Benvenuto su Red Hot Cyber | Notizie di Cyber Security
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
LECS 970x120 1
Fortinet 320x100px

Red Hot Cyber. Il blog sulla sicurezza informatica

Previous Next

Il cybercrime prende di mira i migliori dirigenti su Office 365 con lo schema di bypass MFA

- 5 Settembre 2022

Uno schema di compromissione della posta elettronica aziendale rivolto a CEO e CFO che utilizzano su Microsoft Office 365 combina il phishing con un attacco man-in-the-middle per sconfiggere l'autenticazione a...

Facebook Linkedin X

Cybercrime: Cobalt Strike sta per essere abbandonato per Sliver framework

- 5 Settembre 2022

Secondo un rapporto di Microsoft , gli hacker governativi, i criminali informatici e altri attori delle minacce stanno utilizzato sempre di più Sliver, uno strumento di test di sicurezza open...

Facebook Linkedin X

TikTok è stato violato? Facciamo il punto di una presunta perdita di un miliardo di utenti

- 5 Settembre 2022

Un presunto hack di TikTok potrebbe aver esposto i dati di oltre 1 miliardo di utenti, hanno avvertito dei ricercatori di sicurezza informatica. Le prime segnalazioni di una violazione dei dati sono emerse per...

Facebook Linkedin X

E’ stato Lockbit 3.0 a colpire il Comune di Gorizia. 9gg alla pubblicazione dei dati

- 4 Settembre 2022

La famigerata banda ransomware Lockbit 3.0, colpisce un’altra pubblica amministrazione italiana. Come avevamo riportato qualche giorno fa, il comune italiano era stato colpito da un attacco ransomware, anche se non...

Facebook Linkedin X

La Marina militare USA effettua attacchi simulati senza preavviso

- 4 Settembre 2022

Due anni fa, due leader dell'informazione della Marina hanno deciso di attaccare le proprie reti in esercitazioni programmate, senza preavviso. Ora stanno cercando di convincere il resto della Marina e...

Facebook Linkedin X

TA423 (aka Red Ladon, APT40 e Leviathan) attacca le organizzazioni nel Cinese Meridionale

- 4 Settembre 2022

Proofpoint e PwC Threat Intelligence hanno monitorato una campagna di cyber-spionaggio in Australia, Malesia ed Europa tra aprile e giugno 2022 da parte dell'ART cinese nota come TA423 (aka Red...

Facebook Linkedin X

Articoli in evidenza

Immagine del sito
Navigare nel Dark Web: distinzioni concettuali e il paradosso dell’anonimato
Di Paolo Galdieri - 19/12/2025

Dopo aver approfondito i delicati equilibri che vincolano gli operatori di Cyber Threat Intelligence(CTI) tra il GDPR e il rischio di Ricettazione, è fondamentale rivolgere l’attenzione a chiunque,...

Immagine del sito
La prima CVE del codice Rust nel kernel Linux è già un bug critico
Di Redazione RHC - 19/12/2025

Il mondo della tecnologia è un vero e proprio campo di battaglia, dove i geni del coding sfidano ogni giorno i malintenzionati a colpi di exploit e patch di sicurezza. Ecco perché la recente scopert...

Immagine del sito
Ink Dragon alza l’asticella in Europa: ShadowPad su IIS, FinalDraft su Graph API
Di Sandro Sana - 19/12/2025

Questa notizia ci arriva dal feed News & Research di Recorded Future (Insikt Group): Check Point Research ha documentato una nuova ondata di attività attribuita al threat actor China-linked Ink D...

Immagine del sito
Sottovalutare la sicurezza informatica Oggi. Parliamo di “tanto chi vuoi che mi attacca?”
Di Gaia Russo - 18/12/2025

La cultura del “tanto chi vuoi che mi attacchi?” gira ancora, testarda. Non è uno slogan, è proprio un modo di pensare. Una specie di alibi mentale che permette di rimandare, di non guardare tro...

Immagine del sito
RCE in HPE OneView: 10 su 10! Aggiornamenti urgenti per il Cloud e i Data Center
Di Redazione RHC - 18/12/2025

La sicurezza informatica è un tema che non scherza, specialmente quando si parla di vulnerabilità che possono compromettere l’intero sistema. Ebbene, Hewlett Packard Enterprise (HPE) ha appena lan...

Il cybercrime prende di mira i migliori dirigenti su Office 365 con lo schema di bypass MFA
Cyberpolitica

Il cybercrime prende di mira i migliori dirigenti su Office 365 con lo schema di bypass MFA

Uno schema di compromissione della posta elettronica aziendale rivolto a CEO e CFO che utilizzano su Microsoft Office 365 combina il phishing con un a...
Redazione RHC - 06/09/2022 - 07:43
Cybercrime: Cobalt Strike sta per essere abbandonato per Sliver framework
Cyberpolitica

Cybercrime: Cobalt Strike sta per essere abbandonato per Sliver framework

Secondo un rapporto di Microsoft , gli hacker governativi, i criminali informatici e altri attori delle minacce stanno utilizzato sempre di più Sliver...
Redazione RHC - 06/09/2022 - 07:43
TikTok è stato violato? Facciamo il punto di una presunta perdita di un miliardo di utenti
Cyberpolitica

TikTok è stato violato? Facciamo il punto di una presunta perdita di un miliardo di utenti

Un presunto hack di TikTok potrebbe aver esposto i dati di oltre 1 miliardo di utenti, hanno avvertito dei ricercatori di sicurezz...
Redazione RHC - 06/09/2022 - 07:25
E’ stato Lockbit 3.0 a colpire il Comune di Gorizia. 9gg alla pubblicazione dei dati
Cybercrime

E’ stato Lockbit 3.0 a colpire il Comune di Gorizia. 9gg alla pubblicazione dei dati

La famigerata banda ransomware Lockbit 3.0, colpisce un’altra pubblica amministrazione italiana. Come avevamo riportato qualche giorno fa, il comune i...
Redazione RHC - 05/09/2022 - 16:05
Cyberpolitica

La Marina militare USA effettua attacchi simulati senza preavviso

Due anni fa, due leader dell'informazione della Marina hanno deciso di attaccare le proprie reti in esercitazioni programmate, senza preavviso. Ora st...
Redazione RHC - 05/09/2022 - 08:02
TA423 (aka Red Ladon, APT40 e Leviathan) attacca le organizzazioni nel Cinese Meridionale
Cybercrime

TA423 (aka Red Ladon, APT40 e Leviathan) attacca le organizzazioni nel Cinese Meridionale

Proofpoint e PwC Threat Intelligence hanno monitorato una campagna di cyber-spionaggio in Australia, Malesia ed Europa tra aprile e giugno 2022 da par...
Redazione RHC - 05/09/2022 - 08:02

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE