Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

11 condanne a morte per frode online. La Cina da un duro colpo alla criminalità informatica

Nel contesto della lunga battaglia della Cina contro le frodi transfrontaliere , le autorità hanno emesso un verdetto in uno dei casi più eclatanti degli ultimi anni. Riguarda una rete...

Huawei, presunta vendita di dati sul dark web

Il 3 ottobre 2025, su un noto forum del dark web è stato pubblicato un thread, da un utente identificato come KaruHunters. Nel post sostiene di aver compromesso i sistemi...

E’ possibile riscaldare una casa con i Raspberry Pi? Nel Regno Unito la risposta è si

Nel Regno Unito, hanno iniziato a testare un modo insolito per riscaldare le case: utilizzare mini data center alimentati da Raspberry Pi. Il progetto è implementato da UK Power Networks...

Ritorna il gruppo Scattered LAPSUS$ Hunters e minaccia di divulgare i dati di Salesforce

Un gruppo che si autodefinisce Scattered LAPSUS$ Hunters è ricomparso dopo mesi di silenzio e l'arresto dei suoi membri. Su un nuovo sito di fuga di notizie, gli aggressori hanno...

Attacchi informatici tramite vulnerabilità zero-day in Zimbra Collaboration Suite

I ricercatori di StrikeReady hanno identificato una serie di attacchi mirati in cui gli aggressori hanno sfruttato una vulnerabilità zero-day in Zimbra Collaboration Suite (ZCS), una popolare piattaforma di posta...

Proteggere le connessioni WebSocket: rischio, analisi e misure pratiche

I WebSocket offrono comunicazione bidirezionale persistente tra client e server, indispensabile per applicazioni realtime come chat, giochi, dashboard e notifiche. Questa persistenza però introduce superfici d'attacco specifiche: se il canale...

L’Italia nel mondo degli Zero Day c’è! Le prime CNA Italiane sono Leonardo e Almaviva!

Se n'è parlato molto poco di questo avvenimento, che personalmente reputo strategicamente molto importante e segno di un forte cambiamento nella gestione delle vulnerabilità non documentate in Italia. A marzo...

Allarme WhatsApp: un nuovo malware si diffonde come un virus tra i contatti

I ricercatori di Trend Micro hanno rilevato una campagna malware su larga scala che prende di mira gli utenti in Brasile. Viene distribuita tramite la versione desktop di WhatsApp ed...

ChatGPT diventa una piattaforma social: messaggistica privata in arrivo

OpenAI sembra stia preparando ChatGPT a diventare una piattaforma social, non solo una tradizionale app di chat basata sull'intelligenza artificiale. L'azienda ha già Sora 2, che offre un feed di...

Ottobre è il mese europeo della sicurezza cyber. Ma al popolo quanto interessa?

Diciamo la verità: sono anni che si celebra in modo ricorsivo il mese europeo della sicurezza cyber. Si leggono report, si indicano buone prassi, si producono innumerevoli linee guida e...

Ultime news

Microsoft indaga su un’interruzione di Exchange Online che colpisce l’app mobile Outlook Cyber News

Microsoft indaga su un’interruzione di Exchange Online che colpisce l’app mobile Outlook

Un grave problema del servizio Exchange Online, contrassegnato come EX1137017, è attualmente oggetto di indagine da parte di Microsoft. A...
Redazione RHC - 24 Agosto 2025
Truffe online e sextorsion: il lato oscuro delle organizzazioni criminali asiatiche Cybercrime

Truffe online e sextorsion: il lato oscuro delle organizzazioni criminali asiatiche

È stato scoperto che le organizzazioni criminali del Sud-est asiatico, note per le loro truffe basate su criptovalute e le...
Marcello Filacchioni - 24 Agosto 2025
Un nome di un file può compromettere un sistema Linux? Gli hacker cinesi dicono di sì Cyber News

Un nome di un file può compromettere un sistema Linux? Gli hacker cinesi dicono di sì

I ricercatori di Trellix hanno scoperto un insolito schema di attacco su Linux, in cui l'elemento chiave non è un...
Redazione RHC - 24 Agosto 2025
Attenzione ai dipendenti insoddisfatti! 4 anni di reclusione per aver messo in ginocchio la sua ex azienda Cyber News

Attenzione ai dipendenti insoddisfatti! 4 anni di reclusione per aver messo in ginocchio la sua ex azienda

Un ex dipendente è stato condannato per aver commesso intenzionalmente un sabotaggio digitale ai danni del suo datore di lavoro....
Redazione RHC - 23 Agosto 2025
Quando la VPN diventa una spia! FreeVPN.One cattura screenshot senza consenso Cyber News

Quando la VPN diventa una spia! FreeVPN.One cattura screenshot senza consenso

Gli esperti di Koi Security avvertono che il comportamento della popolare estensione per Chrome FreeVPN.One è recentemente cambiato. Ha iniziato...
Redazione RHC - 23 Agosto 2025
Musk punta al Vibe Coding con Macrohard. Agenti AI per scrivere codice e competere con Microsoft Cyber News

Musk punta al Vibe Coding con Macrohard. Agenti AI per scrivere codice e competere con Microsoft

Elon Musk ha annunciato la creazione di una nuova azienda dal nome provocatorio Macrohard, destinata a diventare una concorrente diretta...
Redazione RHC - 23 Agosto 2025
RapperBot, la botnet DDoS è stata smantellata e arrestato il presunto sviluppatore Cybercrime

RapperBot, la botnet DDoS è stata smantellata e arrestato il presunto sviluppatore

Il Dipartimento di Giustizia degli Stati Uniti ha incriminato il presunto sviluppatore e amministratore della botnet DDoS RapperBot, concessa in...
Sandro Sana - 23 Agosto 2025
Il caso “Mia Moglie” e le sfide della responsabilità digitale tra privacy, revenge porn e ruolo delle piattaforme Diritti

Il caso “Mia Moglie” e le sfide della responsabilità digitale tra privacy, revenge porn e ruolo delle piattaforme

La recente vicenda del gruppo Facebook "Mia Moglie", attivo dal 2019 e popolato da oltre 32.000 iscritti, mette in luce...
Paolo Galdieri - 23 Agosto 2025
Performance review 2025 per Google: meno bug, più vibe coding Vulnerabilità

Performance review 2025 per Google: meno bug, più vibe coding

Per i dipendenti di Google, "stare al passo con i tempi" significa non solo sviluppare l'intelligenza artificiale, ma anche essere...
Agostino Pellegrino - 23 Agosto 2025
CVSS, EPSS, SSVC ed Exploitability Index: tutti strumenti inutili senza contesto Vulnerabilità

CVSS, EPSS, SSVC ed Exploitability Index: tutti strumenti inutili senza contesto

Con il numero di vulnerabilità a cui sono sottoposte le aziende in tutto il mondo, i ricercatori del Rochester Institute...
Manuel Roccon - 22 Agosto 2025
20 milioni di dollari per exploit zero-day dal broker Advanced Security Solutions Cyber News

20 milioni di dollari per exploit zero-day dal broker Advanced Security Solutions

Advanced Security Solutions, con sede negli Emirati Arabi Uniti, è nata questo mese ed offre fino a 20 milioni di...
Marcello Filacchioni - 22 Agosto 2025
35 milioni di utenti Facebook italiani in vendita nel dark web Cyber Italia

35 milioni di utenti Facebook italiani in vendita nel dark web

Un nuovo allarme sulla sicurezza informatica arriva da un enorme dataset contenente informazioni personali di utenti italiani di Facebook. Secondo...
Bajram Zeqiri - 22 Agosto 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica