PoisonSeed: come gli Attacchi di phishing bypassano FIDO con WebAuthn
Gli autori della campagna di phishing PoisonSeed hanno trovato un modo per bypassare FIDO (in questo caso, FIDO2 con WebAuthn) utilizzando il meccanismo di autenticazione cross-device implementato in WebAuthn. Gli...
Proxy Trickster: il gruppo di hacker dilettanti che vuole i server di tutto il mondo
Gli specialisti di Solar 4RAYS di Solar Group hanno scoperto un nuovo gruppo di hacker, Proxy Trickster, dedito al mining di criptovalute e al proxyjacking (intercettazione del controllo dei server...
Il malware si camuffa in una foto innocente su Dropbox. La strategia steganografica di APT37
Gli specialisti del Genians Security Center hanno scoperto una versione migliorata del malware RoKRAT, associato al gruppo nordcoreano APT37. La nuova versione si distingue per un insolito modo di nascondere...
BitLocker sotto Attacco! Una nuova tecnica consente movimenti laterali eludendo i controlli
Attraverso la funzionalità Component Object Model (COM) di BitLocker, gli aggressori possono mettere in atto una tecnica innovativa di pivoting, finalizzata all'esecuzione di codice malevolo sui sistemi presi di mira....
Mozilla avverte gli sviluppatori di estensioni Firefox: campagna di phishing attiva
Mozilla ha avvisato gli sviluppatori di estensioni per Firefox di una nuova campagna di phishing volta a compromettere i loro account sulla piattaforma ufficiale AMO (addons.mozilla.org). Questo ecosistema include oltre...
L’Open Source Sta scomparendo? KubeSphere interrompe la distribuzione ed è subito bufera
Purtroppo i tempi stanno cambiando: ciò che un tempo era il tempio della collaborazione e della cooperazione sta progressivamente trasformandosi in un ecosistema sempre più orientato alla monetizzazione. Un altro...
14,5 miliardi di dollari rubati a LuBian! E’ il più grande furto di criptovaluta della storia
Nel dicembre 2020, il mining pool cinese LuBian, che all'epoca occupava quasi il 6% della capacità totale della rete Bitcoin, è stato vittima di un attacco la cui portata è...
Le Aziende Falliscono per il ransomware! Einhaus Group chiude, ed è un monito per tutti
Ne avevamo parlato con un articolo sul tema diverso tempo fa redatto da Massimiliano Brolli. Oggi la sicurezza informatica non è più un’opzione né un valore accessorio: è un vero...
“Sappiamo Dove Vivono i Tuoi Figli!”. L’Incubo Ransomware si Aggrava
Un esperto di ransomware ha rivelato che gli hacker criminali minacciano sempre più spesso di ricorrere alla violenza fisica contro i dipendenti delle aziende prese di mira e le loro...
Dentro il Dark Web. Threat Intelligencer At work
Il mondo digitale non ha confini visibili. Per ogni sito che consultiamo, per ogni applicazione che usiamo ogni giorno, esistono intere porzioni di rete nascoste, invisibili ai motori di ricerca...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Innovazione
Microsoft cede alla pressione UE: Windows 10 avrà aggiornamenti di sicurezza gratis
Microsoft ha accettato di accogliere le richieste degli attivisti europei per i diritti umani ed estendere il supporto di Windows...
Redazione RHC - 28 Settembre 2025
Cybercrime
La nave spia russa Yantar ha monitorato per mesi i cavi sottomarini
La nave oceanografica russa Yantar, spesso descritta in Occidente come una "nave spia", ha completato un viaggio di tre mesi...
Redazione RHC - 27 Settembre 2025
Cybercrime
Nuova ondata di email dannose associate al gruppo Hive0117
F6 ha segnalato una nuova ondata di email dannose associate al gruppo Hive0117. Hive0117 è attivo da febbraio 2022 e...
Redazione RHC - 27 Settembre 2025
Hacking
Cosa sono le Google dorks? Scopriamole assieme
Le Google dorks, sono diventate sinonimo di hacking, che può essere appreso da qualsiasi utente del World Wide Web. Anche...
Massimiliano Brolli - 27 Settembre 2025
Cybercrime
Un file SVG mascherato da PDF ha guidato le vittime verso un falso login
Gli specialisti di Microsoft Threat Intelligence hanno identificato un attacco in cui gli aggressori hanno utilizzato per la prima volta...
Redazione RHC - 27 Settembre 2025
Cybercrime
Quattro giorni di caos negli scali europei: attacco ransomware e un sospetto arrestato
Il 19 settembre si è verificato un grave incidente informatico in Europa , che ha colpito Collins Aerospace, uno dei...
Redazione RHC - 27 Settembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Articoli in evidenza
Cyber Italia
Innovazione
Cybercrime
Cybercrime
Innovazione