Red Hot Cyber. Il blog sulla sicurezza informatica
Aggiornamenti Android: corretta una grave falla già sfruttata, ecco cosa rischi
Google ha rilasciato aggiornamenti mensili per Android che risolvono 46 vulnerabilità. Uno di questi problemi è già stato sfruttato dagli aggressori e comporta l’esecuzione di codice arbitrario nella libreria FreeType. Alla vulnerabilità sotto attacco è stato assegnato l’identificatore CVE-2025-27363 (punteggio CVSS 8.1) e rappresenta un problema nel componente di sistema che potrebbe causare l’esecuzione
Linux nel mirino delle cyber-gang ransomware. Anche Hive sta lavorando al suo malware.
Redazione RHC - Novembre 1st, 2021
La banda del ransomware Hive sta lavorando alla variante ransomware per Linux e FreeBSD utilizzando nuove varianti di malware sviluppate appositamente per colpire queste piattaforme. Tuttavia, come ha scoperto la...
8,3 miliardi di dollari di perdite per Facebook, dopo la Apple App Tracking Transparency.
Redazione RHC - Novembre 1st, 2021
Come avevamo previsto, si iniziano a vedere i danni causati dall'introduzione della App Tracking Transparency introdotte da parte di Apple nell'aprile di quest'anno, la quale ha fornito il controllo agli...
La Russia pronta ad arrestare i black hacker comunicati dagli USA. Putin farà sul serio?
Redazione RHC - Novembre 1st, 2021
I funzionari russi e americani hanno condotto negoziati "i più profondi degli ultimi anni" negli ultimi mesi, anche sul controllo degli armamenti e sulla sicurezza informatica. Lo riporta il New...
Programmi hacker: Osintgram, uno strumento di OSINT per Instagram.
Redazione RHC - Ottobre 31st, 2021
All'interno del vasto mondo dei tool per la Osint (spesso ne abbiamo parlato su questo blog), abbiamo Osintgram, un tool per effettuare Open Source Intelligence attraverso il noto social network...
Articoli in evidenza
Un nuovo nome sta guadagnando rapidamente visibilità nei meandri del cybercrime underground: Machine1337, un attore malevolo attivo sul noto forum underground chiuso XSS, dove ha pubblicato una s...
La più grande azienda siderurgica statunitense, Nucor, ha temporaneamente sospeso le attività in diversi suoi stabilimenti dopo che la sua infrastruttura IT interna è stata attaccata. L...
Un’onda d’urto tra vulnerabilità, webshell e gruppi ransomware Il 14 maggio 2025, il team di intelligence di ReliaQuest ha aggiornato la propria valutazione su una pericolosa vulner...
I ricercatori di sicurezza hanno individuato un nuovo metodo d’attacco in cui i cybercriminali sfruttano gli inviti di Google Calendar per veicolare malware. La tecnica impiegata si basa su un ...
Un grave bug di sicurezza è stato risolto da Microsoft nel suo client di posta elettronica Outlook durante il Patch Tuesday di maggio 2025. Si tratta del CVE-2025-32705, che consente l&...
Categorie
