News
Discover
NewsletterArticoli più letti dei nostri esperti
Arriva Oblivion: un nuovo malware per Android che può controllare il tuo telefono
Un nuovo malware per Android chiamato Oblivion è apparso sui forum del darknet. I ricercatori lo considerano uno dei RAT più pericolosi degli ultimi anni. A differenza di molti trojan...
CrowdStrike : L’abuso della fiducia è il nuovo perimetro di attacco informatico
Adam Meyers, SVP Counter Adversarydi Crowdstrike, ha presentato in anteprima il GTR 2026 ad un insieme di addetti ai lavori tra i quali anche noi di Red Hot Cyber. Nel...
Privileged Access Management (PAM): rischi e best practice per implementazioni Zero Trust
Negli attuali scenari di minaccia, gli account privilegiati rappresentano il bersaglio principale degli attaccanti. Amministratori di sistema, account di servizio, identità tecniche utilizzate da applicazioni e integrazioni, credenziali con accesso...
Messaggio o Email Sospetta? Usa Verificatruffa.it. Ti Aiuta a Riconoscerlo
Con l'aumento delle attività online, le truffe su internet sono sempre più frequenti. Dai siti di e-commerce che non consegnano i prodotti alle email di phishing volte a rubare dati...
Il nuovo volto del crimine organizzato è tra droni, stealer, dati e servizi cyber in affitto
A volte il segnale non arriva da un malware. Arriva da un rumore nel cielo. Un drone che passa troppo spesso sulla stessa rotta. Un volo breve, poi un altro....
Allarme sicurezza: sfruttamento attivo della vulnerabilità Cisco Catalyst SD-WAN
Qualcosa non torna quando nei log compare una connessione di peering che nessuno ricorda di aver avviato. È proprio da lì che parte l'allarme: uno sfruttamento attivo legato ai controller...
Un jailbreak a Claude ha consentito una violazione reale: quanti dati stiamo dando in pasto alle AI?
Succede così, quasi in silenzio. Un hacker apre una conversazione con un chatbot e, poco alla volta, la trasforma in qualcosa di molto diverso. Non un semplice test tecnico… ma...
Agentic AI e nuovo perimetro di rischio negli ambienti aziendali
A cura di Giovanni Scudellari di Tinexta Cyber Per alcuni anni la sicurezza dell’intelligenza artificiale in ambito aziendale è stata affrontata come un’estensione della sicurezza dei dati: proteggere i dataset,...
Terre Rare: i rifiuti elettronici, la nuova frontiera per l’estrazione di materiali strategici in USA
Negli Stati Uniti, i rifiuti elettronici potrebbero passare dall'essere un semplice problema ambientale in crescita a diventare una fonte di materie prime strategiche. I ricercatori dell'Università di Houston hanno sviluppato...
72 minuti e sei compromesso! Questo è il nuovo “cambio di passo” del cybercrime
I numeri spesso raccontano realtà chiare: gli attacchi sono sempre più rapidi, coordinati e centrati sulle identità. Comprendere questa dinamica è fondamentale per capire dove si stanno spostando gli attacchi...
Ultime news
Cyber Italia
Cybersicurezza nella PA locale: il problema non è la norma, è il presidio
C’è un equivoco comodo, in Italia: pensare che la cybersicurezza sia materia “da ministeri” o da grandi operatori strategici. È...
Roberto Villani - 22 Gennaio 2026
Cyber News
Allarme DDoS: gruppi filo-russi colpiscono servizi UK con attacchi massivi
La National Cyber Security Centre del Regno Unito ha lanciato una forte allerta riguardo a una serie di attacchi denial-of-service...
Redazione RHC - 22 Gennaio 2026
Cyber News
Allarme GitLab: vulnerabilità ad alta gravità espongono CE ed EE
Un aggiornamento di sicurezza urgente è stato rilasciato da GitLab per le edizioni Community (CE) ed Enterprise (EE), al fine...
Massimiliano Brolli - 21 Gennaio 2026
Vulnerabilità
Bug critico su GNU InetUtils: il bypass dell’autenticazione porta alla totale compromissione
Una falla critica di sicurezza è stata individuata nel componente server telnetd di GNU InetUtils, riguardante il bypass dell'autenticazione remota....
Agostino Pellegrino - 21 Gennaio 2026
Cybercrime
Scoperto un Buco Nero nel Cloud: gli hacker criminali Entrano nelle Fortune 500
Alcuni attori malintenzionati stanno sfruttando applicazioni web vulnerabili, progettate per addestramento alla sicurezza o test di penetrazione interna, per accedere...
Marcello Filacchioni - 21 Gennaio 2026
Cyber News
Vulnerabilità critica in Zoom: falla CVE-2026-22844 con CVSS 9.9
Zoom Video Communications ha pubblicato un avviso di sicurezza urgente per una vulnerabilità critica (identificata come CVE-2026-22844) che interessa le...
Silvia Felici - 21 Gennaio 2026
Cyber News
Red Hot Cyber e Hack The Box: insieme per il CTF della RHC Conference 2026
Nel panorama italiano ed europeo della cybersecurity, poche collaborazioni riescono a combinare visione educativa, realismo tecnico e impatto sulla community...
Agostino Pellegrino - 21 Gennaio 2026
Cyber News
Attacco di Phishing contro LastPass: ecco cosa c’è da sapere
Il 21 gennaio 2026, LastPass ha messo in guardia i propri utenti riguardo a una nuova e attiva campagna di...
Redazione RHC - 21 Gennaio 2026
Cyber Italia
La PEC di ACN sui Giochi 2026: quando l’allerta rischia di diventare rumore
La PEC inviata da Agenzia per la Cybersicurezza Nazionale a tutti i soggetti NIS2, con il richiamo all’aumento della minaccia...
Sandro Sana - 21 Gennaio 2026
Innovazione
Il futuro degli AI agents si gioca su una sola parola: trust
Co-autore: Vittorio Rivabella Stiamo entrando nell’era degli AI agents: software autonomi che non si limitano a rispondere alle domande, ma...
Marcello Politi - 21 Gennaio 2026
Cyber News
Vibe Coding con Emergent. La startup che vuole rivoluzionare lo sviluppo software
"Sviluppare più velocemente e superare i limiti tecnici": è la promessa della startup americana Emergent. Alimentata da una crescita esplosiva,...
Redazione RHC - 21 Gennaio 2026
Cyber News
Attacco informatico a McDonald’s India: Everest rivendica 861GB di dati
Nella giornata di ieri, la banda di criminali informatici di Everest, rivendica all'interno del proprio Data Leak Site (DLS) un...
Redazione RHC - 21 Gennaio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
