Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Microsoft ha bloccato Defender nel tentativo di correggere una vulnerabilità zero-day

Recentemente è stata scoperta una vulnerabilità zero-day nell'attacco ShieldBreak di Windows Defender che consente agli aggressori di raggiungere il livello SYSTEM su Windows 10, Windows 11 e Windows Server. Microsoft...

Nuova botnet Linux Evooo1Bot: trasforma router e firewall in proxy segreti per gli hacker

I ricercatori di Fortinet hanno scoperto una nuova botnet Linux, Evooo1Bot , basata sul codice sorgente di Mirai. Il malware attacca router, firewall, telecamere IP e altri dispositivi periferici accessibili...
Un moderno smartphone tenuto in primo piano da una mano visualizza sullo schermo il logo colorato e fluido di Microsoft Copilot caratterizzato da sfumature vibranti di blu verde giallo arancione e rosa su uno sfondo nero elegante con la scritta bianca Microsoft Copilot posizionata sotto l'icona centrale il dispositivo è inclinato e cattura la luce sui bordi sottili mentre lo sfondo dell'immagine presenta un vortice astratto di scie luminose rosa e fucsia che creano un senso di energia digitale dinamismo tecnologico e innovazione futuristica legata all'intelligenza artificiale generativa in mobilità.

AI in cloud? Copilot con un semplice link poteva rubare email, chat e dati personali

I ricercatori di Varonis hanno scoperto tre vulnerabilità in Microsoft Copilot Personal, collettivamente denominate CoSnitch. Sfruttando questi bug, un utente malintenzionato potrebbe costringere l'assistente virtuale a eseguire un comando dannoso,...

Vulnerabilità in iCloud Private Relay: la tua posizione rischia di essere svelata

È stata scoperta una vulnerabilità in una funzionalità progettata per nascondere gli utenti dal tracciamento online, che si è rivelata in grado di svelarne la posizione reale di un utente....

La Cina scarica Windows: ordine di rimuoverlo da tutti i PC governativi

La Cina si sta allontanando da Windows. Secondo quanto riportato, funzionari governativi avrebbero ordinato alle agenzie statali di disinstallare Windows 10 dai propri computer, nel tentativo di Pechino di ridurre...
Un uomo in nero guarda uno schermo con sopra il logo di GitLab molto scuro e con glitch

Un bug critico in GitLab minacciava l’eliminazione di progetti pubblici

Gli sviluppatori GitLab hanno rilasciato patch urgenti per Community Edition (CE) ed Enterprise Edition (EE), eliminando la vulnerabilità critica CVE-2026-19478 (9,4 punti sulla scala CVSS). Questo bug consentiva a un...

Patch infinite: l’era dell’IA cambia per sempre il patch management

Centinaia di correzioni in un giorno non sembrano più un'eccezione. Nel 2025, Microsoft ha rilasciato una media tra 60-90 patch di sicurezza per Windows al mese, mentre in estate del 2026,...
Scaffali in un ambiente industriale con vari oggetti, logo di uno squalo stilizzato con testo 'VGT13'

Un esperimento conferma che Amazon distrugge libri rari dopo aver addestrato l’intelligenza artificiale

Alla fine del mese scorso si parlava già di come le aziende che producono intelligenza artificiale utilizzano le scansioni dei libri cartacei per addestrare le reti neurali. Il gigante di...
A sinistra, un uomo lavora in un ufficio con ologrammi blu (cervello neurale, grafici). A destra, un hacker incappucciato lavora nell'oscurità con ologrammi viola (reti complesse, maschera). Rappresenta il contrasto tra l'IA benefica e le minacce informatiche.

Shadow AI: quando un prompt può mettere in ginocchio un’intera azienda

Innanzi alla necessità di essere sempre più efficienti e rapidi nei processi di lavoro ecco che prende piede,inevitabilmente, la cosiddetta Shadow AI, ovvero l'utilizzo quotidiano e informale di strumenti di...
Palmare con vetro spaccato mostrando il browser Firefox che permette l'hacking completo di Android con un clic.

Root con un clic: dimostrato l’hacking completo di Android abusando del browser Firefox

A volte, per hackerare un browser, non è necessario scaricare, confermare o modificare le impostazioni: la vulnerabilità CVE-2026-10702 in Firefox su Android consentiva l'esecuzione di codice arbitrario dopo aver semplicemente...

Ultime news

Attenzione ai TV Box Android economici: possono trasformare la tua rete in un proxy per hacker Cybercrime

Attenzione ai TV Box Android economici: possono trasformare la tua rete in un proxy per hacker

I ricercatori di Bitsight hanno scoperto una campagna deniminata Fuyao, in cui i set-top box TV Android economici imitano gli...
Luigi Zullo - 7 Agosto 2026
Circuito di pagamento e  carte: le differenze che nessuno conosce Cultura

Circuito di pagamento e carte: le differenze che nessuno conosce

Molte carte di pagamento italiane sono co-badged, cioè supportano due o più circuiti elettronici di pagamento (di solito uno nazionale...
Giovanni Pollola - 6 Agosto 2026
Tor lancia Snowflake: ora il tuo smartphone può aggirare la censura su Internet Innovazione

Tor lancia Snowflake: ora il tuo smartphone può aggirare la censura su Internet

Milioni di persone in paesi con severi controlli su Internet cercano da anni un modo per aggirare i blocchi e...
Carolina Vivianti - 6 Agosto 2026
Il NIST ritira l’algoritmo post-quantistico HAWK hackerato da Claude Mythos Innovazione

Il NIST ritira l’algoritmo post-quantistico HAWK hackerato da Claude Mythos

Gli sviluppatori dell'algoritmo HAWK (algoritmo post-quantistico) lo hanno ritirato dal programma di standardizzazione del NIST dopo che il modello Claude...
Luigi Zullo - 6 Agosto 2026
Disinformazione e minacce ibride: l’Italia è pronta a fronteggiare le crisi come Ceuta? Cultura

Disinformazione e minacce ibride: l’Italia è pronta a fronteggiare le crisi come Ceuta?

Quanto successo a Ceuta non è solamente questione di immigrazione clandestina. Il caso dimostra come una sentenza può essere decostruita...
Massimo Dionisi - 5 Agosto 2026
CVE “Allucinate”: 54 falsi bug generati dall’AI entrano nei database ufficiali di sicurezza Hacking

CVE “Allucinate”: 54 falsi bug generati dall’AI entrano nei database ufficiali di sicurezza

I database delle vulnerabilità hanno incluso segnalazioni di bug critici di SQLite con punteggi fino a 9,8 punti, ma un...
Luigi Zullo - 5 Agosto 2026
Perché chi lavora nella cybersecurity non riesce mai davvero a staccare? Cultura

Perché chi lavora nella cybersecurity non riesce mai davvero a staccare?

Sempre connessi, mai davvero in pausa: il costo invisibile dell’always-on nella cybersecuritySiamo in periodo di vacanze estive e ora voglio...
Paloma Donadi - 5 Agosto 2026
UFO, IA e cyberwar: il filo invisibile che collega i tre più grandi misteri del XXI secolo Cyber News

UFO, IA e cyberwar: il filo invisibile che collega i tre più grandi misteri del XXI secolo

Negli ultimi mesi, il tema UFO, o meglio conosciuti come UAP (Unidentified Anomalous Phenomena), è tornato al centro dell'attenzione, grazie...
Redazione RHC - 5 Agosto 2026
DeepSeek trasformato in un’arma cyber: un agente AI ha attaccato server reali senza supervisione umana Hacking

DeepSeek trasformato in un’arma cyber: un agente AI ha attaccato server reali senza supervisione umana

I ricercatori di Palo Alto Networks hanno scoperto un hacker di lingua cinese che ha utilizzato DeepSeek e il framework...
Luigi Zullo - 4 Agosto 2026
CVSS 10.0: la vulnerabilità critica di Ruflo espone le chiavi OpenAI e Anthropic Vulnerabilità

CVSS 10.0: la vulnerabilità critica di Ruflo espone le chiavi OpenAI e Anthropic

Una richiesta POST senza password ha aperto all'aggressore una shell di comandi all'interno della piattaforma per la gestione degli agenti...
Luigi Zullo - 4 Agosto 2026
Un mare di bug per Chrome! Corrette 1442 vulnerabilità nelle ultime tre versioni di Chrome Vulnerabilità

Un mare di bug per Chrome! Corrette 1442 vulnerabilità nelle ultime tre versioni di Chrome

Poche Critical e un mare di bug ... questi sono i resoconti della scansione del codice con AI e fuzzer....
Luigi Zullo - 4 Agosto 2026
Dalla filiale italiana alla capogruppo UE: tra GDPR, Golden Power e segreti militari Diritti

Dalla filiale italiana alla capogruppo UE: tra GDPR, Golden Power e segreti militari

La libera circolazione delle informazioni all'interno del mercato unico europeo è solo un mito, scontrandosi, infatti, quotidianamente con la complessa...
Paolo Galdieri - 4 Agosto 2026

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica