Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Una persona in giacca scura tiene una cassetta Maxell UR 90 rossa e bianca in un ambiente interno con luce calda

Un tuffo negli anni ’80: Maxell rilancia le audiocassette a 6 dollari l’una

Mentre siamo a pieno titolo nell'era dell'intelligenza artificiale, dove basta un singolo device per avere tutto in tasca, qualcuno pensa a rimettere in vendita le vecchie musicassette. Si quelle cassette...

TrendAI pubblica il report sulle attività APT degli attori statuali del primo semestre 2026

I risultati del primo semestre mostrano come l'AI generativa stia potenziando le operazioni di attacco sponsorizzate da Stati e alimentando attività di ricognizione autonome Milano, 25 agosto 2026 -TrendAI, leader...
Logo WordPress centrale, tema futuristico, colori vivaci, interfaccia digitale, sfondo scuro

Vulnerabilità RCE in Forminator per WordPress: 300.000 siti a rischio

Nel popolare plugin Forminator Forms per WordPress è stato scoperto che permette a un attaccante non autenticato di caricare sul sito un file PHP arbitrario e ottenere l'esecuzione remota del...

Hai scritto con ChatGPT? Ora l’IA può lasciare una firma invisibile nel testo

Prima di capire cosa sia il Watermark, occorre comprendere da dove abbia origine la necessità di sviluppare queste procedure, affinché le persone raggiunte dai testi generati mediante LLM possano riconoscerli....
Il logo di instagram al centro dell'immagine prende fuoco

Meta paga 17 miliardi di dollari: la stangata per Instagram e Facebook sui minori è arrivata!

California, Colorado, Kentucky e New Jersey erano tra i 29 stati che avevano fatto causa al colosso tecnologico nel 2023, ma l'accordo abbrevia il processo, che avrebbe dovuto vedere l'amministratore...
Persona concentrata su uno schermo con interfaccia Alibaba, grafici e logo rosso

Aliexpress accusato di spiare gli utenti con segnali audio impercettibili dagli utenti

A causa di un problema con le cuffie Bluetooth, lo sviluppatore Matt Callaghan ha scoperto casualmente che il sito Aliexpress utilizza Web Audio API per il fingerprinting nascosto dei browser...
Un'illustrazione digitale in stile cyberpunk raffigura due figure incappucciate, simili a hacker, sedute davanti a computer portatili in un ambiente virtuale oscuro. I loro volti sono oscurati, illuminati solo da minacciosi occhi rossi brillanti. Attorno a loro fluttua un'intricata rete di interfacce digitali, icone di avviso rosse, simboli di lucchetti e schemi di circuiti in neon blu e arancione. Linee di luce dinamiche attraversano la scena, suggerendo il movimento frenetico di dati e attacchi informatici. L'atmosfera è tesa e tecnologica, evocando temi legati alla cybersecurity, al crimine informatico e alla sorveglianza digitale in un futuro distopico.

I criminali informatici spendono 7 milioni di dollari per acquistare i domini scaduti: ecco il perchè

Gli specialisti di sicurezza informatica di Infoblox parlano di uno schema su larga scala di utilizzo di domini con scadenza di registrazione. I malintenzionati acquistano in massa tali indirizzi insieme...
Un'immagine digitale altamente suggestiva e carica di atmosfera che presenta l'iconico logo di Windows fluttuante al centro di una densa e drammatica coltre di nuvole scure. Il logo è reso con una texture materica che ricorda la pietra grezza o il metallo spazzolato di un grigio chiarissimo, quasi bianco, creando un forte contrasto luminoso rispetto allo sfondo. Le nuvole che lo circondano sono volumetrie imponenti e turbolente, simili a fumo denso o a nubi temporalesche, con una colorazione che sfuma dal grigio antracite al nero profondo. La luce sembra provenire dal logo stesso o da una fonte nascosta dietro di esso, illuminando i bordi dei cumuli nuvolosi e conferendo alla scena un senso di profondità tridimensionale e un'aura solenne, quasi cinematografica. L'estetica complessiva è minimale ma potente, con una palette cromatica quasi monocromatica basata su diverse gradazioni di grigio che trasmettono un senso di forza e modernità.

Score 10 su 10! Microsoft corregge un bug su Entra ID che consente la compromissione totale

Microsoft hanno corretto cinque vulnerabilità critiche nei servizi cloud Entra ID, Azure Arc, Exchange Online e Azure Managed Instance for Apache Cassandra. La problematica più grave ha ricevuto l'identificatore CVE-2026-69836...

Firefox sotto attacco: 77 estensioni false rubavano password e portafogli crypto

Gli esperti di sicurezza hanno scoperto dozzine di estensioni false nel catalogo di Firefox, camuffate da portafogli di criptovaluta e normali strumenti utili. Alcuni programmi potevano sembrare innocui per mesi...

In Cina gli uccelli hanno cominciato a scomparire: l’energia solare è sospettata

Un team internazionale di ricercatori ha scoperto che lo sviluppo su larga scala dell'energia solare in Cina potrebbe avere un effetto collaterale ambientale negativo: una riduzione della diversità degli uccelli....

Ultime news

LLMjacking: gli hacker rubano le AI aziendali e generano bollette da centinaia di migliaia di dollari Cybercrime

LLMjacking: gli hacker rubano le AI aziendali e generano bollette da centinaia di migliaia di dollari

In soli due minuti l'aggressore ha inviato circa 200.000 richieste al modello linguistico utilizzando una chiave di accesso rubata. Attacchi...
Luigi Zullo - 23 Agosto 2026
Il rischio nascosto nella supply chain: Framework perde i dati dei clienti attraverso Metabase Cybercrime

Il rischio nascosto nella supply chain: Framework perde i dati dei clienti attraverso Metabase

Uno zero day critico ha esposto i dati dei clienti di Framework attraverso Metabase, dimostrando che conoscere la filiera che...
Emanuele Nigro - 23 Agosto 2026
245 milioni di download e un malware nascosto: l’attacco che scuote l’ecosistema Rust Vulnerabilità

245 milioni di download e un malware nascosto: l’attacco che scuote l’ecosistema Rust

Gli aggressori hanno incorporato silenziosamente codice dannoso in tre popolari librerie Rust contemporaneamente e per infettare un computer lo sviluppatore...
Luigi Zullo - 22 Agosto 2026
Zoom, scoperta una falla “zero-click”: un partecipante poteva prendere il controllo del PC Vulnerabilità

Zoom, scoperta una falla “zero-click”: un partecipante poteva prendere il controllo del PC

I ricercatori di A Security hanno scoperto diverse vulnerabilità in Zoom, che sono state chiamate collettivamente Zoomsday e hanno consentito...
Luigi Zullo - 22 Agosto 2026
Cryptographic Context Injection : così Grok si hackerò da solo! Vulnerabilità

Cryptographic Context Injection : così Grok si hackerò da solo!

Una semplice richiesta di riformulare una pagina web può comportare la condivisione della cronologia chat di Grok con un server...
Luigi Zullo - 22 Agosto 2026
Apple ha avvisato gli utenti di 110 paesi di possibili attacchi spyware Cybercrime

Apple ha avvisato gli utenti di 110 paesi di possibili attacchi spyware

La scorsa settimana, Apple ha avvisato gli utenti di 110 paesi riguardo a possibili attacchi tramite spyware commerciale. Attivisti per...
Carolina Vivianti - 22 Agosto 2026
Il tallone d’Achille dell’America è l’intelligenza artificiale: Washington la definirà infrastruttura critica? Innovazione

Il tallone d’Achille dell’America è l’intelligenza artificiale: Washington la definirà infrastruttura critica?

Un guasto o un attacco hacker a un importante sistema di intelligenza artificiale in futuro potrebbe colpire contemporaneamente banche, energia,...
Luigi Zullo - 22 Agosto 2026
Il malware Android Manic trasmette dati rubati attraverso i dispositivi vicini Cybercrime

Il malware Android Manic trasmette dati rubati attraverso i dispositivi vicini

Gli specialisti di ThreatFabric hanno scoperto un nuovo malware Android dal nome Manic, che combina le funzioni di un trojan bancario...
Luigi Zullo - 21 Agosto 2026
Il primo malware per le auto connesse è stato scoperto: le botnet-car presto in arrivo Cybercrime

Il primo malware per le auto connesse è stato scoperto: le botnet-car presto in arrivo

Diversi anni fa, il nostro fondatore Massimiliano Brolli introdusse il concetto di Car Botnet in un articolo pubblicato nell’aprile del 2019, in un periodo in...
Luigi Zullo - 21 Agosto 2026
La Cina invade le province rurali con i data center AI: ecco perché Pechino corre più degli USA Innovazione

La Cina invade le province rurali con i data center AI: ecco perché Pechino corre più degli USA

Pechino incoraggia le aziende a costruire data center in tutto il paese; I giganti tecnologici locali Huawei e Tencent stanno...
Carolina Vivianti - 21 Agosto 2026
Fuga di dati nella polizia britannica: 135.000 contatti finiscono sulla darknet Cybercrime

Fuga di dati nella polizia britannica: 135.000 contatti finiscono sulla darknet

Rappresentanti del servizio britannico Police National Legal Database (PNLD), che fornisce informazioni legali alla polizia e alle autorità di giustizia...
Chiara Nardini - 21 Agosto 2026
L’AI mette in crisi Microsoft Exchange: troppi bug da sistemare, aggiornamento CU1 rimandato Vulnerabilità

L’AI mette in crisi Microsoft Exchange: troppi bug da sistemare, aggiornamento CU1 rimandato

I rappresentanti di Microsoft hanno spiegato perché il primo importante aggiornamento cumulativo per Exchange Server Subscription Edition (SE) non è...
Luigi Zullo - 21 Agosto 2026

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica