Notizie su Cybercrime e Sicurezza Informatica

Linux sotto tiro: la falla Pack2TheRoot consente accesso root in pochi secondi

Carolina Vivianti | Vulnerabilità | 23/04/2026

Una nuova escalation dei privilegi, comparsa nelle ultime ore, apre una nuova superfici di rischio nei sistemi Linux. La falla, che ha uno score CVSS pari ad 8.8, è stata denominata Pack2TheRoot e con...

La sicurezza di Windows Recall: una porta in titanio, ma un muro in cartongesso?

Giuseppe Vaccarella | Innovazione | 23/04/2026

Microsoft ha ripresentato il nuovo strumento Recall con un messaggio ben preciso: stavolta è sicuro davvero. Enclave VBS. Windows Hello obbligatorio. Isolamento rinforzato, controlli aggiuntivi, la so...

Il rischio cyber arriva dalle nuove assunzioni! NKITW: La rete della Corea Del Nord

Bajram Zeqiri | Cybercrime | 23/04/2026

La Corea del Nord, da tempo simbolo di segretezza, ha trovato un modo inaspettato per entrare nel mercato del lavoro globale. Una nuova inchiesta ha rivelato come il Paese stia costruendo un sistema d...

Anthropic Mythos: scopre 271 vulnerabilità in Mozilla Firefox 150

Carolina Vivianti | Vulnerabilità | 23/04/2026

Mozilla ha testato il suo nuovo strumento di rilevamento delle vulnerabilità basato sull’intelligenza artificiale, Anthropic, e i risultati sono già stati salutati dall’azienda come una svolta per la ...

E se ZionSiphon riuscisse davvero ad avvelenare le acque di Israele?

Carolina Vivianti | Cyberpolitica | 22/04/2026

I ricercatori di Darktrace hanno scoperto un nuovo malware al quale hanno dato nome ZionSiphon, che prende di mira gli impianti di trattamento e desalinizzazione dell’acqua in Israele. Questo malware ...

Al via le Truffe Booking: ora gli hacker conoscono i dettagli dei tuoi viaggi

Simone D'Agostino | Cybercrime | 22/04/2026

Secondo quanto riportato da diverse fonti, tra cui un’analisi di Malwarebytes, delle terze parti non autorizzate, avrebbero avuto accesso a dati reali delle prenotazioni di Booking.com tra i quali nom...

Vuoi passare lo Stretto di Hormuz? Nessun problema, paga in Bitcoin!

Carolina Vivianti | Cybercrime | 22/04/2026

I criminali informatici hanno iniziato a sfruttare una delle crisi più pericolose nel settore del trasporto marittimo globale. La situazione si sta evolvendo sullo sfondo del blocco statunitense in co...

Mythos, il modello AI più potente, è stato violato in pochi giorni

Carolina Vivianti | Cybercrime | 22/04/2026

Secondo un rapporto di Bloomberg della sera del 21 aprile, un piccolo gruppo di utenti non autorizzati è riuscito ad accedere al modello di intelligenza artificiale Mythos, recentemente rilasciato da ...

Firewall? Antivirus? No, il problema sei tu dopo 8 ore di lavoro

Paloma Donadi | Cultura | 22/04/2026

Cosa c’entra la psicologia con la cybersecurity? Su due piedi verrebbe da rispondere “niente”, a parte i risvolti che tutti conosciamo sul social engineering. Quando si parla di cybersecurity, il nost...

Zero-day su Microsoft Defender senza patch: exploit pubblici usati in attacchi reali

Chiara Nardini | Vulnerabilità | 21/04/2026

Il ricercatore Chaotic Eclipse, che in precedenza aveva pubblicato l’exploit BlueHammer per una vulnerabilità non corretta di Windows, ha continuato la sua “crociata” contro Microsoft e ha pubblicato ...

Linux sotto tiro: la falla Pack2TheRoot consente accesso root in pochi secondi

Carolina Vivianti 23/04/2026

La sicurezza di Windows Recall: una porta in titanio, ma un muro in cartongesso?

Giuseppe Vaccarella 23/04/2026

Il rischio cyber arriva dalle nuove assunzioni! NKITW: La rete della Corea Del Nord

Bajram Zeqiri 23/04/2026

Anthropic Mythos: scopre 271 vulnerabilità in Mozilla Firefox 150

Carolina Vivianti 23/04/2026

E se ZionSiphon riuscisse davvero ad avvelenare le acque di Israele?

Carolina Vivianti 22/04/2026

Prima di Zero Trust c’era Jessica Fletcher: la mia prima mentore di cybersecurity

Ero bambina nel 1988, quando c’erano paillettes, fluo, la Milano da bere, i Depeche Mode, Michael Jackson… C’era chi sognava di diventare una pop star come Madonna o un calciatore...

Perché le grandi imprese stanno tornando all’on-premises? Una nuova tendenza nell’era del cloud

Per oltre un decennio, la migrazione al cloud è stata considerata la direzione inevitabile per l’IT aziendale. Tuttavia, negli ultimi anni sta emergendo una controtendenza: le grandi organizzazioni stanno riportando...

Dietro un invito di lavoro su Meet si nasconde uno spyware: il segnale da non ignorare

Capita spesso: ricevi un invito a una riunione online, clicchi senza pensarci troppo e tutto sembra normale. Negli ultimi giorni, però, i ricercatori hanno osservato una campagna che sfrutta proprio...

Il gruppo REDHEBERG colpisce oltre 15.000 sistemi VNC non protetti

Un’estesa campagna di intrusione globale, battezzata REDHEBERG, sta compromettendo migliaia di dispositivi connessi a intenet. Secondo gli ultimi dati diffusi dal centro radar VECERT, oltre 15.714 dispositivi in tutto il...

Sviluppo Cognitivo: Le AI invadono i feed dei bambini con video colorati. Quanto è un bene?

Capita di aprire il feed per bambini e ritrovarsi sommersi da cartoni colorati, canzoncine, animali che ballano. A prima vista tutto sembra innocuo, quasi educativo. Poi, guardando meglio… qualcosa stona....

Arriva Oblivion: un nuovo malware per Android che può controllare il tuo telefono

Un nuovo malware per Android chiamato Oblivion è apparso sui forum del darknet. I ricercatori lo considerano uno dei RAT più pericolosi degli ultimi anni. A differenza di molti trojan...

CrowdStrike : L’abuso della fiducia è il nuovo perimetro di attacco informatico

Adam Meyers, SVP Counter Adversarydi Crowdstrike, ha presentato in anteprima il GTR 2026 ad un insieme di addetti ai lavori tra i quali anche noi di Red Hot Cyber. Nel...

Privileged Access Management (PAM): rischi e best practice per implementazioni Zero Trust

Negli attuali scenari di minaccia, gli account privilegiati rappresentano il bersaglio principale degli attaccanti. Amministratori di sistema, account di servizio, identità tecniche utilizzate da applicazioni e integrazioni, credenziali con accesso...

Messaggio o Email Sospetta? Usa Verificatruffa.it. Ti Aiuta a Riconoscerlo

Con l'aumento delle attività online, le truffe su internet sono sempre più frequenti. Dai siti di e-commerce che non consegnano i prodotti alle email di phishing volte a rubare dati...

Il nuovo volto del crimine organizzato è tra droni, stealer, dati e servizi cyber in affitto

A volte il segnale non arriva da un malware. Arriva da un rumore nel cielo. Un drone che passa troppo spesso sulla stessa rotta. Un volo breve, poi un altro....

Ultime news

Cyber News

Dall’EDR al Data Lake: perché i grandi vendor stanno reinventando il SIEM

A cura di Alessandro Di Liberto di Tinexta Cyber Quando l'AI incontra il Data Lake: evoluzione reale o convergenza forzata...

Redazione RHC - 17 Febbraio 2026

Hacking

QR-sharding: come i QR Code possono nascondere payload malevoli complessi

Cosa succede se il codice malevolo smette di essere testo e diventa un’immagine? Abbiamo esplorato le potenzialità del QR-sharding, una...

Manuel Roccon - 17 Febbraio 2026

Diritti

La “prova digitale” tra rigore tecnico e validità processuale

Il passaggio dalla realtà tangibile a quella immateriale trasforma profondamente la natura del materiale probatorio nel processo penale moderno richiedendo...

Paolo Galdieri - 17 Febbraio 2026