Allarme Microsoft: un exploit zero-day di Privilege Escalation sfruttato per rilasciare Ransomware
Microsoft Threat Intelligence ha rivelato lo sfruttamento attivo di una vulnerabilità zero-day nel Common Log File System (CLFS) di Windows, identificata come CVE-2025-29824. L'exploit, utilizzato in modo diffuso, ha permesso...
Allarme sicurezza Fortinet: falla critica su FortiSwitch consente cambio password da remoto
Fortinet ha rilasciato un avviso di sicurezza per risolvere una vulnerabilità critica nei prodotti FortiSwitch. La vulnerabilità, identificata come CVE-2024-48887 (CVSS 9.3), potrebbe consentire agli aggressori di ottenere accesso non...
Cybersecurity e Board aziendale: smettiamola di parlare di patch. Parliamo di soldi
Ogni anno si ripete lo stesso rituale: il responsabile IT o il CISO si presenta al Board per chiedere un budget per la sicurezza informatica. E puntualmente si scontra con...
Offerta Speciale: Paghi il Telefono ed in omaggio ricevi un Malware! La nuova ondata Triada
Gli specialisti di Kaspersky Lab hanno scoperto una nuova versione del malware Triada. Il malware è stato trovato sui nuovi dispositivi Android. Secondo l'azienda, solo dal 13 al 27 marzo 2025, più...
Il 19enne membro della cyber-gang d’élite Scattered Spider rischia 60 anni di reclusione
Un membro del gruppo hacker di Scattered Spider, è stato accusato di furto di criptovaluta su larga scala e operazioni di hacking dei sistemi aziendali. Noah Michael Urban è stato arrestato...
Proteggere il WiFi nascondendo il nome? Si tratta di una falsa sicurezza
La sicurezza, soprattutto quando si parla di reti WiFi, è spesso oggetto di fraintendimenti e luoghi comuni. In questa serie di articoli della nostra Rubrica WiFI, vogliamo sfatare alcuni dei...
RDP utilizzato dagli hacker russi per colpire le istituzioni governative e militari europee
Il Google Threat Intelligence Group (GTIG) ha identificato una nuova ondata di attacchi informatici attribuendola a un gruppo denominato UNC5837. La campagna, osservata a partire da ottobre 2024, adotta un...
Reti WiFi Aperte: Un Terreno Fertile per il Cybercrime
Oggigiorno il proliferare di dispositivi portatili, indossabili o comunque Smart hanno reso indispensabile lo scambio di dati, l’accesso alle risorse e la navigazione in rete. Questo approfondimento della Rubrica sul...
Identity Management Day: Proteggere le Identità nell’Era Digitale
L'8 aprile 2025 si celebra la quinta edizione dell'Identity Management Day, un'iniziativa promossa dalla Identity Defined Security Alliance (IDSA) e dalla National Cybersecurity Alliance (NCA). Questa giornata ha l'obiettivo di...
Una falla su WinRAR è stata corretta! Aggirava la sicurezza di Windows per eseguire codice malevolo!
WinRAR ha corretto una vulnerabilità recentemente che consentiva di aggirare la funzionalità di sicurezza Mark of the Web (MotW) di Windows ed eseguire codice sul computer della vittima. La vulnerabilità è identificata...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Cybercrime
Arriva Charon Ransomware. Supera EDR, è Stealth e strizza l’occhio ai migliori APT
Trend Micro ha rilevato un attacco mirato ai settori governativo e aeronautico in Medio Oriente, utilizzando un nuovo ransomware chiamato...
Redazione RHC - 13 Agosto 2025
Vulnerabilità
Vulnerabilità critica in Fortinet: aggiornare subito FortiOS, FortiProxy e FortiPAM
Diversi prodotti di sicurezza Fortinet, tra cui FortiOS, FortiProxy e FortiPAM, sono interessati da una vulnerabilità di evasione dell'autenticazione di...
Redazione RHC - 13 Agosto 2025
Cybercrime
Aggiornamento Critico per Google Chrome: Patch per varie Vulnerabilità
Un aggiornamento critico di sicurezza è stato rilasciato da Google Chrome, il quale risolve sei vulnerabilità di sicurezza che potrebbero...
Redazione RHC - 13 Agosto 2025
Cybercrime
Verso un ferragosto col botto! 36 RCE per il Microsoft Patch Tuesday di Agosto
Agosto Patch Tuesday: Microsoft rilascia aggiornamenti sicurezza che fixano 107 vulnerabilità nei prodotti del suo ecosistema. L'aggiornamento include correzioni per...
Redazione RHC - 13 Agosto 2025
Vulnerabilità
Vulnerabilità RCE critica in Microsoft Teams: aggiornamento urgente necessario
Nell'ambito degli aggiornamenti di sicurezza di agosto 2025 del tipo Patch Tuesday, è stata aggiornata una vulnerabilità critica di Remote...
Redazione RHC - 13 Agosto 2025
Cybercrime
29.000 server Exchange a rischio. L’exploit per il CVE-2025-53786 è sotto sfruttamento
29.000 server Exchange sono vulnerabili al CVE-2025-53786, che consente agli aggressori di muoversi all'interno degli ambienti cloud Microsoft, portando potenzialmente...
Redazione RHC - 13 Agosto 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Articoli in evidenza
Hacking
Innovazione
Cultura
Cybercrime
Cyber Italia