IBM API Connect violabile senza credenziali: CVE critica da 9.8 scuote le aziende
IBM ha emesso un avviso di sicurezza urgente per gli utenti della sua piattaforma API Connect dopo che test interni hanno scoperto una falla di sicurezza che potrebbe esporre le...
La filiera Apple nel mirino degli hacker: incidente segnalato in Cina
Nel corso della prima metà di dicembre, un'azienda cinese impegnata nell'assemblaggio di dispositivi per Apple è stata colpita da un attacco informatico avanzato che potrebbe aver esposto informazioni sensibili legate...
ChatControl è morto? No: l’UE prova a imporre la sorveglianza “volontaria”
Si è parlato molto, ma non abbastanza, del naufragio della "variante danese" di ChatControl. In pratica, un testo di compromesso che bene o male va a consolidare l'idea di un'Unione...
MEF nel mirino degli hacker? Un post su BreachForums ipotizza un accesso ai sistemi
Un post apparso su BreachForums, noto forum underground frequentato da attori della cybercriminalità informatica, ipotizza una presunta compromissione dei sistemi del Ministero dell'Economia e delle Finanze italiano (MEF). La segnalazione...
MongoBleed (CVE-2025-14847): il database che “non perde”, sanguina
Analisi e correlazioni costruite anche grazie alla piattaforma Recorded Future (Insikt Group), che in questi casi è utile per mettere ordine nel caos tra segnali, rumor e priorità operative. C’è...
WebKit sotto attacco: un bug matematico può mandare in crash milioni di iPhone
Un nuovo rapporto descrive in dettaglio una vulnerabilità critica scoperta da Joseph Goydish, un ricercatore di sicurezza, nel motore WebKit di Apple. Questa falla di sicurezza, se sfruttata insieme ad...
Login Microsoft 365 falsi, JavaScript offuscato e Cloudflare: anatomia di un phishing avanzato
Questo articolo analizza una recente e sofisticata campagna di phishing che sfrutta la tecnica Browser-in-the-Browser (BitB) per rubare credenziali, in particolare quelle di servizi come Microsoft 365. L'attacco BitB si...
Uno sciame di Agenti AI trovano uno 0day da CVSS 10 nel firmware dei dispositivi Xspeeder
Quando si parla di sicurezza informatica, è facile cadere nella trappola di pensare che i problemi siano sempre lontani, che riguardino solo gli altri. Ma la realtà è che la...
TurboDiffusion: Arriva la rivoluzione nella Generazione Video AI Open Source
La generazione automatica di video tramite intelligenza artificiale ha compiuto un salto significativo il 25 dicembre 2025, quando l'Università di Tsinghua ha annunciato il rilascio open source di TurboDiffusion. Il...
Pubblicità dentro le risposte di ChatGPT: la fiducia degli utenti è a rischio?
OpenAI sta nuovamente discutendo la possibilità di introdurre la pubblicità in ChatGPT, questa volta sotto forma di cosiddetti contenuti sponsorizzati. Non si tratta di banner tradizionali, ma di contenuti che...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Cyberpolitica
Telegram e abusi su minori: perché il calo dei ban nel 2025 non è una buona notizia
Ogni giorno Telegram pubblica, attraverso il canale ufficiale Stop Child Abuse, il numero di gruppi e canali rimossi perché riconducibili...
Simone D'Agostino - 31 Dicembre 2025
Cybercrime
Spazio e cybersicurezza: l’ESA indaga su una violazione che coinvolge partner esterni
L'Agenzia spaziale europea (ESA) ha confermato di aver gestito un incidente di sicurezza informatica che ha coinvolto un numero circoscritto...
Redazione RHC - 31 Dicembre 2025
Cybercrime
KMSAuto: il falso attivatore Windows usato per rubare criptovalute
Un hacker che ha rubato oltre 1,7 miliardi di won (circa 1,18 milioni di dollari) in criptovalute utilizzando un malware...
Redazione RHC - 31 Dicembre 2025
Innovazione
Londra, la città “tap & go” e la privacy che resta sul marciapiede
Cinque giorni a Londra, e mi è sembrato di vivere dentro una demo permanente del futuro. Quello patinato, comodo, “frictionless”....
Sandro Sana - 31 Dicembre 2025
Cybercrime
Invece di salvare le aziende dal ransomware, le attaccavano. Due esperti affiliati di BlackCat
Nel panorama delle indagini sui crimini informatici, alcuni casi assumono un rilievo particolare non solo per l'entità dei danni economici,...
Redazione RHC - 31 Dicembre 2025
Vulnerabilità
Vulnerabilità critica in Apache StreamPipes: aggiornamento urgente necessario
Apache StreamPipes è una piattaforma open-source per l’analisi e l’elaborazione di dati in tempo reale (streaming analytics), pensata soprattutto per...
Redazione RHC - 31 Dicembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Articoli in evidenza
Vulnerabilità
Cultura
Cultura
Innovazione
Diritti