Siti web governo USA reindirizzati a contenuti espliciti
I siti web del governo statunitense hanno iniziato a comparire nei risultati di ricerca di Google, reindirizzando invece a pagine con annunci per adulti, generati dall'intelligenza artificiale e altro materiale...
Codici QR dannosi: la nuova frontiera del phishing passa dall’HTML
Sappiamo che i criminal hacker riescono sempre a sorprenderci, e anche questa volta ci stupiscono per le innovazione e i modi che inventano per poter superare gli ostacoli, come i...
Quando anche i backup diventano un vettore d’attacco: Veeam corregge una RCE critica
I backup sono generalmente considerati l'ultima linea di difesa, ma questa settimana Veeam ci ha ricordato che i sistemi di backup stessi possono diventare punti di accesso per gli attacchi....
Algoritmi e crittografia: un conflitto tra sicurezza tecnica e diritti costituzionali
Il presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio fa seguito all'inquadramento generale già delineato e si concentra sul...
GoBruteforcer torna a colpire: la botnet sfrutta le configurazioni “copiate” dall’AI
È stata individuato che la botnet GoBruteforcer, sta sfruttando una debolezza sorprendentemente attuale: il riutilizzo su larga scala di configurazioni server generate dall'intelligenza artificiale. Un'abitudine sempre più diffusa che, di...
Quando l’individuazione degli attacchi diventa automatizzata, il rilevamento smette di scalare
Per gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole possono essere individuate, analizzate e contrastate prima che producano danni...
VMware ESXi violato dall’interno: quando l’isolamento delle VM smette di esistere
Un nuovo report pubblicato dall'Huntress Tactical Response Team documenta un'intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore avanzato è riuscito a compromettere un'infrastruttura VMware ESXi sfruttando una...
CVSS 10.0: la falla che permette di prendere il controllo totale di 100.000 server n8n
La vulnerabilità , identificata come CVE-2026-21858, della quale avevamo parlato recentemente, colpisce circa 100.000 server in tutto il mondo, minacciando di esporre chiavi API, database dei clienti e flussi di...
NPM Supply Chain Attack 2025: analisi tecnica, impatto reale e come evolvono le difese
In un ecosistema digitale sempre più interconnesso, le aziende dipendono da reti di fornitori e partner per operare in modo efficiente. Tuttavia, questa interdipendenza ha trasformato la supply chain in...
BSOD fake e phishing perfetto: così una mail Booking.com infetta i sistemi Windows
Un messaggio di cancellazione da Booking.com con una penale elevata sembra una pratica commerciale tipica di hotel e appartamenti. Ma è proprio questo tipo di email a dare il via...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Cybercrime
“La tua password sta per scadere”: quando il phishing sembra arrivare dall’ufficio della porta accanto
Gli attacchi di phishing stanno diventando sempre più subdoli, al punto da imitare perfettamente le comunicazioni interne aziendali. È l'allarme...
Redazione RHC - 10 Gennaio 2026
Cyber Italia
Cybercrime in Italia: il report della Polizia Postale racconta un 2025 sotto attacco
A nome di tutta la redazione di Red Hot Cyber, desideriamo rivolgere un sentito ringraziamento alla Polizia Postale e per...
Redazione RHC - 10 Gennaio 2026
Cybercrime
Black Axe, la banda criminale nigeriana smantellata in Spagna. 34 arresti
Un'operazione internazionale coordinata dalla Policía Nacional spagnola, con il coinvolgimento dell'Ufficio di Polizia Criminale dello Stato Bavarese (Bayerisches Landeskriminalamt) e...
Redazione RHC - 9 Gennaio 2026
Innovazione
Lovense lancia Emily: la bambola da compagnia con intelligenza artificiale
Al CES 2026 di Las Vegas, Lovense, nota per i suoi giocattoli intelligenti per adulti controllati tramite app, ha deciso...
Redazione RHC - 9 Gennaio 2026
Vulnerabilità
Vulnerabilità critica in HPE OneView. Il CISA lancia l’allarme: Patchate!
La Cybersecurity and Infrastructure Security Agency ( CISA) degli Stati Uniti D'America, ha lanciato l'allarme sullo sfruttamento attivo di una...
Redazione RHC - 9 Gennaio 2026
Vulnerabilità
Bug critico colpisce Undertow: Migliaia di applicazioni Java a rischio compromissione
È stata scoperta una falla nelle fondamenta dell'ecosistema web Java. Undertow, il server web ad alte prestazioni che alimenta pesi...
Redazione RHC - 9 Gennaio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Ricorrenze storiche dal mondo dell'informatica
Articoli in evidenza
Cyber Italia
Cyber Italia
Cultura
Cybercrime
Cybercrime