Red Hot Cyber. Il blog sulla sicurezza informatica
Aggiornamenti Android: corretta una grave falla già sfruttata, ecco cosa rischi
Google ha rilasciato aggiornamenti mensili per Android che risolvono 46 vulnerabilità. Uno di questi problemi è già stato sfruttato dagli aggressori e comporta l’esecuzione di codice arbitrario nella libreria FreeType. Alla vulnerabilità sotto attacco è stato assegnato l’identificatore CVE-2025-27363 (punteggio CVSS 8.1) e rappresenta un problema nel componente di sistema che potrebbe causare l’esecuzione
Il cybercrime utilizza sempre di più l’intelligenza artificiale per gli attacchi di ingegneria sociale
Redazione RHC - Marzo 29th, 2023
Dal rilascio di ChatGPT, i criminali informatici hanno utilizzato sempre più l'intelligenza artificiale per creare sofisticate truffe in grado di ingannare efficacemente i dipendenti di varie aziende in tutto il mondo, ha...
L’intelligenza artificiale non ci ruberà il lavoro, ma lo evolverà e cambierà il nostro modo di lavorare
Alessia Tomaselli - Marzo 28th, 2023
Il clamore intorno all'intelligenza artificiale è cresciuto a dismisura negli ultimi anni e si può dire che abbia raggiunto un crescendo con il recente rilascio di ChatGPT (e ora GPT-4)...
Basta con gli Spyware di stato. Parola degli Stati Uniti D’America
Redazione RHC - Marzo 28th, 2023
Il presidente Joe Biden ha firmato ieri un ordine esecutivo che vieta alle agenzie federali di utilizzare spyware commerciali che potrebbero rappresentare una minaccia per la sicurezza degli Stati Uniti...
Un altro 0-day critico su Apple iPhone e iPad che consente l’esecuzione di codice è stato fixato sui device meno recenti
Redazione RHC - Marzo 28th, 2023
Apple ha rilasciato aggiornamenti di sicurezza per eseguire il backport delle patch rilasciate il mese scorso, risolvendo un bug zero-day sfruttato attivamente per iPhone e iPad meno recenti. I potenziali...
Articoli in evidenza
Un nuovo nome sta guadagnando rapidamente visibilità nei meandri del cybercrime underground: Machine1337, un attore malevolo attivo sul noto forum underground chiuso XSS, dove ha pubblicato una s...
La più grande azienda siderurgica statunitense, Nucor, ha temporaneamente sospeso le attività in diversi suoi stabilimenti dopo che la sua infrastruttura IT interna è stata attaccata. L...
Un’onda d’urto tra vulnerabilità, webshell e gruppi ransomware Il 14 maggio 2025, il team di intelligence di ReliaQuest ha aggiornato la propria valutazione su una pericolosa vulner...
I ricercatori di sicurezza hanno individuato un nuovo metodo d’attacco in cui i cybercriminali sfruttano gli inviti di Google Calendar per veicolare malware. La tecnica impiegata si basa su un ...
Un grave bug di sicurezza è stato risolto da Microsoft nel suo client di posta elettronica Outlook durante il Patch Tuesday di maggio 2025. Si tratta del CVE-2025-32705, che consente l&...
Sindacati contro la ASL Napoli 3 Sud dopo il Cyber Attack. 500 euro in meno ai dipendenti.
Ne abbiamo parlato ieri del fatto che il personale della ASL Napoli 3 sud, a causa dell’attacco informatico, è stato costretto ad incassare la metà
La Pennsylvania potrebbe vietare l’uso di AirTag per la sorveglianza
Sul sito web ufficiale del governo della Pennsylvania è pubblicato un disegno di legge presentato dal rappresentante John Galloway (John Galloway), che vieta l’uso degli
REvil sembra vivo e vegeto. Parola di ReversingLabs.
Nonostante i recenti arresti di sospetti del gruppo di cyber-estorsionisti REvil (Sodinokibi), la loro attività non è affatto diminuita, secondo la società di sicurezza informatica
False mail del Ministero della salute sulla certificazione COVID-19.
Stanno circolando false email da parte di un mittente che si finge il Ministero della Salute, si legge all’interno della pagina Facebook dello stesso ministero,
La ASL 3 Napoli sud non riesce a pagare gli stipendi del personale a causa dell’attacco informatico
Continua la crisi informatica alla ASL Napoli 3 sud e le cose non stanno andando decisamente bene dopo la pubblicazione dei dati da parte della
IL funzionamento della Blockchain e il Quantum Collision Attack.
Autore: Fernando Curzi L. (CyberSecurity analyst, Web developer e autore di Hackerpunk)Data Pubblicazione: 28/01/2021 Blockchain (catena di blocchi) è una tecnologia digitale per il trasferimento
Categorie
