Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Epic contro Google: accordo storico per gli sviluppatori di app

Proprio quando sembrava che il caso Epic contro Google fosse a un passo dalla vittoria finale per lo sviluppatore - a seguito del potenziale rigetto del ricorso di Google da...

Cavi sottomarini, la nuova guerra ibrida: l’allarme di Jaroslav Nad’

Taiwan dipende in modo critico dalle proprie infrastrutture sottomarine, essenziali per garantire comunicazioni e fornitura di energia. Negli ultimi anni, tuttavia, si è registrata una serie di episodi di danneggiamento...

Apache OpenOffice sotto attacco ransomware, ma la fondazione contesta

Il progetto Apache OpenOffice è finito sotto i riflettori dopo che il gruppo ransomware Akira ha affermato di aver effettuato un attacco informatico e di aver rubato 23 gigabyte di...

Notepad++ sotto attacco! Come una DLL fasulla apre la porta ai criminal hacker

Nel mese di Settembre è uscita una nuova vulnerabilità che riguarda Notepad++. La vulnerabilità è stata identificata con la CVE-2025-56383 i dettagli possono essere consultati nel sito del NIST. La...

Penetration Testing di Microsoft Exchange Server: Tecniche, Strumenti e Contromisure

Spesso, durante i penetration test, ci ritroviamo ad avere accessi elevati (Domain Admin) all’interno di un’organizzazione. Alcune aziende si fermano a questo, pensando che ottenere il Domain Admin sia l’obiettivo...

Microsoft avverte: Gli aggiornamenti di sicurezza causano problemi con BitLocker

Un'allerta urgente è stata diramata da Microsoft per gli utenti del sistema operativo Windows, in merito ad una problematica potenziale che, a partire dagli aggiornamenti di sicurezza distribuiti il 14...

Un pericoloso Exploit Zero-day Zero-click minaccia miliardi di device Android

Google ha emesso un avviso urgente riguardante una vulnerabilità critica in Android che consente agli aggressori di eseguire codice arbitrario sul dispositivo senza alcuna interazione da parte dell'utente. La vulnerabilità...

L’era dei Paywall è finita? I Browser intelligenti l’aggirano e controllarli è molto difficile

Come possono gli editori proteggersi dai browser "intelligenti" dotati di intelligenza artificiale se hanno l'aspetto di utenti normali? L'emergere di nuovi browser "intelligenti" basati sull'intelligenza artificiale sta mettendo in discussione...

Pericolo per gli utenti OneDrive: le DLL infette si nascondono nei file condivisi

Gli aggressori stanno utilizzando una tecnica avanzata che implica il caricamento laterale di DLL tramite l'applicazione Microsoft OneDrive. In questo modo riescono ad eseguire codice malevolo senza essere rilevati dai...

ArXiv blocca gli articoli generati con l’Intelligenza Artificiale

arXiv, uno dei più importanti repository di preprint scientifici, a seguito delle crescenti preoccupazioni della comunità scientifica riguardo all'uso incontrollato di modelli di intelligenza artificiale generativa ha rilevato dei fatti...

Ultime news

Criptovalute, ransomware e hamburger: la combo fatale per Scattered Spider Cyber News

Criptovalute, ransomware e hamburger: la combo fatale per Scattered Spider

Il Dipartimento di Giustizia degli Stati Uniti e la polizia britannica hanno incriminato Talha Jubair, 19 anni, residente nell'East London,...
Redazione RHC - 25 Settembre 2025
Blade Runner aveva già previsto il deepfake! Le lezioni cyber dai classici del cinema Innovazione

Blade Runner aveva già previsto il deepfake! Le lezioni cyber dai classici del cinema

“L'arte è lo specchio che riflette l'anima di chi la osserva.” Questa citazione, che racchiude l'essenza della nostra esperienza con...
Daniela Farina - 25 Settembre 2025
La festa del freebie è finita! L’infrastruttura open source è a rischio e va finanziata Cyber News

La festa del freebie è finita! L’infrastruttura open source è a rischio e va finanziata

Una lettera aperta firmata dalle principali fondazioni open source ha lanciato un segnale d’allarme sul futuro delle infrastrutture che sostengono...
Redazione RHC - 25 Settembre 2025
Rilevate vulnerabilità Zero-Day in Cisco IOS e IOS XE: Aggiornamenti Urgenti Cyber News

Rilevate vulnerabilità Zero-Day in Cisco IOS e IOS XE: Aggiornamenti Urgenti

Una vulnerabilità zero-day, monitorata con il CVE-2025-20352, è stata resa pubblica da Cisco nei suoi diffusissimi software IOS e IOS...
Agostino Pellegrino - 25 Settembre 2025
GDPR: fra il dire e il fare c’è di mezzo… l’accountability! Diritti

GDPR: fra il dire e il fare c’è di mezzo… l’accountability!

Accountability, bestia strana. Viene citata dal 2016, quando il GDPR era un po' come l'Inverno di Game of Thrones. Che...
Stefano Gazzella - 25 Settembre 2025
Intelligenza Artificiale: Un’arma a doppio taglio nella Sicurezza Digitale Innovazione

Intelligenza Artificiale: Un’arma a doppio taglio nella Sicurezza Digitale

L'intelligenza artificiale viene sempre più descritta come un'arma a doppio taglio, capace di offrire enormi vantaggi ma anche di aprire...
Silvia Felici - 25 Settembre 2025
Esce Kali Linux 2025.3! Nuova release con miglioramenti e nuovi strumenti Cyber News

Esce Kali Linux 2025.3! Nuova release con miglioramenti e nuovi strumenti

Gli sviluppatori di Kali Linux hanno rilasciato una nuova release, la 2025.3, che amplia le funzionalità della distribuzione e aggiunge...
Redazione RHC - 24 Settembre 2025
CrowdStrike: la Sicurezza Informatica entra nell’era degli agenti AI Innovazione

CrowdStrike: la Sicurezza Informatica entra nell’era degli agenti AI

Al Fal.Con 2025, la conferenza annuale che raduna migliaia di esperti di cybersecurity da tutto il mondo, CrowdStrike ha messo...
Marcello Filacchioni - 24 Settembre 2025
Bug critico in Salesforce CLI: esecuzione di codice arbitrario e accesso a SYSTEM Vulnerabilità

Bug critico in Salesforce CLI: esecuzione di codice arbitrario e accesso a SYSTEM

Una vulnerabilità critica nel programma di installazione della CLI di Salesforce (sf-x64.exe) consente agli aggressori di ottenere l'esecuzione di codice...
Agostino Pellegrino - 24 Settembre 2025
Vulnerabilità Zero-Day in Google Chrome: il CISA Avverte e inserisce il bug su KEV Vulnerabilità

Vulnerabilità Zero-Day in Google Chrome: il CISA Avverte e inserisce il bug su KEV

Gli Stati Uniti hanno ricevuto un'allerta dalla Cybersecurity and Infrastructure Security Agency (CISA) in merito ad una falla zero-day di...
Agostino Pellegrino - 24 Settembre 2025
Social e videogiochi violenti: la nuova bomba a orologeria per gli adolescenti Cyber News

Social e videogiochi violenti: la nuova bomba a orologeria per gli adolescenti

L'uso incontrollato dei social media e dei videogiochi violenti rappresenta una minaccia crescente per gli adolescenti in una fase cruciale...
Redazione RHC - 24 Settembre 2025
WhatsApp introduce la traduzione dei messaggi in App Cyber News

WhatsApp introduce la traduzione dei messaggi in App

Una nuova funzionalità, che permette la traduzione dei messaggi all'interno dell'applicazione, è stata annunciata da WhatsApp. L'azienda evidenzia che le...
Redazione RHC - 24 Settembre 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica