Era ora! Microsoft corregge vulnerabilità di Windows sfruttata da 8 anni
Microsoft ha silenziosamente corretto una vulnerabilità di Windows di vecchia data, sfruttata in attacchi reali per diversi anni. L'aggiornamento è stato rilasciato nel Patch Tuesday di novembre , nonostante l'azienda...
Una richiesta e il server è tuo! Il bug critico di React Server ha bisogno di patch immediate
Sviluppatori e amministratori di tutto il mondo stanno aggiornando urgentemente i propri server a seguito della scoperta di una vulnerabilità critica in React Server, che consente agli aggressori di eseguire...
CTI e Dark Web: qual è il confine invisibile tra sicurezza difensiva e reato?
Il panorama della sicurezza informatica moderna è imprescindibile dalla conoscenza della topografia del Dark Web (DW), un incubatore di contenuti illeciti essenziale per la criminalità organizzata. In tale contesto, il...
Vulnerabilità critiche nei plugin WordPress: King Addons per Elementor e Extended nel mirino
Durante il processo di registrazione, una falla di sicurezza critica (CVE-2025-8489) nel plugin King Addons per Elementor di WordPress viene sfruttata dagli aggressori, consentendo loro di acquisire privilegi amministrativi grazie...
Google testa titoli AI in Discover, ma è un disastro: confusione e disinformazione
Google sta testando titoli generati dall'intelligenza artificiale nel suo feed Discover, sostituendo i titoli delle notizie originali con quelli originali. Lo ha riferito Sean Hollister, caporedattore di The Verge, che...
CISA: Guida per l’integrazione sicura dell’AI nella tecnologia operativa (OT)
Dalla pubblicazione pubblica di ChatGPT nel novembre 2022, l’intelligenza artificiale (AI) è stata integrata in molti aspetti della società umana. Per i proprietari e gli operatori delle infrastrutture critiche, l’AI...
Windows 10 gira ancora su un miliardo di PC! Ma il supporto sta per scadere
Windows 10 è stato ufficialmente ritirato, ma è ancora in esecuzione su circa un miliardo di personal computer in tutto il mondo. Un numero significativo di dispositivi è tecnicamente pronto...
Hai ricevuto una multa recentemente? Tranquillo: era solo un hacker!
Durante il periodo festivo, un attacco coordinato è stato rilevato e bloccato dagli analisti della sicurezza di Microsoft Threat Intelligence, il quale comprendeva decine di migliaia di email create per...
l nuovo Re dei DDoS è qui! 69 secondi a 29,7 terabit mitigati da Cloudflare
Un servizio di botnet chiamato Aisuru, offre un esercito di dispositivi IoT e router compromessi, per sferrare attacchi DDoS ad alto traffico. In soli tre mesi, la massiccia botnet Aisuru...
Dentro a Lazarus! Il falso candidato che ha ingannato i cyber-spioni nordcoreani
Un'indagine congiunta di BCA LTD, NorthScan e ANY.RUN ha svelato uno degli schemi di hacking più segreti della Corea del Nord. Con il pretesto di un reclutamento di routine, il...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Cultura
Linee Rosse e Limiti Etici nell’OSINT: Quando la Ricerca Oltrepassa il Confine della Legalità
L'Open Source Intelligence (OSINT) è emersa, negli ultimi anni, come una delle discipline più affascinanti, ma anche più insidiose, nel...
Alexandro Irace - 17 Dicembre 2025
Cultura
La psicologia delle password. Non proteggono i sistemi: raccontano le persone
La psicologia delle password parte proprio da qui: cercare di capire le persone prima dei sistemi. Benvenuti in “La mente...
Simone D'Agostino - 17 Dicembre 2025
Cybercrime
Nave italiana bloccata in Francia per sospetto cyber-spionaggio: indagini su un marinaio lettone
Secondo quanto riportato da Leparisien, la nave Fantastic della compagnia genovese GNV è stata bloccata venerdì 12 dicembre nel porto...
Redazione RHC - 17 Dicembre 2025
Cyberpolitica
Sandworm colpisce sfruttando device mal configurati piuttosto che costosi 0-day
Emergono nuovi dettagli da un rapporto di Amazon Threat Intelligence che mettono in luce un'allarmante trasformazione nelle attività di cyber...
Redazione RHC - 17 Dicembre 2025
Vulnerabilità
Use-After-Free e V8: due vulnerabilità ad alta gravità corrette in Google Chrome
Un significativo aggiornamento di sicurezza è stato distribuito da Google per il canale stabile desktop, il quale risolve due vulnerabilità...
Redazione RHC - 17 Dicembre 2025
Innovazione
Nuovo modulo di sicurezza? Linus Torvalds dice NO (urlando)
Una recente proposta per il modulo TSEM, concepito per attuare un modello di sicurezza universale, ha riacceso il dibattito tra...
Redazione RHC - 17 Dicembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Ricorrenze storiche dal mondo dell'informatica
Articoli in evidenza
Cultura
Cybercrime
Cyber Italia
Vulnerabilità
Cultura