Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Non è il tuo PC l’anello debole, ma la tua mente: gli esercizi per difenderti dagli hacker

Benvenuti al nostro secondo appuntamento! La scorsa settimana, abbiamo esplorato il campo di battaglia della mente umana, comprendendo come la coevoluzione tra hacker e difensori sia una partita a scacchi...

Google spinge l’AI come ricerca predefinita: rischio blackout per editori e blog indipendenti

Google intende semplificare l'accesso degli utenti alla modalità AI consentendo loro di impostarla come ricerca predefinita (al posto dei link tradizionali). La modalità AI è una versione della ricerca Google...

Guerra Elettronica: L’Aeronautica Militare USA cerca un sistema alternativo al GPS per i droni

L'Aeronautica Militare statunitense sta cercando un modo per gestire sciami di piccoli droni in aree in cui la navigazione satellitare viene disturbata o manomessa. In una nuova richiesta di informazioni...

Vulnerabilità RCE in Apache Jackrabbit: sfruttamento in atto, aggiornare subito

È stata scoperta una pericolosa vulnerabilità in Apache Jackrabbit che può causare l'esecuzione remota di codice arbitrario e la compromissione dei sistemi aziendali. Il problema è registrato come CVE-2025-58782 e...

Le Aziende italiane dei call center lasciano online tutte le registrazioni audio

Le aziende italiane che utilizzano piattaforme di telefonia online (VoIP) basate su software open-source come Asterisk e Vicidial, si affidano a questi sistemi per contattare quotidianamente i cittadini italiani, proponendo...

Tasting the Exploit: HackerHood testa l’exploit di WINRAR CVE-2025-8088

Manuel Roccon, leader del team etico HackerHood di Red Hot Cyber, ha realizzato una dettagliata dimostrazione video su YouTube che espone in modo pratico come funziona l'exploit basato sulla vulnerabilità...

Gli Hacker bypassano i WAF più rigidi con una riga JavaScript! Morale? Scrivi sicuro sempre

All'interno di un test di sicurezza, i ricercatori di Ethiack hanno trovato un modo per aggirare anche i firewall per applicazioni Web più severi utilizzando una tecnica insolita: l'iniezione di...

Thermoptic: lo strumento per bypassare i sistemi di blocco basati sulle impronte digitali

Matthew Bryant, un ricercatore specializzato in sicurezza, ha reso noto recentemente Thermoptic, uno strumento innovativo che funziona da proxy HTTP. Questo strumento è in grado di camuffare le richieste di...

NightshadeC2, la nuova botnet che utilizza metodi non convenzionali per aggirare la protezione

eSentire ha segnalato la scoperta di una nuova botnet chiamata NightshadeC2, che utilizza metodi non convenzionali per aggirare la protezione e le sandbox. Il malware viene distribuito tramite versioni contraffatte...

Arriva Cephalus! Il gruppo ransomware che attacca tramite la sostituzione DLL

A metà agosto, i ricercatori hanno incontrato il ransomware Cephalus in due incidenti separati. Tra le recenti emergenze di famiglie come Crux e KawaLocker, una richiesta di riscatto che iniziava...

Ultime news

3 bug da score 10 sono stati rilevati in Cisco ISE e ISE-PIC: aggiornamenti urgenti Vulnerabilità

3 bug da score 10 sono stati rilevati in Cisco ISE e ISE-PIC: aggiornamenti urgenti

Sono state identificate diverse vulnerabilità nei prodotti Cisco Identity Services Engine (ISE) e Cisco ISE Passive Identity Connector (ISE-PIC) che...
Agostino Pellegrino - 18 Luglio 2025
Sophos risolve vulnerabilità in Intercept X per Windows Cyber News

Sophos risolve vulnerabilità in Intercept X per Windows

Sophos ha annunciato di aver risolto tre distinte vulnerabilità di sicurezza in Sophos Intercept X per Windows e nel relativo...
Massimiliano Brolli - 18 Luglio 2025
OMGCable: la sottile linea rossa tra penetration testing e sorveglianza occulta Hacking

OMGCable: la sottile linea rossa tra penetration testing e sorveglianza occulta

Nel 2021, durante una delle mie esplorazioni sul confine sempre più sfumato tra hardware e cybersecurity, scrivevo un articolo dal...
Sandro Sana - 17 Luglio 2025
Il Video di un Attacco Ransomware in Diretta! Il workshop di HackerHood per Omnia e WithSecure Cyber News

Il Video di un Attacco Ransomware in Diretta! Il workshop di HackerHood per Omnia e WithSecure

HackerHood, il team di hacker etici di Red Hot Cyber, ha realizzato qualcosa che raramente si vede fuori dalle conferenze...
Redazione RHC - 17 Luglio 2025
Google Chrome, fix in emergenza per un bug critico che porta ad una sandbox escape Vulnerabilità

Google Chrome, fix in emergenza per un bug critico che porta ad una sandbox escape

Google ha rilasciato un aggiornamento di emergenza per il browser Chrome, eliminando sei vulnerabilità contemporaneamente, una delle quali è già...
Agostino Pellegrino - 17 Luglio 2025
Dentro l’Operazione “Eastwood”: tra le ombre del cyberterrorismo e la propaganda Cybercrime

Dentro l’Operazione “Eastwood”: tra le ombre del cyberterrorismo e la propaganda

L'operazione internazionale "Eastwood" rappresenta uno spartiacque nella lotta contro il cyberterrorismo. Per la prima volta, un'azione coordinata su scala mondiale...
Paolo Galdieri - 17 Luglio 2025
Sempre più malware si nasconde nei record DNS. La nuova frontiera è anche per le AI Cyber News

Sempre più malware si nasconde nei record DNS. La nuova frontiera è anche per le AI

Gli hacker hanno imparato a nascondere il malware in luoghi dove è praticamente impossibile tracciarlo: nei record DNS che collegano...
Massimiliano Brolli - 17 Luglio 2025
Air Serbia sotto attacco informatico, sicurezza online a rischio Cyber News

Air Serbia sotto attacco informatico, sicurezza online a rischio

Air Serbia è stata vittima di un attacco informatico, le cui conseguenze hanno colpito i processi interni dell'azienda. La crisi...
Sandro Sana - 17 Luglio 2025
La nuova versione del malware Konfety sfrutta tecniche di evasione avanzate Cyber News

La nuova versione del malware Konfety sfrutta tecniche di evasione avanzate

Una nuova versione del malware Android chiamato Konfety è diventata ancora più sofisticata: gli specialisti di Zimperium zLabs hanno scoperto...
Agostino Pellegrino - 17 Luglio 2025
I Tuoi Messaggi WhatsApp Sono Già Spiati: Il Caso Paragon che ha scosso l’Italia Cultura

I Tuoi Messaggi WhatsApp Sono Già Spiati: Il Caso Paragon che ha scosso l’Italia

Nel gennaio 2025, sette giornalisti italiani hanno scoperto che i loro telefoni erano diventati strumenti di sorveglianza senza che se...
Carlo Denza - 17 Luglio 2025
La Laurea in Informatica si sta trasformando! 18 mesi per riscrivere il curriculum Cyber News

La Laurea in Informatica si sta trasformando! 18 mesi per riscrivere il curriculum

Con l’avanzata inarrestabile dell’intelligenza artificiale nel sistema educativo, college e università americane stanno ripensando profondamente i corsi di informatica. L’obiettivo?...
Redazione RHC - 17 Luglio 2025
Uno studio mostra una verità shock: il 98,5% delle password è debole! Cybercrime

Uno studio mostra una verità shock: il 98,5% delle password è debole!

In una nuova analisi basata su 10 milioni di password compromesse, Specops ha dimostrato quanto le reti aziendali rimangano vulnerabili...
Stefano Gazzella - 16 Luglio 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica