Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Vulnerabilità zero-day in azione sui router TP-Link: cosa sapere fino al rilascio della patch

È stata scoperta una nuova vulnerabilità zero-day che colpisce diversi modelli di router TP-Link. Il problema, identificato come un buffer overflow nell'implementazione del protocollo CWMP (CPE WAN Management Protocol), potrebbe...

Oltre lo spionaggio: “Salt Typhoon” avrebbe preso di mira anche Donald Trump

Una vasta operazione di cyberspionaggio condotta dalla Cina, denominata "Salt Typhoon", è stata descritta recentemente come la più ambiziosa mai attribuita a Pechino. Secondo il rapporto, questa campagna avrebbe portato...

GhostRedirector: la campagna di redirect black SEO che manipola i motori di ricerca

Un gruppo di criminali informatici, che i ricercatori di ESET hanno soprannominato GhostRedirector e collegato all'ecosistema cinese, ha silenziosamente implementato uno schema di manipolazione dei motori di ricerca globali basato...
Un'immagine suggestiva e malinconica che gioca sul contrasto tra tecnologia e natura. In primo piano, il logo nero di Windows, composto dai classici quattro quadrati leggermente prospettici, appare nitido e opaco al centro dell'inquadratura. Lo sfondo è interamente occupato da un vetro ricoperto da fitte gocce di pioggia di varie dimensioni, che creano una trama disordinata e riflettente. Oltre il vetro s'intravede un paesaggio urbano dai toni cupi e desaturati, con sagome scure di alberi e tetti sotto un cielo grigio e nuvoloso. L'atmosfera generale è fredda, introspettiva e tipica di una giornata autunnale di pioggia.

Windows: gli aggiornamenti di sicurezza causano problemi con UAC e installazione app

Microsoft ha annunciato che gli aggiornamenti di sicurezza di Windows di agosto 2025 potrebbero causare richieste impreviste di Controllo dell'account utente (UAC) e problemi durante l'installazione delle app. Il bug...

Gli aggressori utilizzano Velociraptor per gli attacchi informatici. Rapid7 è al corrente

Gli specialisti della sicurezza di Sophos hanno attirato l'attenzione su un attacco informatico in cui aggressori sconosciuti hanno utilizzato lo strumento forense open source Velociraptor per monitorare gli endpoint ....

Supercomputer: l’Italia al sesto e decimo posto nella classifica TOP500 del 2025

Il mondo dei supercomputer è entrato nell'era dell'exascale computing. La classifica TOP500 di giugno per il 2025 ha registrato tre sistemi americani ai vertici, un debutto clamoroso dall'Europa e una...

La Guerra Subacquea è alle porte! Il tagliacavi cinesi saranno una minaccia globale?

Il nuovo tagliacavi, sviluppato dal China Shipbuilding Research Center, è progettato per l'uso su sottomarini avanzati come le serie Fengdou e Haidou. Il dispositivo è in grado di tagliare i...

16 miliardi di credenziali rubate da Apple, Meta e Google in vendita per 121.000 dollari

Il team di Darklab, la community di esperti di threat intelligence di Red Hot Cyber, ha individuato un annuncio sul marketplace del dark web "Tor Amazon", l'analogo criminale del celebre...

Il Tribunale dell’Unione Europea “salva” il trasferimento dei dati personali verso gli Stati Uniti. Per ora

Quello dello scorso 1 aprile non era un pesce d'aprile: la prima udienza del caso Latombe c. Commissione, infatti, rinviava alla data del 3 settembre per un giudizio sul ricorso...

Android Colabrodo Edition: risolte 120 vulnerabilità e due zero-day

Gli sviluppatori di Google hanno rilasciato aggiornamenti di sicurezza per Android che risolvono 120 vulnerabilità del sistema operativo. Due di queste vulnerabilità, secondo l'azienda, sono già state sfruttate dagli hacker...

Ultime news

RisingAttacK: Quando con un exploit l’intelligenza artificiale diventa cieca Vulnerabilità

RisingAttacK: Quando con un exploit l’intelligenza artificiale diventa cieca

I ricercatori dell'Università della Carolina del Nord hanno sviluppato un nuovo metodo per ingannare i sistemi di intelligenza artificiale che...
Manuel Roccon - 4 Luglio 2025
Dopo aver criptato mezzo mondo, Hunters International chiude! Distribuito gratuitamente il Decryptor Cybercrime

Dopo aver criptato mezzo mondo, Hunters International chiude! Distribuito gratuitamente il Decryptor

Hunters International, il gruppo responsabile di uno dei più grandi attacchi ransomware degli ultimi anni, ha annunciato ufficialmente la cessazione...
Pietro Melillo - 4 Luglio 2025
Microsoft Defender per Office 365 a breve bloccherà gli attacchi di email bombing Cyber News

Microsoft Defender per Office 365 a breve bloccherà gli attacchi di email bombing

Microsoft ha annunciato che la sua soluzione di sicurezza basata su cloud Defender per Office 365 (in precedenza Office 365...
Redazione RHC - 4 Luglio 2025
Terrorgram Collective: 24enne accusato di complotto per uccidere funzionari rischia 85 anni Cyber News

Terrorgram Collective: 24enne accusato di complotto per uccidere funzionari rischia 85 anni

Negli Stati Uniti è stato aperto un procedimento penale contro il 24enne Noah Lamb, che gli inquirenti ritengono sia uno...
Redazione RHC - 4 Luglio 2025
Vulnerabilità Forminator: 600.000 siti WordPress a rischio Cyber News

Vulnerabilità Forminator: 600.000 siti WordPress a rischio

È stata scoperta una vulnerabilità nel plugin Forminator per WordPress che consente l'eliminazione non autorizzata di file arbitrari, il che...
Redazione RHC - 4 Luglio 2025
DarkForums prende il controllo del canale Telegram “The Jacuzzi” gestito da BreachForums Cybercrime

DarkForums prende il controllo del canale Telegram “The Jacuzzi” gestito da BreachForums

Il panorama underground dei forum cybercriminali continua a evolversi e sta cambiando. Con un annuncio ufficiale pubblicato il 25 giugno...
Pietro Melillo - 4 Luglio 2025
Da AI white ad AI black il passo è breve. Nuovi strumenti per Script Kiddies bussano alle porte Cyber News

Da AI white ad AI black il passo è breve. Nuovi strumenti per Script Kiddies bussano alle porte

I ricercatori di Okta  hanno notato che aggressori sconosciuti stanno utilizzando lo strumento di intelligenza artificiale generativa v0 di Vercel per creare...
Redazione RHC - 3 Luglio 2025
DoValue aveva già confermato la violazione informatica con un comunicato stampa Cyber Italia

DoValue aveva già confermato la violazione informatica con un comunicato stampa

Come già anticipato da Red Hot Cyber, un imponente data breach di 16TB di dati ha colpito doValue S.p.A., una...
Ada Spinelli - 3 Luglio 2025
16TB di un’azienda italiana di Financial Service, in vendita nelle underground Cybercrime

16TB di un’azienda italiana di Financial Service, in vendita nelle underground

Un’importante realtà operante nel settore della gestione e recupero crediti a livello europeo potrebbe essere finita nel mirino dei cybercriminali....
Bajram Zeqiri - 3 Luglio 2025
Caos da Patch: un aggiornamento di Windows 11 manda in tilt la stampa PDF Vulnerabilità

Caos da Patch: un aggiornamento di Windows 11 manda in tilt la stampa PDF

Ebbene sì, ancora una volta un aggiornamento di Windows ha scatenato l'inferno. L’innocua funzione “Microsoft Print to PDF”, da anni...
Luca Galuppi - 3 Luglio 2025
Se è gratuito, il prodotto sei tu. Google paga 314 milioni di dollari per violazione dei dati agli utenti Android Cyber News

Se è gratuito, il prodotto sei tu. Google paga 314 milioni di dollari per violazione dei dati agli utenti Android

Google è al centro di un'imponente causa in California che si è conclusa con la decisione di pagare oltre 314...
Redazione RHC - 3 Luglio 2025
CTF di RHC 2025. Ingegneria sociale in gioco: scopri la quarta “flag” non risolta Cyber Italia

CTF di RHC 2025. Ingegneria sociale in gioco: scopri la quarta “flag” non risolta

La RHC Conference 2025, organizzata da Red Hot Cyber, ha rappresentato un punto di riferimento per la comunità italiana della...
Manuel Roccon - 3 Luglio 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica