Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Hai risposto su Teams al supporto IT? Complimenti! Il Trojan è nel PC con diritti superiori ai tuoi

Il team di ricerca di Trustwave SpiderLabs ha identificato una nuova ondata di attacchi EncryptHub che combinano l'errore umano e lo sfruttamento di una vulnerabilità nella Microsoft Management Console. Gli...

Google corregge un bug critico in Gemini che permette di tracciare gli utenti

Gli sviluppatori di Google hanno corretto un bug che consentiva agli inviti dannosi di Google Calendar di prendere il controllo remoto degli agenti Gemini in esecuzione sul dispositivo della vittima...

È bastata una ん di troppo! Phishing che impersona Booking.com con la tecnica degli omoglifi

Gli aggressori hanno iniziato a utilizzare un trucco insolito per mascherare i link di phishing, facendoli apparire come indirizzi di Booking.com. La nuova campagna malware utilizza il carattere hiragana giapponese...

Cobalt Strike per tutti con CrossC2! Prestiamo attenzione ai server Linux sprovvisti di EDR

Il Giappone è stato colpito da una nuova ondata di attacchi informatici che hanno utilizzato CrossC2, uno strumento per estendere le funzionalità di Cobalt Strike alle piattaforme Linux e macOS....

Bug da Oscar (score 10) per Cisco Secure Firewall Management Center

Una falla di sicurezza critica è stata resa pubblica da Cisco nel suo software Secure Firewall Management Center (FMC), permettendo potenzialmente a malintenzionati non autenticati di eseguire, a distanza, comandi...

Arriva la Fidanzata Robot! la nuova frontiera della tecnologia made in Cina

Mentre l'ascesa dei robot in Cina, il più grande mercato e produttore di robot al mondo, sta attirando l'attenzione dell'industria globale dell'informatica (IT), l'emergere di un "robot fidanzata" sta creando...

Vulnerabilità critica in Apache Tomcat da aggiornare, altrimenti il server può andare in DoS

Una falla di sicurezza critica è stata individuata nell'implementazione HTTP/2 di Apache Tomcat. Questa vulnerabilità permette a malintenzionati di effettuare attacchi di tipo denial-of-service (DoS) dannosi sui server web. La...

Dopo Darcula arriva Magic Mouse: il nuovo incubo del phishing ruba 650.000 carte al mese

Dopo la chiusura della piattaforma di phishing Darcula e del software Magic Cat utilizzato dai truffatori, la soluzione Magic Mouse ha guadagnato popolarità tra i criminali. Secondo gli specialisti di...

Fortinet VPN sotto attacco: una nuova ondata di attacchi brute-force rilevata da GrayNoise

GreyNoise ha rilevato due importanti ondate di attacchi ai dispositivi Fortinet all'inizio di agosto 2025. La prima, un attacco brute-force mirato alla VPN SSL di Fortinet il 3 agosto, che...

Whonix 17.4 è fuori! Solo un exploit 0day può minacciare il tuo anonimato

È stata rilasciata la versione 17.4 della distribuzione Whonix, creata per garantire maggiore anonimato in rete. Il sistema è basato su Debian GNU/Linux e trasmette tutto il traffico tramite Tor....

Ultime news

Nintendo Switch 2: un exploit scoperto al secondo giorno dell’uscita Vulnerabilità

Nintendo Switch 2: un exploit scoperto al secondo giorno dell’uscita

La console Nintendo Switch 2 è appena uscita e gli hacker hanno già scoperto una vulnerabilità. Il ricercatore di sicurezza David...
Manuel Roccon - 7 Giugno 2025
Attacco invisibile via Google: rubano credenziali con pagine ospitate su Apps Script Cyber News

Attacco invisibile via Google: rubano credenziali con pagine ospitate su Apps Script

I truffatori utilizzano la piattaforma Google Apps Script per ospitare pagine di phishing che sembrano legittime e rubano le credenziali...
Redazione RHC - 7 Giugno 2025
Ti vendono una TV e ti regalano un malware! BadBox: un milione di dispositivi per una botnet invisibile Cybercrime

Ti vendono una TV e ti regalano un malware! BadBox: un milione di dispositivi per una botnet invisibile

L'FBI ha riferito che la botnet Android BadBox 2.0 ha già infettato oltre 1 milione di dispositivi in ​​tutto il mondo. Gli attacchi includono...
Sandro Sana - 6 Giugno 2025
Baci, Seni e Glitch! Il Romantico Mondo Trash Delle App per i DeepFake AI Cyber News

Baci, Seni e Glitch! Il Romantico Mondo Trash Delle App per i DeepFake AI

Il mercato delle app di intelligenza artificiale sta attraversando un'altra strana svolta: ora gli utenti possono "abbracciare" personaggi di fantasia, baciare i...
Redazione RHC - 6 Giugno 2025
Lavori in un Call Center? Inizia ad avere paura per il tuo lavoro! Innovazione

Lavori in un Call Center? Inizia ad avere paura per il tuo lavoro!

ElevenLabs, nota per le sue soluzioni all'avanguardia di sintesi vocale ed effetti sonori basati sull'intelligenza artificiale, ha annunciato un importante aggiornamento della...
Silvia Felici - 6 Giugno 2025
GhostSec: Azienda Italiana Commissiona Attacco Informatico Al Governo Macedone Innovazione

GhostSec: Azienda Italiana Commissiona Attacco Informatico Al Governo Macedone

GhostSec, noto collettivo di hacktivisti, ha recentemente rivelato dettagli su un'operazione controversa che coinvolge un'azienda italiana e obiettivi governativi macedoni....
Luca Stivali - 6 Giugno 2025
Fan di Star Wars o spie della CIA? Ecco cosa ha scoperto un ricercatore brasiliano Cyber News

Fan di Star Wars o spie della CIA? Ecco cosa ha scoperto un ricercatore brasiliano

404 Media e il ricercatore indipendente Ciro Santilli hanno scoperto dei siti web insoliti creati e gestiti dalla CIA. Per comunicare con gli informatori...
Redazione RHC - 6 Giugno 2025
Phishing Invisibile in Microsoft Outlook: La Trappola Perfetta Elude Anche i Sistemi di Sicurezza! Cyber News

Phishing Invisibile in Microsoft Outlook: La Trappola Perfetta Elude Anche i Sistemi di Sicurezza!

Sans Tech segnala una sofisticata tecnica di phishing che sfrutta le capacità di rendering HTML di Microsoft Outlook per nascondere link dannosi ai sistemi...
Redazione RHC - 6 Giugno 2025
Un Database AT&T da 3GB viene Venduto nel Dark Web: 73 Milioni di Record a Rischio Cyber News

Un Database AT&T da 3GB viene Venduto nel Dark Web: 73 Milioni di Record a Rischio

Negli ultimi giorni, su due noti forum underground specializzati nella compravendita di dati trafugati e metodi fraudolenti, sono comparsi dei...
Redazione RHC - 5 Giugno 2025
Non fidarti del codice prodotto dalle AI! Un bug Giurassico del 2010 infetta anche GPT-4 Vulnerabilità

Non fidarti del codice prodotto dalle AI! Un bug Giurassico del 2010 infetta anche GPT-4

E se le intelligenze artificiali producessero del codice vulnerabile oppure utilizzassero librerie e costrutti contenenti bug vecchi mai sanati? Si...
Agostino Pellegrino - 5 Giugno 2025
Gli USA vogliono il creatore di RedLine. 10 milioni per chi tradisce l’hacker del più noto infostealer Cyber News

Gli USA vogliono il creatore di RedLine. 10 milioni per chi tradisce l’hacker del più noto infostealer

Il Dipartimento di Stato americano ha annunciato una ricompensa fino a 10 milioni di dollari per informazioni sugli hacker che...
Sandro Sana - 5 Giugno 2025
Sorveglianza Ovunque! La Corea del Nord ha il suo smartphone … ma ti spia in ogni tocco Cyber News

Sorveglianza Ovunque! La Corea del Nord ha il suo smartphone … ma ti spia in ogni tocco

Uno smartphone contrabbandato dalla Corea del Nord ha rivelato quanto profondamente il regime di Kim Jong-un controlli la vita quotidiana dei cittadini,...
Redazione RHC - 5 Giugno 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica