BrowserVenom, il malware che sfrutta DeepSeek per rubare dati. Può colpire anche in Italia?
Autori: Simone D’Agostino e Antonio Piovesan Abbiamo spesso parlato di casi di vettori di attacco come e-mail/sms di phishing, siti abbeveratoio (watering hole) o altro riconducibile in generale a social...
BruteCat buca Google: scoperti numeri di telefono nascosti con un semplice script
Una vulnerabilità nel modulo di recupero del nome utente legacy di Google permetteva di indovinare il numero di telefono completo associato a un account, conoscendo solo il nome visualizzato e...
Gli accessi ad una grande azienda italiana della meccanica industriale in vendita nel Dark Web
Un nuovo caso di Initial Access italiano è emerso nelle ultime ore sul dark web, confermando la continua pressione cybercriminale sul tessuto industriale del Paese. Il venditore, identificato con lo pseudonimo "samy01", ha...
La Macchina del Tempo delle Vulnerabilità: vBulletin 4.x e PHP Object Injection
A volte, è utile guardare indietro per comprendere meglio le minacce attuali. Un esempio ci arriva da una vecchia, ma sempre attuale, vulnerabilità di PHP Object Injection che interessa vBulletin...
Hacker contro il Washington Post: giornalisti sempre più nel mirino del cyberspionaggio
Secondo una nota interna ottenuta dalla CNN , degli hacker hanno tentato di violare gli account email dei giornalisti del Washington Post . Il potenziale attacco mirato è stato scoperto giovedì, spingendo...
Zuckerberg elimina le regole: esplosione di odio e molestie su Meta. Il Sondaggio
Da gennaio 2025, i social network Meta sono diventati meno sicuri: questa è la conclusione a cui sono giunti gli autori di un sondaggio su larga scala che ha coinvolto 7.000 utenti di...
CVE a rischio estinzione: il sistema che protegge il mondo cyber sta per crollare. Nel mentre l’Europa?
Due membri democratici del Congresso hanno chiesto una revisione completa del programma chiave Common Vulnerabilities and Exposures (CVE) del Government Accountability Office (GAO), citando l'interruzione dei finanziamenti federali e le...
Il 23 Giugno esce “Byte the silence”! Il IV episodio sul Cyberbullismo di Red Hot Cyber e sarà gratuito
Roma 16/06/2025 - Red Hot Cyber annuncia con orgoglio l’uscita del quarto episodio del fumetto BETTI-RHC, dal titolo "Byte the Silence", un’opera che ha un obiettivo fondamentale: sensibilizzare bambini, ragazzi...
Breadcrumbing: Non è amore, è solo un inganno! La verità sulle App di Dating che nessuno dice
Ogni giorno, migliaia di persone in tutto il mondo usano app di incontri per iniziare una conversazione con uno sconosciuto, sperando di trovare un partner. Tuttavia, fidarsi completamente delle intenzioni...
84.000 installazioni vulnerabili di Roundcube Webmail pronte per essere attaccate
I ricercatori stimano che oltre 84.000 installazioni di Roundcube Webmail siano vulnerabili al problema critico CVE-2025-49113, per il quale è già disponibile un exploit pubblico. Questa vulnerabilità è presente nel codice...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Cybercrime
Critiche contro XChat: il nuovo servizio di messaggistica crittografata non va bene
Il social network X, precedentemente noto come Twitter, ha iniziato a lanciare un nuovo servizio di messaggistica crittografata chiamato XChat....
Redazione RHC - 8 Settembre 2025
Cybercrime
CrowdStrike Threat Hunting Report 2025: l’AI usata dal cybercrime per attacchi su larga scala
Oltre 320 aziende sono state violate da gruppi legati alla Corea del Nord(DPRK) con attacchi potenziati dall'AI generativa. Gli attori...
Redazione RHC - 8 Settembre 2025
Cybercrime
Apple lancia il programma Security Research Device 2026 per ricercatori di sicurezza
Apple ha annunciato che accetterà le candidature per il Security Research Device Program (SRDP) 2026. I ricercatori di bug (bug...
Redazione RHC - 8 Settembre 2025
Cybercrime
L’incidente Salesloft Drift si allarga: Anche Tenable conferma violazione dati clienti
Anche Tenable, ha subito una compromissione di informazioni di contatto e dettagli sui casi di supporto relativi ad alcuni clienti....
Redazione RHC - 8 Settembre 2025
Cybercrime
9,9 su 10! Tutti i sistemi SAP S/4HANA a rischio: patch subito!
È stata identificata una vulnerabilità critica , la CVE-2025-42957 , in SAP S/4HANA , che ha ricevuto un punteggio CVSS...
Redazione RHC - 8 Settembre 2025
Cybercrime
L’AI ha bisogno dello Strizzacervelli! Può essere ingannata come gli esseri umani
L'imprenditore Dan Shapiro si è imbattuto in un problema inaspettato: un popolare chatbot basato sull'intelligenza artificiale si è rifiutato di...
Redazione RHC - 8 Settembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Articoli in evidenza
Cyberpolitica
Cultura
Cybercrime
Cyberpolitica
Hacking