Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Linux Pwned! Privilege Escalation su SUDO in 5 secondi. HackerHood testa l’exploit CVE-2025-32463

Nella giornata di ieri, Red Hot Cyber ha pubblicato un approfondimento su una grave vulnerabilità scoperta in SUDO (CVE-2025-32463), che consente l’escalation dei privilegi a root in ambienti Linux sfruttando...

Hackers nordcoreani a libro paga. Come le aziende hanno pagato stipendi a specialisti IT nordcoreani

Il Dipartimento di Giustizia degli Stati Uniti ha annunciato la scoperta di un sistema su larga scala in cui falsi specialisti IT provenienti dalla RPDC i quali ottenevano lavoro presso...

Attacco ransomware a Radix: i dati governo svizzero finiscono nelle underground

Il governo svizzero ha annunciato che un attacco ransomware ai danni di un'organizzazione terza chiamata Radix ha causato la fuga di informazioni riservate da diverse agenzie federali. Secondo le autorità,...

Windows: un problema con i timestamp sta limitando gli aggiornamenti sicurezza

Microsoft ha riportato un nuovo problema che potrebbe causare ritardi nell'installazione di aggiornamenti di sicurezza di Windows per il 2025. Il bug è correlato a un timestamp di metadati errato....

HoneyPLC: il nuovo honeypot che rivoluziona la difesa degli impianti industriali

I sistemi di controllo industriale (ICS), fondamentali per il funzionamento di infrastrutture critiche come reti elettriche, idriche e di trasporto, sono sempre più vulnerabili agli attacchi informatici. In questo contesto,...

Mi Ami, Non mi Ami? A scusa, sei un Chatbot!

Le persone tendono a essere più comprensive nei confronti dei chatbot se li considerano interlocutori reali. Questa è la conclusione a cui sono giunti gli scienziati dell'Università Ebraica di Gerusalemme...

Nuova campagna malware Silver Fox: diffonde RAT e rootkit tramite falsi siti web

Gli esperti hanno scoperto una nuova campagna malware chiamata Silver Fox (nota anche come Void Arachne) che utilizza falsi siti web. Le risorse presumibilmente distribuiscono software popolari (WPS Office, Sogou...

Cisco centra il bersaglio: 9,8 su 10 per due RCE su Identity Services Engine e Passive Identity Connector

Cisco ha segnalato due vulnerabilità RCE critiche che non richiedono autenticazione e interessano Cisco Identity Services Engine (ISE) e Passive Identity Connector (ISE-PIC). Alle vulnerabilità sono stati assegnati gli identificatori...

Vulnerabilità critica in Sudo: escalation dei privilegi a root su Linux

Una falla critica nella sicurezza dell'utility Linux Sudo è stata individuata, tale falla permette a qualunque utente locale privo di autorizzazioni di ampliare i propri diritti fino ad arrivare all'accesso...

Sicurezza Reti Wi-Fi: La Sfida e le Soluzioni Adattive per l’Era Digitale

La Sfida della Sicurezza nelle Reti Wi-Fi e una Soluzione Adattiva. Nell’era della connettività pervasiva, lo standard IEEE 802.11(meglio noto come Wi-Fi ), è diventato la spina dorsale su cui...

Ultime news

Una configurazione errata di AWS S3, porta alla divulgazione di 86.000 operatori sanitari in 29 stati degli Stati Uniti Cyber News

Una configurazione errata di AWS S3, porta alla divulgazione di 86.000 operatori sanitari in 29 stati degli Stati Uniti

Di recente, si è verificata una grave perdita di dati presso ESHYFT, un'azienda di tecnologia sanitaria nel New Jersey, USA....
Redazione RHC - 27 Marzo 2025
L’AI Sa Più Password di Te! 3 Impiegati su 4 le Condividono con gli LLM Cybercrime

L’AI Sa Più Password di Te! 3 Impiegati su 4 le Condividono con gli LLM

E ora di definire nuove policy e procedure. E' ora di regolamentare l'utilizzo dell'intelligenza artificiale generativa all'interno delle aziende. Il...
Pietro Melillo - 26 Marzo 2025
Windows Verrai Licenziato? Il Pinguino come Sistema Operativo per le Agenzie Governative Europee Cyber News

Windows Verrai Licenziato? Il Pinguino come Sistema Operativo per le Agenzie Governative Europee

In Europa si sta sviluppando l'interesse per un sistema operativo realizzato per le agenzie governative. Il progetto EU OS propone...
Redazione RHC - 26 Marzo 2025
225 milioni di dollari per l’Uso Illecito delle Foto Online. Clearview perde la class Action e cede il 23% Cyber News

225 milioni di dollari per l’Uso Illecito delle Foto Online. Clearview perde la class Action e cede il 23%

Clearview AI ha ricevuto l'approvazione giudiziaria definitiva per un accordo che fornisce una quota azionaria del 23% della società a una...
Redazione RHC - 26 Marzo 2025
VSCode Marketplace Distribuiva Ransomware! Scoperte Delle Estensioni Malevole Cyber News

VSCode Marketplace Distribuiva Ransomware! Scoperte Delle Estensioni Malevole

Sono state scoperte due estensioni dannose nel VSCode Marketplace che nascondevano un ransomware. Uno di questi è apparso sullo store...
Redazione RHC - 26 Marzo 2025
Grave Zero-day rilevato in Chrome! Gli Hacker di stato stanno sfruttando questa falla critica Vulnerabilità

Grave Zero-day rilevato in Chrome! Gli Hacker di stato stanno sfruttando questa falla critica

Recentemente Google ha rilasciato un urgente bug fix relativo ad una nuova vulnerabilità monitorata con il CVE-2025-2783. Si tratta di...
Pietro Melillo - 26 Marzo 2025
VMware Tools nel mirino: falla critica espone le macchine virtuali Windows! Cyber News

VMware Tools nel mirino: falla critica espone le macchine virtuali Windows!

VMware Tools for Windows stanno affrontando una vulnerabilità critica di bypass dell'autenticazione. La falla, identificata come CVE-2025-22230, consente ad attori...
Redazione RHC - 26 Marzo 2025
Google Gemini 2.0 Sotto Accusa: Può Eliminare le Filigrane dalle Immagini! Cyber News

Google Gemini 2.0 Sotto Accusa: Può Eliminare le Filigrane dalle Immagini!

Gli utenti dei social media segnalano di aver trovato un nuovo modo per utilizzare il nuovo modello di intelligenza artificiale...
Redazione RHC - 25 Marzo 2025
Truffa ai danni dell’INPS! Il Tuo Documento è in Vendita nel Dark Web? Siate sempre vigili e attenti! Cyber News

Truffa ai danni dell’INPS! Il Tuo Documento è in Vendita nel Dark Web? Siate sempre vigili e attenti!

Il CERT-AgID ha più volte segnalato attività di smishing a tema INPS che continuano a colpire il territorio italiano. L’obiettivo, come...
Redazione RHC - 25 Marzo 2025
Un Threat Actors Rivendica un Attacco informatico all’italiana Eprice. Possibile vendita di dati del 2008 Cyber Italia

Un Threat Actors Rivendica un Attacco informatico all’italiana Eprice. Possibile vendita di dati del 2008

Nella giornata di ieri, nel noto forum del dark web BreachForum, l’utente dallo pseudonimo Alcxtraze sostiene di aver trafugato un...
Luca Stivali - 25 Marzo 2025
Un Supercomputer svela la data della fine della terra Cyber News

Un Supercomputer svela la data della fine della terra

Uno studio recente e stimolante ha rivelato il possibile destino della Terra in futuro. Secondo le previsioni scientifiche, tra circa...
Redazione RHC - 25 Marzo 2025
NIS2: La nuova Classificazione “Made In Italy” per gli Incidenti Cyber News

NIS2: La nuova Classificazione “Made In Italy” per gli Incidenti

Autore: Dott. Luca Mella, Cyber Security Expert In Italia, il Decreto Legislativo del 4 settembre 2024, n. 138, ha recepito...
Redazione RHC - 25 Marzo 2025

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica