News
Discover
NewsletterArticoli più letti dei nostri esperti
Deauth attack: l’arma più comune contro le reti Wi-Fi domestiche
Il Deauth attack è uno degli attacchi più noti e storicamente utilizzati contro reti WPA2-Personal, soprattutto come fase preparatoria per altri attacchi. Sfrutta diverse vulnerabilità intrinseche nel processo d'autenticazione che...
Donne in Cybersecurity: da Outsider a Cornerstone
La scena è sempre quella: monitor accesi, dashboard piene di alert, log che scorrono troppo in fretta, un cliente in ansia dall’altra parte della call. Ti siedi, ti guardi intorno...
Quando l’EDR diventa un cavallo di Troia: Storm-0249 abusa di SentinelOne
Un noto broker di accesso iniziale (IAB) denominato "Storm-0249", ha modificato le proprie strategie operative, utilizzando campagne di phishing ma anche attacchi altamente mirati, i quali sfruttano proprio gli strumenti...
Sviluppatori nel mirino: malware nascosto nel marketplace di Visual Studio Code
Una campagna di malware sofisticata è stata individuata all'interno del marketplace di Visual Studio Code (VS Code). I ricercatori di ReversingLabs (RL) sono riusciti a identificare 19 estensioni malevole che...
AI a rischio: bug ad alta gravità in NVIDIA Merlin espongono le pipeline
Un significativo aggiornamento di sicurezza è stato rilasciato da NVIDIA per il suo framework Merlin, il quale risolve alcune vulnerabilità di alta gravità. Tali vulnerabilità potrebbero permettere agli aggressori di...
Imprecare sui social: lo studio sulla “parolacce” aiuta ad individuare bot e disinformazione
Gli americani sono i più propensi a imprecare sui social media, ma gli australiani sono più creativi nell'uso della famigerata parolaccia che inizia con la "f". Questa è la conclusione...
WhatsApp: basta un numero di telefono per sapere quando dormi, esci o torni a casa
È stato rilasciato uno strumento che consente il monitoraggio discreto dell'attività degli utenti di WhatsApp e Signal utilizzando solo un numero di telefono. Il meccanismo di monitoraggio copre oltre tre...
GhostFrame: il primo framework PhaaS interamente basato su iframe
Barracuda ha pubblicato i dettagli di un nuovo kit di phishing-as-a-service (PhaaS) elusivo e stealth che nasconde i contenuti dannosi all'interno di iframe di pagine web per eludere il rilevamento...
Dalla guerra dei chip al Mar Nero: perché la geopolitica sta riscrivendo le regole del cyber
Negli ultimi due anni il cyber ha smesso di essere una dimensione “tecnica” del conflitto ed è diventato infrastruttura strategica. La conseguenza è un effetto domino: parte dalla competizione USA-Cina...
Vulnerabilità in .NET: eseguire codice remoto tramite messaggi SOAP
I ricercatori di sicurezza hanno scoperto una vulnerabilità in .NET che potrebbe colpire diversi prodotti aziendali e causare l'esecuzione di codice remoto. Il problema deriva dal modo in cui le...
Ultime news
Cyber News
Windows 7 ridotto a 69 MB: l’impresa dei minimalisti
I minimalisti di Windows hanno stabilito un altro record. L'appassionato @XenoPanther ha ridotto le dimensioni di una copia in esecuzione...
Redazione RHC - 2 Novembre 2025
Cyber News
I robot iniziano a prendere posto nella società grazie a nuovi algoritmi AI
Il 25 settembre, Google DeepMind ha pubblicato un video che mostra come le sue piattaforme umanoidi gestiscono attività quotidiane articolate...
Redazione RHC - 2 Novembre 2025
Cyber News
Android protegge gli utenti dalle frodi, ma fate attenzione al Lunedì
Google ha condiviso nuovi dati sulle protezioni integrate di Android contro le frodi tramite messaggi e chiamate. Secondo l'azienda, il...
Redazione RHC - 1 Novembre 2025
Cyber News
OpenAI potrebbe aver perso 12 miliardi di dollari nell’ultimo trimestre fiscale
Il rapporto finanziario di Microsoft indica che OpenAI potrebbe aver perso 12 miliardi di dollari nell'ultimo trimestre fiscale. Una spesa...
Redazione RHC - 1 Novembre 2025
Cyber News
Malware Android ruba carte di credito con tecnologia NFC
Nei paesi dell'Europa orientale si è registrato un rapido aumento di app Android dannose che sfruttano la tecnologia di trasferimento...
Massimiliano Brolli - 1 Novembre 2025
Cyber Italia
La corsa alla cybersicurezza è partita e l’Italia corre con le scarpe legate
Negli ultimi anni la cybersecurity è balzata in cima all'agenda di imprese, istituzioni e pubblica amministrazione. Ma se guardiamo ai...
Fabrizio Saviano - 1 Novembre 2025
Cyberpolitica
Taiwan lancia un’iniziativa internazionale per la sicurezza dei cavi sottomarini
Il 28 ottobre 2025, durante il Forum di cooperazione sulla sicurezza dei cavi sottomarini Taiwan-UE, svoltosi a Taipei, il ministro...
Sandro Sana - 1 Novembre 2025
Hacking
Port-scanning nel 2025: Nmap e AI — come integrarli in modo sicuro e operativo
Nel 2025 il port-scanning resta una delle attività chiave tanto per i Red Team (ricognizione, discovery, fingerprinting) quanto per i...
Luca Stivali - 1 Novembre 2025
Cybercrime
Il furto al Louvre: quando i ladri insegnarono il Physical Pen Test a tutto il mondo
L'evento che ha scosso il mondo il 19 ottobre 2025 non è stato un disastro naturale o un crollo finanziario,...
Luca Errico - 1 Novembre 2025
Cyber News
Le Security Operations al tempo dell’Artificial Intelligence
A cura di Vicki Vinci, SOC Architect - International di Fortinet Il trend tecnologico di assoluto maggior rilievo degli ultimi...
Redazione RHC - 31 Ottobre 2025
Cybercrime
50 anni senza ricaricare il telefono: ecco la batteria cinese che cambierà tutto
La società Betavolt, con base a Pechino, dichiara di aver sviluppato una batteria nucleare che rappresenta la prima realizzazione al...
Silvia Felici - 31 Ottobre 2025
Cybercrime
AzureHound: lo strumento “legittimo” per gli assalti al cloud
AzureHound, parte della suite BloodHound, nasce come strumento open-source per aiutare i team di sicurezza e i red team a...
Luca Galuppi - 31 Ottobre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
