News
Discover
NewsletterArticoli più letti dei nostri esperti
Vibe Coding con Emergent. La startup che vuole rivoluzionare lo sviluppo software
"Sviluppare più velocemente e superare i limiti tecnici": è la promessa della startup americana Emergent. Alimentata da una crescita esplosiva, intende affermarsi sul mercato. Il suo fatturato annuo ricorrente (ARR)...
Attacco informatico a McDonald’s India: Everest rivendica 861GB di dati
Nella giornata di ieri, la banda di criminali informatici di Everest, rivendica all'interno del proprio Data Leak Site (DLS) un attacco informatico alla Mc Donalds. Dal post pubblicato dalla cybergang,...
Allarme LinkedIn: nuovi malware nascosti nei messaggi privati
È stata individuata una campagna di phishing che utilizza la messaggistica privata di LinkedIn come canale di diffusione di malware. Gli attaccanti hanno cercato di ottenere un accesso iniziale prendendo...
Vendesi Italia (finanziaria): l’asta shock per il controllo di un’azienda da 3,6 milioni di fatturato
Una nuova, grave minaccia scuote il panorama della cybersicurezza nazionale. Secondo quanto riportato dagli analisti di Paragon Sec alla redazione di Red Hot Cyber, un pericoloso threat actor ha messo...
PDFSIDER: Un falso PDF sta aprendo backdoor invisibili: cosa c’è dietro la nuova minaccia
PDFSIDER è una variante di malware recentemente identificata, distribuita tramite il caricamento laterale di DLL , progettata per distribuire segretamente una backdoor con funzionalità di comando e controllo (C2) crittografate...
29.198 italiani coinvolti in un massiccio data breach nel trasporto aereo. Chi è stato violato?
Un nuovo, massiccio data breach scuote il mondo del trasporto aereo e accende i riflettori sulla fragilità dei dati sensibili dei viaggiatori. Secondo quanto riportato dagli esperti di Paragon Sec,...
Google pagherà 8,25 M$ per chiudere la causa sul tracciamento dei dati dei bambini
Mountain View (USA), 20 gennaio 2026 - Google ha concordato un pagamento di 8,25 milioni di dollari per chiudere una causa collettiva che sosteneva l'azienda avesse raccolto e utilizzato dati...
VoidLink: il framework che mostra come l’IA stia cambiando il cybercrime
Avevamo già parlato di VoidLink qualche giorno fa, si tratta di un framework composto da oltre 30 moduli che possono essere combinati per soddisfare specifici obiettivi degli aggressori su ciascuna...
Cloudflare, scoperto un grave bypass che nessuno stava guardando
Un percorso poco visibile, utilizzato per la gestione dei certificati di sicurezza dei siti web, ha permesso per alcune settimane di aggirare le protezioni di Cloudflare e raggiungere direttamente i...
Gli hacker stanno sfruttando VMware ESXi con un toolkit di exploit zero-day
Un gruppo di pirati informatici sta utilizzando un toolkit di exploit zero-day per compromettere istanze VMware ESXi in modalità non controllata, approfittando di multiple vulnerabilità per superare le restrizioni delle...
Ultime news
Cyber News
Aumento di stipendio? Tranquillo, l’unico che riceve i soldi è l’hacker per la tua negligenza
Emerge da un recente studio condotto da Datadog Security Labs un'operazione attualmente in corso, mirata a organizzazioni che utilizzano Microsoft...
Redazione RHC - 12 Dicembre 2025
Vulnerabilità
React Server: Nuovi bug critici portano a DoS e alla divulgazione del codice sorgente
La saga sulla sicurezza dei componenti di React Server continua questa settimana. Successivamente alla correzione di una vulnerabilità critica relativa...
Agostino Pellegrino - 12 Dicembre 2025
Cyber News
Vulnerabilità di sicurezza in PowerShell: Una nuova Command Injection su Windows
Un aggiornamento di sicurezza urgente è stato rilasciato per risolvere una vulnerabilità critica in Windows PowerShell, che permette agli aggressori...
Agostino Pellegrino - 12 Dicembre 2025
Cyber News
Telegram perde il suo status di piattaforma comoda per i criminali informatici
Telegram, che nel corso della sua storia è diventata una delle app di messaggistica più popolari al mondo, sta gradualmente...
Sandro Sana - 12 Dicembre 2025
Cybercrime
CSRA: Perché serve un nuovo modo di percepire ciò che non riusciamo più a controllare
https://www.researchgate.net/publication/397870244_Entropic_Relational_Sensing_in_Cybersecurity_Foundations_and_Mathematical_Structure_of_the_CSRA_Model?sg%5B0%5D=JK8VE9DgnCEyIbS-DxzYPx9xJ7gmfqV5AL0oRdWijiMA8x12cmb7po6HiwwACWKK8DtjdxbPUk7nQ6yAdTmsKxfZmXJC8_mM66cAnCa.pU7kNSIUKZKvr-YPSV_WGTPpCDeY4LiLSZz8Qj4znxUSzkmkl9hfpOCs02k4eRm2H2XbgEAxD9Lp2s7ZZ7QtJg&_tp=eyJjb250ZXh0Ijp7ImZpcnN0UGFnZSI6InByb2ZpbGUiLCJwYWdlIjoicHJvZmlsZSIsInByZXZpb3VzUGFnZSI6InByb2ZpbGUiLCJwb3NpdGlvbiI6InBhZ2VDb250ZW50In19 La cybersecurity vive oggi in una contraddizione quasi paradossale: più aumentano i dati, più diminuisce la nostra capacità di...
Alessandro Rugolo - 11 Dicembre 2025
Cyber News
700.000 record di un Registro Professionale Italiano in vendita nel Dark Web
Un nuovo allarme arriva dal sottobosco del cybercrime arriva poche ore fa. A segnalarlo l'azienda ParagonSec, società specializzata nel monitoraggio...
Bajram Zeqiri - 11 Dicembre 2025
Cyber News
NetSupport RAT: il malware invisibile che gli antivirus non possono fermare
Gli specialisti di Securonix hanno scoperto una campagna malware multilivello volta a installare segretamente lo strumento di accesso remoto NetSupport...
Agostino Pellegrino - 11 Dicembre 2025
Cyber News
Terremoto? No, AI-Fake! Un’immagine generata dall’IA paralizza i treni britannici
In Inghilterra, i treni sono stati sospesi per diverse ore a causa del presunto crollo di un ponte ferroviario causato...
Redazione RHC - 11 Dicembre 2025
Cultura
Il Digital Wellness Coaching: i 3 passi per un mindsetfix e l’uso intenzionale della tecnologia
Viviamo nella dissociazione: lodiamo l'equilibrio tra lavoro e vita privata, eppure ci ritroviamo costantemente online, come marionette in balia di...
Daniela Farina - 11 Dicembre 2025
Cyber News
L’EDR è inutile! Gli hacker di DeadLock hanno trovato un “kill switch” universale
Cisco Talos ha identificato una nuova campagna ransomware chiamata DeadLock: gli aggressori sfruttano un driver antivirus Baidu vulnerabile (CVE-2024-51324) per...
Redazione RHC - 11 Dicembre 2025
Cyber News
896 accessi a FortiSSL in vendita a 3.000$ tra i quali anche di aziende italiane
Negli angoli più nascosti di internet, il traffico di dati rubati e accessi non autorizzati continua a prosperare. Un recente...
Redazione RHC - 11 Dicembre 2025
Cyber News
DDoSia e NoName057(16): le indagini di RHC confermate dal Dipartimento di Giustizia USA
Quanto avevamo scritto nell'articolo "Codice Patriottico: da DDoSia e NoName057(16) al CISM, l’algoritmo che plasma la gioventù per Putin" su...
Marcello Filacchioni - 11 Dicembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
