Un bug di sicurezza con score 10 affligge un plugin WordPress con 100.000 installazioni
Gli analisti di Patchstack hanno scoperto una vulnerabilità critica nel plugin TI WooCommerce Wishlist per WordPress. Il problema non è ancora stato risolto e può essere sfruttato dagli aggressori per scaricare file...
OpenPGP.js aveva un bug così elegante da far passare messaggi fake per sicuri
Gli sviluppatori di OpenPGP.js hanno rilasciato una correzione per una vulnerabilità critica che potrebbe essere sfruttata per lo spoofing. Il bug consentiva la falsificazione sia di messaggi firmati sia di...
L’IA costa troppo? Ecco come MoE e quantizzazione stanno cambiando le regole del gioco
Man mano che i modelli linguistici di grandi dimensioni diventano più intelligenti, diventano anche più difficili da utilizzare. Ciò crea problemi, soprattutto nei paesi in cui l'accesso ai potenti chip...
Lazarus 4 è arrivato: il grande ritorno dell’IDE open source Pascal
Lazarus 4 è una nuova versione del famoso IDE open source, compatibile con Delphi e progettata per il compilatore FreePascal. Sebbene l'ambiente di sviluppo sia strettamente correlato al Pascal, viene...
L’Intelligenza Artificiale mostra agli Hacker chi comanda!
Un team di ricercatori della Palisade Research ha pubblicato un insolito rapporto sulle capacità dell'intelligenza artificiale moderna nel campo della sicurezza informatica offensiva. Per la prima volta, ai sistemi di intelligenza artificiale è...
Shock alla Casa Bianca! Gli hacker imitano la voce del capo dello staff con l’IA!
La Casa Bianca ha avviato un'indagine dopo che ignoti hanno avuto accesso al telefono personale del capo dello staff presidenziale degli Stati Uniti, Susie Wiles, e hanno utilizzato i dati...
APT28 analisi di una minaccia persistente: TTPs, attribuzione, somiglianze, mitigazione e rilevamento
Autori: Olivia Terragni, Alessio Stefan Il gruppo Advanced Persistent Threat APT28 (noto anche come Fancy Bear, Pawn Storm, Sednit Gang, Sofacy, Strontium, Tsar Team), è un autore di minacce informatiche...
Fallisce Microsoft in Russia: addio ufficiale dopo sanzioni e cause milionarie
La divisione russa del colosso tecnologico americano Microsoft si prepara alla bancarotta. La società "Microsoft Rus" ha notificato ufficialmente la sua intenzione di presentare una domanda corrispondente alla Corte arbitrale di Mosca...
Akira Ransomware Group: l’ascesa inarrestabile di un predatore digitale
Se c’è un nome che nel 2025 continua a campeggiare con crescente insistenza nei report di incident response, nei feed di threat intelligence e nei blog degli analisti di cybersicurezza,...
Scoperto un bug VoLTE: tracciati milioni di utenti O2, Giffgaff e Tesco Mobile
Un bug del software nel servizio VoLTE ha permesso di tracciare la posizione di decine di milioni di utenti della compagnia di telecomunicazioni britannica Virgin Media O2, tra cui i clienti di Giffgaff e...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Zscaler subisce violazione dati: attacco supply chain tramite Salesloft Drift
Un attacco informatico di vasta portata ha preso di mira l'azienda di sicurezza Zscaler, la quale ha ufficialmente confermato di...
Redazione RHC - 2 Settembre 2025
Il nuovo campo di battaglia della cybersecurity? Il tuo Cervello!
Benvenuti al primo appuntamento con la nostra rubrica, un percorso di tre settimane per esplorare la straordinaria danza tra coevoluzione,...
Daniela Farina - 2 Settembre 2025
Proofpoint: Allarme CISO italiani, l’84% teme un cyberattacco entro un anno, tra AI e burnout
Proofpoint pubblica il report "Voice of the CISO 2025": cresce il rischio legato all'AI e rimane il problema umano, mentre...
Redazione RHC - 2 Settembre 2025
Wikipedia nel mirino del Congresso USA: quando la libertà di espressione diventa “sorvegliata speciale”
Il 27 agosto 2025 la Wikimedia Foundation, che gestisce Wikipedia, ha ricevuto una lettera ufficiale dalla Committee on Oversight and...
Sandro Sana - 2 Settembre 2025
Dall’AI chatbot al furto di dati globali: la falla Drift scuote Google Workspace
La scorsa settimana è emerso che degli hacker criminali avevano compromesso la piattaforma di automazione delle vendite Salesloft e rubato...
Redazione RHC - 2 Settembre 2025
Riservatezza vs Privacy: il concetto che tutti confondono (e perché è pericoloso)
Ogni giorno sentiamo parlare di privacy in ogni ambito della nostra vita, tanto che tale termine è entrato nel lessico...
Antonino Battaglia - 2 Settembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Articoli in evidenza
