Red Hot Cyber. Il blog sulla sicurezza informatica
Allarme sicurezza Veeam! falla critica consente RCE sui server di backup
Gli sviluppatori di Veeam hanno rilasciato delle patch che risolvono diverse falle in Veeam Backup & Replication (VBR), tra cui una vulnerabilità critica legata all’esecuzione di codice remoto (RCE). Il problema, a cui è stato assegnato l’identificatore CVE-2025-23121 (9,9 punti sulla scala CVSS), è stato scoperto dagli esperti di watchTowr
La cybergang TunnelVision sfrutta Log4shell per infettare con il ransomware le installazioni VMware Horizon.
Redazione RHC - Febbraio 18th, 2022
Il gruppo di hacker TunnelVision, ritenuto affiliato al governo iraniano, sta sfruttando la vulnerabilità critica Log4Shell (CVE-2021-44228) nella libreria open source Apache Log4j della quale abbiamo parlato molto a ridosso...
L’Agenzia italiana del Turismo colpita dal ransomware LockBit 2.0
Redazione RHC - Febbraio 18th, 2022
L'Italia è sotto scacco da LockBit. Piccole, medie e grandi imprese sono costantemente bersagliate dal gruppo hacker criminale che non risparmia le grandi PA, come abbiamo visto relativamente alla ULSS6...
Meta costruisce un supercomputer per addestrare le AI del Metaverso.
Redazione RHC - Febbraio 18th, 2022
Con migliaia di GPU NVIDIA, i ricercatori Meta svelano il supercomputer AI Research SuperCluster (RSC) in grado di addestrare grandi modelli di intelligenza artificiale necessari per le nuove applicazioni basate...
Cellebrite limita la possibilità di sbloccare l’iPhone attraverso il suo strumento.
Redazione RHC - Febbraio 18th, 2022
Cellebrite, è un altro Private Sector Offensive Actor (PSOA), o meglio dire azienda analoga alla NSO group della quale si è parlato recentemente, la quale produce strumenti per l'hacking dei...
Articoli in evidenza
Due gravi vulnerabilità di sicurezza sono state individuate nei dispositivi NetScaler ADC e NetScaler Gateway (precedentemente noti come Citrix ADC e Gateway). Queste falle possono permettere a u...
Secondo una analisi degli specialisti del Positive Technologies Expert Security Center, è stata rilevata una nuova vulnerabilità in Google Chrome monitorata con l’identificatore CVE-2...
Come abbiamo visto, è guerra informatica tra Israele ed Iran. Dopo gli attacchi di Predatory Sparrow alla Bank Sepah, ora un gruppo che si fa chiamare APTiran, colpisce le infrastrutture di Israe...
Autori: Simone D’Agostino e Antonio Piovesan Abbiamo spesso parlato di casi di vettori di attacco come e-mail/sms di phishing, siti abbeveratoio (watering hole) o altro riconducibile in general...
Un nuovo caso di Initial Access italiano è emerso nelle ultime ore sul dark web, confermando la continua pressione cybercriminale sul tessuto industriale del Paese. Il venditore, identi...
Categorie
