Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Attacco di Phishing contro LastPass: ecco cosa c’è da sapere

Il 21 gennaio 2026, LastPass ha messo in guardia i propri utenti riguardo a una nuova e attiva campagna di phishing volta a sottrarre le master password dei clienti attraverso...

La PEC di ACN sui Giochi 2026: quando l’allerta rischia di diventare rumore

La PEC inviata da Agenzia per la Cybersicurezza Nazionale a tutti i soggetti NIS2, con il richiamo all’aumento della minaccia in vista di Milano–Cortina 2026, è formalmente corretta, tecnicamente condivisibile...

Il futuro degli AI agents si gioca su una sola parola: trust

Co-autore: Vittorio Rivabella Stiamo entrando nell’era degli AI agents: software autonomi che non si limitano a rispondere alle domande, ma coordinano altri software per ottenere risultati nel mondo reale. Immagina...

Vibe Coding con Emergent. La startup che vuole rivoluzionare lo sviluppo software

"Sviluppare più velocemente e superare i limiti tecnici": è la promessa della startup americana Emergent. Alimentata da una crescita esplosiva, intende affermarsi sul mercato. Il suo fatturato annuo ricorrente (ARR)...

Attacco informatico a McDonald’s India: Everest rivendica 861GB di dati

Nella giornata di ieri, la banda di criminali informatici di Everest, rivendica all'interno del proprio Data Leak Site (DLS) un attacco informatico alla Mc Donalds. Dal post pubblicato dalla cybergang,...

Allarme LinkedIn: nuovi malware nascosti nei messaggi privati

È stata individuata una campagna di phishing che utilizza la messaggistica privata di LinkedIn come canale di diffusione di malware. Gli attaccanti hanno cercato di ottenere un accesso iniziale prendendo...

Vendesi Italia (finanziaria): l’asta shock per il controllo di un’azienda da 3,6 milioni di fatturato

Una nuova, grave minaccia scuote il panorama della cybersicurezza nazionale. Secondo quanto riportato dagli analisti di Paragon Sec alla redazione di Red Hot Cyber, un pericoloso threat actor ha messo...

PDFSIDER: Un falso PDF sta aprendo backdoor invisibili: cosa c’è dietro la nuova minaccia

PDFSIDER è una variante di malware recentemente identificata, distribuita tramite il caricamento laterale di DLL , progettata per distribuire segretamente una backdoor con funzionalità di comando e controllo (C2) crittografate...

29.198 italiani coinvolti in un massiccio data breach nel trasporto aereo. Chi è stato violato?

Un nuovo, massiccio data breach scuote il mondo del trasporto aereo e accende i riflettori sulla fragilità dei dati sensibili dei viaggiatori. Secondo quanto riportato dagli esperti di Paragon Sec,...

Google pagherà 8,25 M$ per chiudere la causa sul tracciamento dei dati dei bambini

Mountain View (USA), 20 gennaio 2026 - Google ha concordato un pagamento di 8,25 milioni di dollari per chiudere una causa collettiva che sosteneva l'azienda avesse raccolto e utilizzato dati...

Ultime news

Palantir e la centralizzazione del potere decisionale: il rischio è già reale Cultura

Palantir e la centralizzazione del potere decisionale: il rischio è già reale

Nella puntata di Report su RAI3 del 14 dicembre 2025 si è accesa una luce necessaria su un fenomeno che...
Sandro Sana - 18 Dicembre 2025
L’algoritmo del ‘barile’: cyber-caos e la nuova geopolitica del sud Atlantico Cybercrime

L’algoritmo del ‘barile’: cyber-caos e la nuova geopolitica del sud Atlantico

Analisi: Come l'intersezione tra codice e greggio sta ridefinendo il rischio sistemico. Il 13 dicembre 2025, nel silenzio dei terminal...
Olivia Terragni - 18 Dicembre 2025
Vulnerabilità critica nei gateway SonicWall SMA1000: RCE pre-auth utilizzando due CVE Vulnerabilità

Vulnerabilità critica nei gateway SonicWall SMA1000: RCE pre-auth utilizzando due CVE

Un gruppo di ricercatori ha scoperto una vulnerabilità, identificata come CVE-2025-40602, che interessa la serie SMA1000 di gateway di accesso...
Agostino Pellegrino - 18 Dicembre 2025
Sottovalutare la sicurezza informatica Oggi. Parliamo di “tanto chi vuoi che mi attacca?” Cybercrime

Sottovalutare la sicurezza informatica Oggi. Parliamo di “tanto chi vuoi che mi attacca?”

La cultura del "tanto chi vuoi che mi attacchi?" gira ancora, testarda. Non è uno slogan, è proprio un modo...
Gaia Russo - 18 Dicembre 2025
RCE in HPE OneView: 10 su 10! Aggiornamenti urgenti per il Cloud e i Data Center Cyber News

RCE in HPE OneView: 10 su 10! Aggiornamenti urgenti per il Cloud e i Data Center

La sicurezza informatica è un tema che non scherza, specialmente quando si parla di vulnerabilità che possono compromettere l'intero sistema....
Agostino Pellegrino - 18 Dicembre 2025
Allerta critica CISA! Tre nuovi bug sfruttati attivamente: Cisco, SonicWall e ASUS nel mirino Vulnerabilità

Allerta critica CISA! Tre nuovi bug sfruttati attivamente: Cisco, SonicWall e ASUS nel mirino

La Cybersecurity and Infrastructure Security Agency (CISA) ha diramato un'allerta critica includendo tre nuove vulnerabilità nel suo catalogo delle minacce...
Agostino Pellegrino - 18 Dicembre 2025
Backdoor invisibile nei Cisco Secure Email: quando la patch non basta più Vulnerabilità

Backdoor invisibile nei Cisco Secure Email: quando la patch non basta più

Quando si parla di sicurezza informatica, è normale pensare a un gioco costante tra chi attacca e chi difende. E...
Bajram Zeqiri - 18 Dicembre 2025
Vulnerabilità LPE critica in Windows Admin Center: rischio sicurezza elevato Cyber News

Vulnerabilità LPE critica in Windows Admin Center: rischio sicurezza elevato

Una falla di sicurezza è stata scoperta in Windows Admin Center (WAC) di Microsoft. In pratica, un errore di autorizzazione...
Massimiliano Brolli - 18 Dicembre 2025
Allarme spionaggio: gruppo APT cinese Ink Dragon impianta C2 nei governi europei Cyber News

Allarme spionaggio: gruppo APT cinese Ink Dragon impianta C2 nei governi europei

Era solo questione di tempo. Ormai i governi del mondo hanno messo in allarme i loro sistemi di sicurezza. E...
Agostino Pellegrino - 18 Dicembre 2025
Dicembre ti sta friggendo il cervello? La soluzione è la disintossicazione digitale! Cybercrime

Dicembre ti sta friggendo il cervello? La soluzione è la disintossicazione digitale!

E' arrivato! E' dicembre che arriva sempre con quel carico di bilanci che pesano sulla schiena. Ma ormai il bilancio...
Gaia Russo - 17 Dicembre 2025
Google abbandona il Dark Web: Stop allo strumento di monitoraggio nel 2026 Cultura

Google abbandona il Dark Web: Stop allo strumento di monitoraggio nel 2026

Basta avvisi inutili. Basta monitoraggi passivi. Meno di due anni dopo il suo lancio, Google ha deciso di chiudere uno...
Luca Galuppi - 17 Dicembre 2025
Ransomware VolkLocker: Gli hacker sbagliano e lasciano la chiave master nel malware Cyber News

Ransomware VolkLocker: Gli hacker sbagliano e lasciano la chiave master nel malware

Non è l'a prima colta che i criminal hacker commettono degli errori e non sdarà l'ultima. Il gruppo di hacktivisti...
Massimiliano Brolli - 17 Dicembre 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica