News
Discover
NewsletterArticoli più letti dei nostri esperti
Truffe WhatsApp: “Prestami dei soldi”. Il messaggio che può svuotarti il conto
Negli ultimi giorni è stato segnalato un preoccupante aumento di truffe diffuse tramite WhatsApp dal CERT-AGID. I messaggi arrivano apparentemente da contatti conosciuti e richiedono urgentemente denaro, spesso per emergenze...
Falsa estensione ClawdBot per VSCode: il malware ora ti controlla da remoto
Non tutte le estensioni per VS Code sono ciò che sembrano. Un caso recente ha mostrato quanto possa essere insidiosa una minaccia ben mascherata: la falsa estensione "ClawdBot Agent", presentata come...
Metro4Shell: la vulnerabilità critica che colpisce React Native
Negli ultimi mesi, una vulnerabilità critica chiamata Metro4Shell ha attirato l'attenzione degli esperti di sicurezza informatica per il suo impatto sui sistemi di sviluppo basati su React Native. La falla,...
Tor Browser 15.0.5 nasce da un incidente imprevisto scoperto dalla community
Gli sviluppatori di Tor Browser hanno rilasciato una nuova versione del browser: Tor Browser 15.0.5 . L'aggiornamento non programmato è stato richiesto da uno sfortunato incidente riguardante sostituzioni di traduzione...
Vulnerabilità critica in n8n: eseguiti comandi di sistema indesiderati
Un'altra importante vulnerabilità di sicurezza è stata resa pubblica per la popolare piattaforma di automazione dei workflow n8n: si tratta di un difetto critico che, se sfruttato, potrebbe consentire l'esecuzione...
Training on the job: normativa, esempi e strumenti
La sicurezza informatica è una priorità per le aziende moderne, il training on the job è essenziale per formare i dipendenti. Le piattaforme di e-learning offrono soluzioni flessibili per migliorare...
Il 2026 sarà l’anno dell’industrializzazione del cybercrime
Il 2026 sarà l'anno in cui il cybercrime diventerà completamente industrializzato. Il dato emerge da "The AI-fication of Cyberthreats - Trend Micro Security Predictions for 2026", l'ultimo studio dedicato alle...
Allarme rosso in Italia! Migliaia di impianti senza password: un incubo a portata di click
L'Italia si trova oggi davanti a una sfida digitale senza precedenti, dove la corsa all'innovazione non sempre coincide con una protezione adeguata delle infrastrutture. Pertanto la sicurezza dei sistemi connessi...
Attacchi informatici tramite NGINX: una nuova minaccia per il traffico web
Un nuovo scenario di rischio per l'infrastruttura web è stato descritto da Datadog Security Labs nel loro approfondimento del 4 febbraio 2026. La ricerca analizza come i malintenzionati stiano manipolando...
HackerHood di RHC scopre un nuovo 0day nei Firewall ZYXEL: il rischio è l’accesso Root
Una nuova vulnerabilità scoperta dal ricercatore italiano Alessandro Sgreccia (rainpwn) del gruppo HackerHood di Red Hot Cyber è stata scoperta nei dispositivi ZYXEL permette di ottenere accesso root attraverso una...
Ultime news
Cyber News
Allarme CISA per vulnerabilità critica in MongoDB: MongoBleed è sotto attacco
La Cybersecurity and Infrastructure Security Agency (CISA) ha ufficialmente lanciato l'allarme su una vulnerabilità critica in MongoDB, aggiungendo la falla...
Massimiliano Brolli - 30 Dicembre 2025
Vulnerabilità
IBM API Connect violabile senza credenziali: CVE critica da 9.8 scuote le aziende
IBM ha emesso un avviso di sicurezza urgente per gli utenti della sua piattaforma API Connect dopo che test interni...
Agostino Pellegrino - 30 Dicembre 2025
Cyber News
La filiera Apple nel mirino degli hacker: incidente segnalato in Cina
Nel corso della prima metà di dicembre, un'azienda cinese impegnata nell'assemblaggio di dispositivi per Apple è stata colpita da un...
Redazione RHC - 30 Dicembre 2025
Cyberpolitica
ChatControl è morto? No: l’UE prova a imporre la sorveglianza “volontaria”
Si è parlato molto, ma non abbastanza, del naufragio della "variante danese" di ChatControl. In pratica, un testo di compromesso...
Stefano Gazzella - 30 Dicembre 2025
Cyber News
MEF nel mirino degli hacker? Un post su BreachForums ipotizza un accesso ai sistemi
Un post apparso su BreachForums, noto forum underground frequentato da attori della cybercriminalità informatica, ipotizza una presunta compromissione dei sistemi...
Sandro Sana - 30 Dicembre 2025
Cybercrime
MongoBleed (CVE-2025-14847): il database che “non perde”, sanguina
Analisi e correlazioni costruite anche grazie alla piattaforma Recorded Future (Insikt Group), che in questi casi è utile per mettere...
Sandro Sana - 29 Dicembre 2025
Vulnerabilità
WebKit sotto attacco: un bug matematico può mandare in crash milioni di iPhone
Un nuovo rapporto descrive in dettaglio una vulnerabilità critica scoperta da Joseph Goydish, un ricercatore di sicurezza, nel motore WebKit...
Agostino Pellegrino - 29 Dicembre 2025
Hacking
Login Microsoft 365 falsi, JavaScript offuscato e Cloudflare: anatomia di un phishing avanzato
Questo articolo analizza una recente e sofisticata campagna di phishing che sfrutta la tecnica Browser-in-the-Browser (BitB) per rubare credenziali, in...
Manuel Roccon - 29 Dicembre 2025
Vulnerabilità
Uno sciame di Agenti AI trovano uno 0day da CVSS 10 nel firmware dei dispositivi Xspeeder
Quando si parla di sicurezza informatica, è facile cadere nella trappola di pensare che i problemi siano sempre lontani, che...
Agostino Pellegrino - 29 Dicembre 2025
Cyber News
TurboDiffusion: Arriva la rivoluzione nella Generazione Video AI Open Source
La generazione automatica di video tramite intelligenza artificiale ha compiuto un salto significativo il 25 dicembre 2025, quando l'Università di...
Redazione RHC - 29 Dicembre 2025
Innovazione
Pubblicità dentro le risposte di ChatGPT: la fiducia degli utenti è a rischio?
OpenAI sta nuovamente discutendo la possibilità di introdurre la pubblicità in ChatGPT, questa volta sotto forma di cosiddetti contenuti sponsorizzati....
Luca Vinciguerra - 29 Dicembre 2025
Cyber News
170 dollari per un like: la mega truffa dei “soldi facili” che sta svuotando i conti
Annunci di lavoro fraudolenti che promettono guadagni facili e lavoro da remoto continuano a inondare i social media, in particolare...
Redazione RHC - 28 Dicembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
