Red Hot Cyber. Il blog sulla sicurezza informatica
Machine1337: Il threat actor che rivendica l’accesso a 4 milioni di account Microsoft 365
Un nuovo nome sta guadagnando rapidamente visibilità nei meandri del cybercrime underground: Machine1337, un attore malevolo attivo sul noto forum underground chiuso XSS, dove ha pubblicato una serie impressionante di presunte violazioni di dati ai danni di colossi tecnologici e piattaforme popolari, tra cui Microsoft, TikTok, Huawei, Steam, Temu, 888.es
Baldoni sul cloud italiano: “abbiamo bisogno di consapevolezza e competenze”.
Redazione RHC - Ottobre 1st, 2021
Come abbiamo visto questa settimana, l'Italia si sta avviando verso un lungo percorso per spostare le infrastrutture della pubblica amministrazione nel Cloud. Il cloud è come l'elettricità. Può essere accesa...
Russia: arrestato il CEO di Group-IB per tradimento.
Redazione RHC - Settembre 30th, 2021
Le autorità russe hanno arrestato l'amministratore delegato di una delle principali società di sicurezza informatica russa con l'accusa di tradimento di stato, ha detto un tribunale mercoledì, facendo venire i...
ChamelGang: la nuova gang APT che minaccia la Russia.
Redazione RHC - Settembre 30th, 2021
Gli specialisti di sicurezza di Positive Technologies, hanno identificato un nuovo gruppo APT precedentemente sconosciuto chiamato ChamelGang che ha preso di mira obiettivi in Russia del complesso del carburante e...
Facebook rilascia Mariana Trench. Un software open source per identificare bug su Android e Java.
Redazione RHC - Settembre 30th, 2021
Il team di sicurezza di Facebook mercoledì ha tirato il sipario su Mariana Trench, uno strumento open source che ha utilizzato internamente per identificare le vulnerabilità nelle applicazioni Android e...
Articoli in evidenza
Un nuovo nome sta guadagnando rapidamente visibilità nei meandri del cybercrime underground: Machine1337, un attore malevolo attivo sul noto forum underground chiuso XSS, dove ha pubblicato una s...
La più grande azienda siderurgica statunitense, Nucor, ha temporaneamente sospeso le attività in diversi suoi stabilimenti dopo che la sua infrastruttura IT interna è stata attaccata. L...
Un’onda d’urto tra vulnerabilità, webshell e gruppi ransomware Il 14 maggio 2025, il team di intelligence di ReliaQuest ha aggiornato la propria valutazione su una pericolosa vulner...
I ricercatori di sicurezza hanno individuato un nuovo metodo d’attacco in cui i cybercriminali sfruttano gli inviti di Google Calendar per veicolare malware. La tecnica impiegata si basa su un ...
Un grave bug di sicurezza è stato risolto da Microsoft nel suo client di posta elettronica Outlook durante il Patch Tuesday di maggio 2025. Si tratta del CVE-2025-32705, che consente l&...
Categorie
