Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Cerca

Red Hot Cyber. Il blog sulla sicurezza informatica

- Giugno 18th, 2025 - (Posted in Bug, 0-day e vulnerabilità)
Secondo una analisi degli specialisti del Positive Technologies Expert Security Center, è stata rilevata una nuova vulnerabilità in Google Chrome monitorata con l'identificatore CVE-2025-2783, che consente l'escape dalla sandbox, sfruttata attivamente dal gruppo APT TaxOff da marzo 2025. La catena di attacco inizia con e-mail di phishing che utilizza il...
Bug, 0-day e vulnerabilità

 Un grave bug nel software Asus Armoury Crate minaccia milioni di utenti

Questa settimana, Asus ha annunciato una correzione per una vulnerabilità di bypass dell’autenticazione in Armoury Crate. Il problema avrebbe potuto compromettere completamente il sistema interessato, consentendo a un aggressore di elevare i propri privilegi a SYSTEM. Armoury Crate è il software ufficiale Asus che fornisce un’interfaccia centralizzata per il controllo

Attacco informatico all’italiana IDM di Treviso da parte di LockBit 2.0.

- Febbraio 14th, 2022

Altra violazione di una azienda italiana effettuata dalla famigerata cyber-gang Lockbit 2.0. In questo caso si tratta di una azienda di Treviso fondata nel 1978 e specializzata in prodotti quali...

  

Dietro l’attacco alla distribuzione tedesca sembra ci sia Black Cat Ransomware.

- Febbraio 14th, 2022

Una cyber gang legata alla Russia potrebbe essere dietro i recenti attacchi alle compagnie petrolifere in Germania, scrive Bloomberg. Ricordiamo che alla fine della scorsa settimana, il ransomware Black Cat...

  

Il magnate Peter Thiel, che investì su Facebook, ha finanziato Boldend per poterla violare.

- Febbraio 14th, 2022

Mentre la società di spyware israeliana NSO Group è indagata per l'uso improprio dei suoi strumenti di hacking su WhatsApp, una start-up americana potrebbe aver aggirato la sicurezza dell'applicazione di...

  

La Russia si appresta a creare il suo GitHub di stato.

- Febbraio 14th, 2022

Sempre sul tema delle tecnologie proprietarie e del riutilizzo del software, la Russia sta per varare il suo GitHub di stato. Nell'ambito del pacchetto di supporto IT adottato lo scorso...

  

Articoli in evidenza

Scoperta grave vulnerabilità su Chrome: exploit usato da APT TaxOff per installare malware avanzato

Secondo una analisi degli specialisti del Positive Technologies Expert Security Center, è stata rilevata una nuova vulnerabilità in Google Chrome monitorata con l’identificatore CVE-2...

E’ cyberwar tra Israele ed Iran! APTiran colpisce Israele e avverte sul pericolo delle backdoor

Come abbiamo visto, è guerra informatica tra Israele ed Iran. Dopo gli attacchi di Predatory Sparrow alla Bank Sepah, ora un gruppo che si fa chiamare APTiran, colpisce le infrastrutture di Israe...

BrowserVenom, il malware che sfrutta DeepSeek per rubare dati. Può colpire anche in Italia?

Autori: Simone D’Agostino e Antonio Piovesan Abbiamo spesso parlato di casi di vettori di attacco come e-mail/sms di phishing, siti abbeveratoio (watering hole) o altro riconducibile in general...

Gli accessi ad una grande azienda italiana della meccanica industriale in vendita nel Dark Web

Un nuovo caso di Initial Access italiano è emerso nelle ultime ore sul dark web, confermando la continua pressione cybercriminale sul tessuto industriale del Paese. Il venditore, identi...

Il 23 Giugno esce “Byte the silence”! Il IV episodio sul Cyberbullismo di Red Hot Cyber e sarà gratuito

Roma 16/06/2025 – Red Hot Cyber annuncia con orgoglio l’uscita del quarto episodio del fumetto BETTI-RHC, dal titolo “Byte the Silence”, un’opera che ha un obiettivo...

Categorie
Iscriviti alla newsletter di RHC