Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

The linux penguin logo tux cry

Nuovo Attacco ai Pacchetti AUR? Ecco Come gli Hacker Hanno Violato i Sistemi

Gli sviluppatori di Arch Linux hanno temporaneamente vietato il trasferimento di pacchetti "orfani" nell'Arch User Repository (AUR) a nuovi manutentori. La decisione è stata presa dopo che gli aggressori hanno...
Una mano robotica interagisce con una tastiera meccanica retroilluminata viola; il logo "CLAUDE" si trova su una barra sopra i tasti.

Claude mette una firma invisibile ai suoi testi: cosa cambia davvero con il watermark dell’IA

Per anni la domanda è stata:“Questo testo è stato scritto dall’intelligenza artificiale?” Da oggi, almeno per i contenuti prodotti dai modelli Claude più recenti, la domanda potrebbe diventare molto più...
Un colossale Verme della Sabbia che emerge con violenza dalle dune dorate del pianeta desertico Arrakis. La creatura, dal corpo anellato e massiccio, spalanca una bocca circolare spaventosa, fitta di migliaia di denti aghiformi. In primo piano, minuscole figure umane e un osservatore solitario accentuano le proporzioni titaniche del mostro. Sullo sfondo, altri vermi sollevano nubi di polvere sotto un cielo ocra saturato. L'atmosfera è epica e opprimente, dominata da calde tonalità sabbia e terra bruciata, con una luce radente che enfatizza ogni piega della pelle coriacea del verme.

Il più grande attacco del 2026? Shai-Hulud ha infettato pacchetti scaricati 2 miliardi di volte al mese

L'installazione di una libreria JavaScript familiare potrebbe consentire agli aggressori di accedere all'infrastruttura cloud, ai repository e ai servizi interni dell'azienda. Il worm Shai-Hulud è penetrato nei popolari pacchetti npm,...

Dal Panopticon all’IA: il controllo digitale era stato previsto 200 anni fa

Il controllo pervasivo che caratterizza il dominio cibernetico mi ha spinto ad approfondire i prodromi di questa forma di sorveglianza, quasi trasformandosi in un antropologo della cybersicurezza. Oggi si parla...

La truffa INPS ora usa l’Intelligenza Artificiale e controlla i documenti delle vittime

Il CERT-AGID ha pubblicato recentemente un articolo sul suo portale riportando un incremento delle campagne di phishing che sfruttano il nome, il logo e la grafica di INPS. Gli SMS...

Russia, dal 2027 le banche bloccheranno le operazioni se trovano malware sul telefono

A partire dal 1° marzo 2027, le banche russe saranno obbligate a bloccare i trasferimenti qualora venga rilevato un malware sul dispositivo del cliente. La nuova norma si applica alle...

Cyber Attacco alla pubblica amministrazione USA: in California salta il sistema delle chiamate di emergenza

Quando i servizi dei cittadini dipendono da un'unica infrastruttura digitale, un semplice malfunzionamento si diffonde rapidamente oltre i computer. A Suisun City, in California, un attacco informatico ha interrotto il...
un computer che raffigura sullo schermo il logo dellla direttiva NIS2 e attorno le stelle dell'europa

Addio fogli Excel: così Ansible diventa il tuo auditor per NIS2 e ISO 27001

Le scadenze NIS2 incalzano le PMI, che spesso si rivolgono a suite commerciali difficili da sostenere. Analizziamo tecnicamente quali strumenti Open Source è possibile utilizzare per essere compliant, con un...

Tre bug nascosti in Windows NTFS: gli hacker possono installare malware con un file VHD

La semplice apertura di un file potrebbe essere sufficiente per eseguire codice dannoso su un computer Windows. Un ricercatore di sicurezza ha scoperto tre vulnerabilità nel driver del file system...
un datacenter visto dfa lontano e in primo piano un elettricista in piedi vestito in tuta.

L’AI paga più dell’università? Elettricisti fino a 200.000 dollari l’anno grazie al boom dei data center

Ogni giorno, il tirocinante elettricista 29enne Tyler Shelton di Detroit esegue la manutenzione degli impianti elettrici in anguste fosse di ispezione. Ma ultimamente ha visto molti dei suoi colleghi trasferirsi...

Ultime news

L’orrore nascosto nei social: Europol colpisce “The Com”, la comunità che adesca i minori Cybercrime

L’orrore nascosto nei social: Europol colpisce “The Com”, la comunità che adesca i minori

Europol e le forze dell'ordine di nove paesi hanno condotto un'importante operazione contro The Com, una rete di online chiusa...
Carolina Vivianti - 29 Luglio 2026
Film a 4K con hacker dentro! La tua casa è un laboratorio per i cyber-criminali Cybercrime

Film a 4K con hacker dentro! La tua casa è un laboratorio per i cyber-criminali

I comuni dispositivi domestici stanno diventando sempre più parte di un'infrastruttura nascosta che aiuta i criminali a camuffare gli attacchi...
Luigi Zullo - 28 Luglio 2026
La Cina ha avviato la produzione delle proprie macchine con tecnologia DUV da 7 nm Cyberpolitica

La Cina ha avviato la produzione delle proprie macchine con tecnologia DUV da 7 nm

Dopo il software, c'è il bivio dell'hardware per sostenere una completa autonomia tecnologica e la Cina lo sa bene. Un'anonima...
Carolina Vivianti - 28 Luglio 2026
Microsoft lancia Perception: la sua IA agentica contro gli hacker criminali. Ma il cloud è sempre dietro la porta Innovazione

Microsoft lancia Perception: la sua IA agentica contro gli hacker criminali. Ma il cloud è sempre dietro la porta

Microsoft ha introdotto il primo modello di sicurezza informatica specializzato MAI-Cyber-1-Flash e la nuova piattaforma di agenti Perception. Gli strumenti...
Carolina Vivianti - 28 Luglio 2026
L’era del sistemista copia-incolla è arrivata! l’IA crea una generazione di operatori che eseguono senza capire Innovazione

L’era del sistemista copia-incolla è arrivata! l’IA crea una generazione di operatori che eseguono senza capire

Per anni il lavoro di primo livello è stato considerato la parte meno interessante dell'IT. Ticket ripetitivi. Password dimenticate. Problemi...
Luca Galuppi - 28 Luglio 2026
Microsoft punta l’Europa: come si legge l’accordo con Mistral per il potenziamento dell’AI europea Innovazione

Microsoft punta l’Europa: come si legge l’accordo con Mistral per il potenziamento dell’AI europea

L’intelligenza artificiale non è più soltanto una questione tecnologica, ma è diventata uno dei principali strumenti di competizione geopolitica tra...
Carolina Vivianti - 28 Luglio 2026
Quando il cyberattacco si trasforma in responsabilità penale e amministrativa per i vertici aziendali Cultura

Quando il cyberattacco si trasforma in responsabilità penale e amministrativa per i vertici aziendali

Il D.Lgs. n. 138/2024, che recepisce la Direttiva NIS2, amplia il perimetro soggettivo a tutte le realtà sopra i 50...
Paolo Galdieri - 28 Luglio 2026
Exploit pubblico per vBulletin: codice PHP eseguibile da remoto senza autenticazione Vulnerabilità

Exploit pubblico per vBulletin: codice PHP eseguibile da remoto senza autenticazione

I dettagli pubblici dell'exploit rilasciati il 27 luglio mostrano come una richiesta non autenticata può raggiungere la funzione eval()  di...
Luigi Zullo - 28 Luglio 2026
UE punta il dito su TikTok! Gravi le accuse sull’algoritmo che tiene incollati i ragazzi alla piattaforma Cyberpolitica

UE punta il dito su TikTok! Gravi le accuse sull’algoritmo che tiene incollati i ragazzi alla piattaforma

L'Unione Europea ha espresso delle accuse gravi nei confronti di TikTok. Secondo le prime conclusioni emesse la scorsa settimana, la...
Carolina Vivianti - 27 Luglio 2026
MacOS: Applicazioni sicure? No! Come sostituire software attendibile senza avviso Hacking

MacOS: Applicazioni sicure? No! Come sostituire software attendibile senza avviso

I ricercatori hanno scoperto un modo per sostituire silenziosamente un'applicazione attendibile per macOS con una copia dannosa dopo averla avviata...
Carolina Vivianti - 27 Luglio 2026
Il firewall non basta più! L’AI può bloccare gli attacchi prima che colpiscano Cultura

Il firewall non basta più! L’AI può bloccare gli attacchi prima che colpiscano

La difesa perimetrale contro gli attacchi odierni non può più contare su tempi di reazione umani, per accorgersene basta attivare...
Emanuele Nigro - 27 Luglio 2026
Google ridefinisce i gruppi hacker criminali: nuovi nomi in due parole per ogni gruppo Cybercrime

Google ridefinisce i gruppi hacker criminali: nuovi nomi in due parole per ogni gruppo

Google introduce un sistema di denominazione unificato per i gruppi di hacker criminali monitorati da specialisti aziendali. Invece di designazioni...
Chiara Nardini - 27 Luglio 2026

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica