News
Discover
NewsletterArticoli più letti dei nostri esperti
Vulnerabilità LPE critica in Windows Admin Center: rischio sicurezza elevato
Una falla di sicurezza è stata scoperta in Windows Admin Center (WAC) di Microsoft. In pratica, un errore di autorizzazione può far assumere il controllo di un server a qualsiasi...
Allarme spionaggio: gruppo APT cinese Ink Dragon impianta C2 nei governi europei
Era solo questione di tempo. Ormai i governi del mondo hanno messo in allarme i loro sistemi di sicurezza. E infatti è di questi giorni la scoperta di un'operazione di...
Dicembre ti sta friggendo il cervello? La soluzione è la disintossicazione digitale!
E' arrivato! E' dicembre che arriva sempre con quel carico di bilanci che pesano sulla schiena. Ma ormai il bilancio non si fa più solo tra sé e sé. C'è...
Google abbandona il Dark Web: Stop allo strumento di monitoraggio nel 2026
Basta avvisi inutili. Basta monitoraggi passivi. Meno di due anni dopo il suo lancio, Google ha deciso di chiudere uno degli strumenti più chiacchierati per la sicurezza digitale: il Dark...
Ransomware VolkLocker: Gli hacker sbagliano e lasciano la chiave master nel malware
Non è l'a prima colta che i criminal hacker commettono degli errori e non sdarà l'ultima. Il gruppo di hacktivisti filorusso CyberVolk ha lanciato il servizio RaaS VolkLocker (noto anche...
Linee Rosse e Limiti Etici nell’OSINT: Quando la Ricerca Oltrepassa il Confine della Legalità
L'Open Source Intelligence (OSINT) è emersa, negli ultimi anni, come una delle discipline più affascinanti, ma anche più insidiose, nel panorama dell'informazione e della sicurezza. La sua essenza è straordinariamente...
La psicologia delle password. Non proteggono i sistemi: raccontano le persone
La psicologia delle password parte proprio da qui: cercare di capire le persone prima dei sistemi. Benvenuti in “La mente dietro le password”, la rubrica che guarda alla cybersecurityda un’angolazione...
Nave italiana bloccata in Francia per sospetto cyber-spionaggio: indagini su un marinaio lettone
Secondo quanto riportato da Leparisien, la nave Fantastic della compagnia genovese GNV è stata bloccata venerdì 12 dicembre nel porto di Sète, nel sud della Francia, causando ore di attesa...
Sandworm colpisce sfruttando device mal configurati piuttosto che costosi 0-day
Emergono nuovi dettagli da un rapporto di Amazon Threat Intelligence che mettono in luce un'allarmante trasformazione nelle attività di cyber operazioni supportate dal governo russo. Gli exploit 0day di alto...
Use-After-Free e V8: due vulnerabilità ad alta gravità corrette in Google Chrome
Un significativo aggiornamento di sicurezza è stato distribuito da Google per il canale stabile desktop, il quale risolve due vulnerabilità molto gravi che possono esporre gli utenti a possibili attacchi...
Ultime news
Hacking
Penetration Testing di Microsoft Exchange Server: Tecniche, Strumenti e Contromisure
Spesso, durante i penetration test, ci ritroviamo ad avere accessi elevati (Domain Admin) all’interno di un’organizzazione. Alcune aziende si fermano...
Alessandro Molinari - 5 Novembre 2025
Cyber News
Microsoft avverte: Gli aggiornamenti di sicurezza causano problemi con BitLocker
Un'allerta urgente è stata diramata da Microsoft per gli utenti del sistema operativo Windows, in merito ad una problematica potenziale...
Redazione RHC - 5 Novembre 2025
Cyber News
Un pericoloso Exploit Zero-day Zero-click minaccia miliardi di device Android
Google ha emesso un avviso urgente riguardante una vulnerabilità critica in Android che consente agli aggressori di eseguire codice arbitrario...
Sandro Sana - 5 Novembre 2025
Cyber News
L’era dei Paywall è finita? I Browser intelligenti l’aggirano e controllarli è molto difficile
Come possono gli editori proteggersi dai browser "intelligenti" dotati di intelligenza artificiale se hanno l'aspetto di utenti normali? L'emergere di...
Redazione RHC - 5 Novembre 2025
Cyber News
Pericolo per gli utenti OneDrive: le DLL infette si nascondono nei file condivisi
Gli aggressori stanno utilizzando una tecnica avanzata che implica il caricamento laterale di DLL tramite l'applicazione Microsoft OneDrive. In questo...
Redazione RHC - 5 Novembre 2025
Innovazione
ArXiv blocca gli articoli generati con l’Intelligenza Artificiale
arXiv, uno dei più importanti repository di preprint scientifici, a seguito delle crescenti preoccupazioni della comunità scientifica riguardo all'uso incontrollato...
Luca Vinciguerra - 5 Novembre 2025
Vulnerabilità
Il CISA Avverte! Nuovi bug in Gladinet, Control Web Panel e WordPress espongono i sistemi
Due vulnerabilità relative a Gladinet e Control Web Panel (CWP) sono state inserite nel catalogo delle vulnerabilità note sfruttate (KEV)...
Agostino Pellegrino - 5 Novembre 2025
Vulnerabilità
Nuovi bug in Teams aprono la porta al furto di dati e all’ingegneria sociale
Gli esperti di sicurezza informatica hanno reso pubbliche quattro vulnerabilità presenti in Microsoft Teams, che avrebbero permesso a malintenzionati di...
Agostino Pellegrino - 5 Novembre 2025
Cyber News
OpenAI rilasc’a l’APP Mobile di Sora su Android, disponibile in vari paesi
OpenAI ha rilasciato l'applicazione Sora per App Mobile su dispositivi Android. CNBC, ha riferito che l'app Sora di OpenAI è...
Redazione RHC - 5 Novembre 2025
Cyber News
Microsoft usa macOS per creare gli sfondi di Windows? Probabilmente si!
Il 29 ottobre Microsoft ha rilasciato uno sfondo per commemorare l'undicesimo anniversario del programma "Windows Insider" e si ipotizza che...
Redazione RHC - 5 Novembre 2025
Cyber News
Droni sull’aeroporto di Bruxelles e sulle basi militari. La sicurezza è a rischio
Martedì sera, a causa della presenza di un drone nello spazio aereo, il controllore del traffico aereo Skeyes ha disposto...
Redazione RHC - 4 Novembre 2025
Cybercrime
Furto del Louvre: Windows 2000 e Windows XP nelle reti oltre che a password banali
I ladri sono entrati attraverso una finestra del secondo piano del Musée du Louvre, ma il museo aveva avuto anche...
Pietro Melillo - 4 Novembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
