Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Con ToolShell, è possibile accedere alle Machine key di Internet information Services (IIS)

In un articolo pubblicato il 5 agosto 2025 sul blog ISC SANS da parte di Bojan Zdrnja, è possibile effettuare il furto delle "chiavi di macchina" (Machine Keys) nei server...

Ti piacerebbe avere un Robot che fa la lavatrice? Il robot di Figure la fa

Per quanto riguarda i compiti banali che i robot umanoidi potrebbero presto svolgere per noi, le possibilità sono ampie. Fare il bucato è probabilmente in cima alla lista dei desideri...

SonicWall nel mirino: possibile vulnerabilità 0day, utenti a rischio

Domenica scorsa, Red Hot Cyber ha pubblicato un approfondimento sull'aumento delle attività malevole da parte del ransomware AKIRA, che sembrerebbe sfruttare una vulnerabilità 0-day non documentata nei dispositivi SonicWall con...

Cisco colpita da un attacco di Vishing! Esfiltrati i dati profilo degli utenti registrati

Cisco, uno dei principali attori globali nel settore delle infrastrutture di rete e della sicurezza informatica, ha recentemente comunicato di essere stata vittima di un incidente di sicurezza. Fondata nel...

Il casinò di Montecarlo, è sul sito di D4rk4rmy! Il gruppo ransomware rivendica l’attacco informatico

L'organizzazione criminale nota come D4rk4rmy ha rivendicato sul proprio Data leak Site (DLS) la responsabilità dell'attacco informatico contro la Monte-Carlo Société des Bains de Mer (SBM). All'interno del sito è...

Il Ransomware Sfrutta SharePoint! Scoperto 4L4MD4R, l’attacco ibrido che spaventa anche i governi

Una massiccia campagna per sfruttare una serie di vulnerabilità in Microsoft SharePoint continua a prendere piede, coinvolgendo ora anche gruppi ransomware. Durante l'analisi della serie di attacchi, Palo Alto Networks...

Bug Critici su NVIDIA Triton consentono agli attaccanti di compromettere e rubare il modello AI

Sono state scoperte vulnerabilità critiche nel Triton Inference Server di NVIDIA, che minacciano la sicurezza dell'infrastruttura di intelligenza artificiale su Windows e Linux. La soluzione open source è progettata per...

Più tempo libero per tutti con l’AI? Meta cambia strategia e rinuncia alla sfida con ChatGPT

Secondo quanto riportato dai media di Fast Technology il 3 agosto, il CEO di Meta, Mark Zuckerberg, ha recentemente apportato importanti modifiche alla direzione strategica dell'azienda nel campo dell'intelligenza artificiale,...

Tutti parlano di GPT-5. Nessuno l’ha visto. Ma i meme sono già ovunque

GPT-5 non è ancora apparso e gli internauti hanno iniziato a creare ogni genere di meme per lamentarsi. In effetti, le voci su GPT-5 non si sono fermate negli ultimi...

Apple Sviluppa il proprio Motore di Intelligenza Artificiale per alimentare Siri

Apple sta sviluppando un proprio motore di intelligenza artificiale per rispondere alle domande, simile a ChatGPT, secondo quanto riportato da Bloomberg. Il progetto è gestito da un nuovo team interno...

Ultime news

Israeli Internet Exchange compromesso: rischio sabotaggi e intercettazioni a livello statale Cybercrime

Israeli Internet Exchange compromesso: rischio sabotaggi e intercettazioni a livello statale

Un’inserzione pubblicata nelle scorse ore sul forum underground XSS ha attratto la mia attenzione: un gruppo chiamato HAXORTeam ha messo in vendita l’accesso...
Luca Stivali - 16 Maggio 2025
Aggiornamenti Android: corretta una grave falla già sfruttata, ecco cosa rischi Cyber News

Aggiornamenti Android: corretta una grave falla già sfruttata, ecco cosa rischi

Google ha rilasciato aggiornamenti mensili per Android che risolvono 46 vulnerabilità. Uno di questi problemi è già stato sfruttato dagli aggressori e...
Redazione RHC - 16 Maggio 2025
Machine1337: Il threat actor che rivendica l’accesso a 4 milioni di account Microsoft 365 Cyber News

Machine1337: Il threat actor che rivendica l’accesso a 4 milioni di account Microsoft 365

Un nuovo nome sta guadagnando rapidamente visibilità nei meandri del cybercrime underground: Machine1337, un attore malevolo attivo sul noto forum...
Sandro Sana - 15 Maggio 2025
Dior Violata: Gli Hacker Criminali Accedono a Dati Sensibili dei Clienti Asiatici Cybercrime

Dior Violata: Gli Hacker Criminali Accedono a Dati Sensibili dei Clienti Asiatici

La casa di moda Dior è stata colpita da una fuga di dati personali dei clienti che ha colpito gli...
Marcello Filacchioni - 15 Maggio 2025
Nucor, La Più Grande Acciaieria USA si Ferma Dopo L’attacco Informatico Cybercrime

Nucor, La Più Grande Acciaieria USA si Ferma Dopo L’attacco Informatico

La più grande azienda siderurgica statunitense, Nucor, ha temporaneamente sospeso le attività in diversi suoi stabilimenti dopo che la sua...
Pietro Melillo - 15 Maggio 2025
Attacchi web in aumento del 33%! Le API sono l’obiettivo principale. Iscriviti al Webinar di Akamai Cyber News

Attacchi web in aumento del 33%! Le API sono l’obiettivo principale. Iscriviti al Webinar di Akamai

Registrati al webinar: La sicurezza delle API nell’era dell’intelligenza artificiale Il nuovo report State of Apps and API Security 2025:...
Redazione RHC - 15 Maggio 2025
Ransomware su SAP NetWeaver: sfruttato il CVE-2025-31324 per l’esecuzione remota di codice Cybercrime

Ransomware su SAP NetWeaver: sfruttato il CVE-2025-31324 per l’esecuzione remota di codice

Un’onda d’urto tra vulnerabilità, webshell e gruppi ransomware Il 14 maggio 2025, il team di intelligence di ReliaQuest ha aggiornato...
Sandro Sana - 15 Maggio 2025
Google Calendar Sotto Tiro! Un Solo Carattere Nasconde Un Attacco Malware Avanzato Cybercrime

Google Calendar Sotto Tiro! Un Solo Carattere Nasconde Un Attacco Malware Avanzato

I ricercatori di sicurezza hanno individuato un nuovo metodo d’attacco in cui i cybercriminali sfruttano gli inviti di Google Calendar...
Marcello Filacchioni - 15 Maggio 2025
Nuova RCE in Microsoft Outlook. La tua azienda compromessa con un semplice click Cyber News

Nuova RCE in Microsoft Outlook. La tua azienda compromessa con un semplice click

Un grave bug di sicurezza è stato risolto da Microsoft nel suo client di posta elettronica Outlook durante il Patch Tuesday di...
Redazione RHC - 15 Maggio 2025
Nvidia sfida le restrizioni USA: in arrivo il chip AI H20 ridotto per la Cina Cyber News

Nvidia sfida le restrizioni USA: in arrivo il chip AI H20 ridotto per la Cina

Quando tecnologia e geopolitica si intersecano, il vincitore non è chi ha il chip più potente, ma chi riesce a...
Redazione RHC - 15 Maggio 2025
Infrastrutture Energetiche Nel Mirino! Gli Inverter Cinesi Sono Controllati Da Remoto Cyber News

Infrastrutture Energetiche Nel Mirino! Gli Inverter Cinesi Sono Controllati Da Remoto

Negli Stati Uniti è emerso un nuovo potenziale rischio per la sicurezza delle infrastrutture energetiche. Alcuni esperti del settore hanno...
Redazione RHC - 14 Maggio 2025
ClickFix Sbarca su Linux! Il Malware ora si installa anche per gli utenti del Pinguino Cybercrime

ClickFix Sbarca su Linux! Il Malware ora si installa anche per gli utenti del Pinguino

I ricercatori hanno individuato una nuova campagna malware che sfrutta gli attacchi ClickFix. Ora gli aggressori prendono di mira anche...
Marcello Filacchioni - 14 Maggio 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica