Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Vulnerabilità SSRF in Zimbra Collaboration Suite: aggiornamento urgente necessario

Recentemente è stata individuata una vulnerabilità di sicurezza del tipo Server-Side Request Forgery (SSRF) nella Zimbra Collaboration Suite, tale falla ha destato preoccupazioni riguardo la sicurezza e quindi sollecitato gli...
Un'immagine digitale altamente suggestiva e carica di atmosfera che presenta l'iconico logo di Windows fluttuante al centro di una densa e drammatica coltre di nuvole scure. Il logo è reso con una texture materica che ricorda la pietra grezza o il metallo spazzolato di un grigio chiarissimo, quasi bianco, creando un forte contrasto luminoso rispetto allo sfondo. Le nuvole che lo circondano sono volumetrie imponenti e turbolente, simili a fumo denso o a nubi temporalesche, con una colorazione che sfuma dal grigio antracite al nero profondo. La luce sembra provenire dal logo stesso o da una fonte nascosta dietro di esso, illuminando i bordi dei cumuli nuvolosi e conferendo alla scena un senso di profondità tridimensionale e un'aura solenne, quasi cinematografica. L'estetica complessiva è minimale ma potente, con una palette cromatica quasi monocromatica basata su diverse gradazioni di grigio che trasmettono un senso di forza e modernità.

Problemi con localhost su Windows 11 dopo aggiornamenti di ottobre

Gli aggiornamenti di ottobre per Windows 11 hanno interrotto la funzionalità localhost, impedendo il corretto funzionamento delle applicazioni che si connettono a 127.0.0.1 tramite HTTP/2. Sebbene gli sviluppatori utilizzino in...

Huawei presenta HarmonyOS 6: ecco il nuovo sistema operativo in arrivo il 22 ottobre

E pensare che fino a pochi anni fa Huawei e gran parte del suo ecosistema dipendevano totalmente da Google Android. Poi arrivarono i divieti: prima il ban di Android, poi...

Hai una foto? Ora possono trovarti pure su Tinder (anche se non ci sei)

Sui social media, una particolare attenzione è stata rivolta verso quei siti web che consentono di individuare il profilo Tinder di un individuo partendo da una semplice foto. Piattaforme come...

“Yuheng”, il microchip che cattura lo spettro di 10.000 stelle al secondo

Il team guidato dal professor Fang Lu del Dipartimento di Ingegneria Elettronica dell'Università di Tsinghua ha annunciato lo sviluppo del primo chip al mondo per l'imaging spettrale con risoluzione sub-angstrom,...

Phishing contro PagoPA: nuova campagna abusa di open redirect Google

Il CERT-AGID ha rilevato una nuova variante del phishing ai danni di PagoPA. La campagna, ancora a tema multe come le precedenti, sfrutta questa volta un meccanismo di open redirect...

Vulnerabilità da 9.8 su Apache ActiveMQ NMS AMQP: aggiornamento urgente necessario

È stata individuata una vulnerabilità di deserializzazione di dati non affidabili nel client Apache ActiveMQ NMS AMQP, che espone i sistemi a potenziali attacchi da parte di server malevoli.Il difetto...

Microsoft blocca Vanilla Tempest: Falsi installer di Teams diffondevano ransomware Rhysida

All'inizio di ottobre 2025, Microsoft ha interrotto un'ampia operazione malevola attribuita al gruppo Vanilla Tempest, revocando più di 200 certificati digitali utilizzati per firmare in modo fraudolento file di installazione...

Nvidia perde il 95% dal mercato AI Cinese! Le restrizioni all’export fanno crollare la quota

Jen-Hsun Huang, fondatore e CEO di Nvidia, ha rivelato che le recenti restrizioni all'esportazione hanno drasticamente ridotto la presenza dei chip AI dell'azienda in Cina, passando dal 95% a una...

Cyber-droni, elusione radar e sciami autonomi: Roma, la sfida invisibile del Giubileo 2025

Il Giubileo 2025 a Roma rappresenta una sfida non solo per la gestione di milioni di pellegrini e turisti, ma anche per la protezione dello spazio aereo urbano. I droni,...

Ultime news

Preludio alla compromissione: è boom sulle scansioni mirate contro Cisco ASA Cyber News

Preludio alla compromissione: è boom sulle scansioni mirate contro Cisco ASA

A fine agosto, GreyNoise ha registrato un forte aumento dell'attività di scansione mirata ai dispositivi Cisco ASA. Gli esperti avvertono...
Sandro Sana - 10 Settembre 2025
Presentato tls-preloader: la libreria che disabilita la verifica dei certificati TLS Cyber News

Presentato tls-preloader: la libreria che disabilita la verifica dei certificati TLS

Un ricercatore di Limes Security, con lo pseudonimo f0rw4rd, ha presentato un nuovo strumento per sviluppatori e tester: tls-preloader. Si...
Bajram Zeqiri - 10 Settembre 2025
Scoperti certificati TLS non autorizzati per 1.1.1.1, il servizio DNS di Cloudflare Cyber News

Scoperti certificati TLS non autorizzati per 1.1.1.1, il servizio DNS di Cloudflare

La scorsa settimana è stato scoperto che un'autorità di certificazione poco conosciuta, chiamata Fina, ha emesso 12 certificati TLS non...
Redazione RHC - 10 Settembre 2025
Aggiornamento urgente per Google Chrome: Use-after-free nel componente Serviceworker Cyber News

Aggiornamento urgente per Google Chrome: Use-after-free nel componente Serviceworker

Un aggiornamento urgente per motivi di sicurezza è stato messo a disposizione da Google per il browser Chrome su sistema...
Agostino Pellegrino - 10 Settembre 2025
Cyberstorage: La Risposta degli IT Manager Italiani ai Ransomware Cyber Italia

Cyberstorage: La Risposta degli IT Manager Italiani ai Ransomware

Cyberstorage: la risposta degli IT manager italiani a ransomware sempre più sofisticati. Negli ultimi anni lo scenario è cambiato: ransomware...
Stefano Gazzella - 10 Settembre 2025
The Gentlemen ransomware: analisi di una minaccia emergente nel dark web Cybercrime

The Gentlemen ransomware: analisi di una minaccia emergente nel dark web

Nel Q3 2025 è stato osservato un nuovo gruppo ransomware, identificato come The Gentlemen, che ha lanciato un proprio Data...
Pietro Melillo - 10 Settembre 2025
Un bug critico in FortiDDoS-F porta all’esecuzione di comandi non autorizzati Vulnerabilità

Un bug critico in FortiDDoS-F porta all’esecuzione di comandi non autorizzati

Una falla di sicurezza è stata scoperta nella linea di prodotti FortiDDoS-F di Fortinet, che potrebbe permettere ad un attaccante...
Agostino Pellegrino - 9 Settembre 2025
In Nepal si muore per i Social Network! In 19 hanno perso la vita per riavere Facebook Cyber News

In Nepal si muore per i Social Network! In 19 hanno perso la vita per riavere Facebook

Con una drammatica inversione di tendenza, il Nepal ha revocato il blackout nazionale sui social media imposto la scorsa settimana...
Stefano Gazzella - 9 Settembre 2025
Microsoft entra nella World Nuclear Association per sostenere l’energia nucleare Cyber News

Microsoft entra nella World Nuclear Association per sostenere l’energia nucleare

Microsoft Corporation, secondo Datacenter Dynamics, ha aderito alla World Nuclear Association (WNA), un'organizzazione internazionale no-profit con sede a Londra che...
Redazione RHC - 9 Settembre 2025
Race condition letale per Linux: il trucco che trasforma un segnale POSIX in un’arma Cyber News

Race condition letale per Linux: il trucco che trasforma un segnale POSIX in un’arma

Un ricercatore indipendente di nome Alexander Popov ha presentato una nuova tecnica per sfruttare una vulnerabilità critica nel kernel Linux,...
Redazione RHC - 9 Settembre 2025
Non è il tuo PC l’anello debole, ma la tua mente: gli esercizi per difenderti dagli hacker Cultura

Non è il tuo PC l’anello debole, ma la tua mente: gli esercizi per difenderti dagli hacker

Benvenuti al nostro secondo appuntamento! La scorsa settimana, abbiamo esplorato il campo di battaglia della mente umana, comprendendo come la...
Daniela Farina - 9 Settembre 2025
Google spinge l’AI come ricerca predefinita: rischio blackout per editori e blog indipendenti Cyber News

Google spinge l’AI come ricerca predefinita: rischio blackout per editori e blog indipendenti

Google intende semplificare l'accesso degli utenti alla modalità AI consentendo loro di impostarla come ricerca predefinita (al posto dei link...
Redazione RHC - 9 Settembre 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica