 consente l’esecuzione remota di codice arbitrario su un dispositivo situato sulla stessa rete locale dell’agg...

Immagine del sito
Navigare nel Dark Web: distinzioni concettuali e il paradosso dell’anonimato
Di Paolo Galdieri - 19/12/2025

Dopo aver approfondito i delicati equilibri che vincolano gli operatori di Cyber Threat Intelligence(CTI) tra il GDPR e il rischio di Ricettazione, è fondamentale rivolgere l’attenzione a chiunque,...

Immagine del sito
La prima CVE del codice Rust nel kernel Linux è già un bug critico
Di Redazione RHC - 19/12/2025

Il mondo della tecnologia è un vero e proprio campo di battaglia, dove i geni del coding sfidano ogni giorno i malintenzionati a colpi di exploit e patch di sicurezza. Ecco perché la recente scopert...

Immagine del sito
Ink Dragon alza l’asticella in Europa: ShadowPad su IIS, FinalDraft su Graph API
Di Sandro Sana - 19/12/2025

Questa notizia ci arriva dal feed News & Research di Recorded Future (Insikt Group): Check Point Research ha documentato una nuova ondata di attività attribuita al threat actor China-linked Ink D...

Quali siti italiani hanno compromesso oggi i cyber criminali?
Cybercrime

Quali siti italiani hanno compromesso oggi i cyber criminali?

Pubblicato un altro ampio archivio di credenziali di autenticazione per il pannello di controllo di WordPress, popolare CMS usato in molti siti web an...
Redazione RHC - 19/12/2022 - 10:35
Data Breach e data Exfiltration vista da vicino
Hacking

Data Breach e data Exfiltration vista da vicino

Abbiamo più volte parlato di Data Breach con Red Hot Cyber , grosse mole di dati esfiltrati da banche dati e rivenduti sul darkweb. Ma come avvengono ...
Fernando Curzi - 19/12/2022 - 08:13
Vice Society: come l’attacco ad uno specifico settore spesso funziona
Cybercrime

Vice Society: come l’attacco ad uno specifico settore spesso funziona

Vice Society è una gang ransomware che abbiamo incontrato diverse volte su queste pagine. Abbiamo anche avuto degli incidenti informatici a delle orga...
Redazione RHC - 19/12/2022 - 08:13
Campagna a tema Agenzia delle Entrate che diffonde il malware Ursnif
Cybercrime

Campagna a tema Agenzia delle Entrate che diffonde il malware Ursnif

Una campagna in corso sfrutta il tema Agenzia delle Entrate per diffondere il malware Ursnif.  Ne dà evidenza il Cert-Agid (https://cert-agid....
Maria Elena Iafolla - 19/12/2022 - 08:02
Royal rivendica un attacco informatico all’italiana Conform
Cybercrime

Royal rivendica un attacco informatico all’italiana Conform

La banda ransomware Royal, rivendica un nuovo attacco ad un’altra organizzazione italiana. Oggi è il turno dello Conform che si trova a combattere con...
Redazione RHC - 18/12/2022 - 09:17
Gli hacker Cinesi di Mustang Panda spiano l’Europa compresa l’Italia utilizzando soggetti ucraini
Cybercrime

Gli hacker Cinesi di Mustang Panda spiano l’Europa compresa l’Italia utilizzando soggetti ucraini

Il gruppo governativo cinese Mustang Panda (noto anche come Bronze President, Earth Preta, HoneyMyte e Red Lich) sta utilizzando esche legate all'Ucra...
Redazione RHC - 18/12/2022 - 08:26

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE