Red Hot Cyber. Il blog sulla sicurezza informatica
Una falsa patch per la firma digitale, diffonde malware! Attenzione alla truffa
Redazione RHC - Agosto 21st, 2025
In data odierna - avverte il Cert-AGiD - sono pervenute segnalazioni da parte di Pubbliche Amministrazioni riguardo a una campagna malevola mirata diffusa in queste ore. Email malevola L'e-mail fraudolenta,...
Attacchi di downgrade FIDO, nuova minaccia per l’autenticazione
Redazione RHC - Agosto 21st, 2025
I ricercatori di Proofpoint hanno identificato un sofisticato attacco di downgrade che potrebbe aggirare l'autenticazione basata su FIDO, esponendo gli obiettivi a minacce "adversary-in-the-middle" (AiTM).Queste alcune tra le principali evidenze...
Spyware sotto tiro! Apple rilascia una patch critica per uno 0day usato su iOS e iPadOS
Redazione RHC - Agosto 21st, 2025
Un'implementazione di sicurezza urgente è stata distribuita da Apple per iOS e iPadOS al fine di sanare una falla critica zero-day. Questa vulnerabilità, riconosciuta con l'identificativo CVE-2025-43300, risulta essere sfruttata...
LastPass, 1Password e Keeper sotto tiro! Rilevati diffusi bug 0day e milioni di utenti a rischio
Redazione RHC - Agosto 21st, 2025
Un esperto di sicurezza informatica ha individuato falle zero-day che coinvolgono undici noti gestori di password, mettendo a rischio potenzialmente decine di milioni di utenti per il furto di credenziali...
Exploit RCE 0-day per Windows in vendita a 125.000 dollari: come proteggersi
Redazione RHC - Agosto 21st, 2025
Navigare nel dark web può rivelare annunci inquietanti e allarmanti per chi si occupa di sicurezza informatica. Recentemente, abbiamo notato un post che offre in vendita un exploit 0-day, un...
Nike sotto Tiro! In vendita l’accesso alle infrastrutture IT da Un Initial Access Broker
Redazione RHC - Agosto 20th, 2025
Un Initial Access Broker mette in vendita accesso ai server di Nike USA in un celebre forum underground. Un post apparso recentemente su un forum del dark web ha sollevato...
Articoli in evidenza
Nella giornata di oggi, la nuova cyber-gang “The Gentlemen” rivendica all’interno del proprio Data Leak Site (DLS) al laboratorio Santa Rita. Disclaimer: Questo rapporto include screenshot e/o t...
SAP ha reso disponibili degli aggiornamenti per la sicurezza Martedì, con l’obiettivo di risolvere varie vulnerabilità. Tra queste vulnerabilità, ve ne sono tre particolarmente critiche che si ve...
Ci stiamo avviando a passi da gigante vero l’uroboro, ovvero il serpente che mangia la sua stessa coda. Ne avevamo parlato qualche settimana fa che il traffico umano su internet è in calo vertigino...
A fine agosto, GreyNoise ha registrato un forte aumento dell’attività di scansione mirata ai dispositivi Cisco ASA. Gli esperti avvertono che tali ondate spesso precedono la scoperta di nuove vulne...
Con una drammatica inversione di tendenza, il Nepal ha revocato il blackout nazionale sui social media imposto la scorsa settimana dopo che aveva scatenato massicce proteste giovanili e causato almeno...
Una falsa patch per la firma digitale, diffonde malware! Attenzione alla truffa
Attacchi di downgrade FIDO, nuova minaccia per l’autenticazione
Spyware sotto tiro! Apple rilascia una patch critica per uno 0day usato su iOS e iPadOS
LastPass, 1Password e Keeper sotto tiro! Rilevati diffusi bug 0day e milioni di utenti a rischio
Exploit RCE 0-day per Windows in vendita a 125.000 dollari: come proteggersi
Nike sotto Tiro! In vendita l’accesso alle infrastrutture IT da Un Initial Access Broker
🔒 Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti.
Vai al servizioRed Hot Cyber Academy
Accedi all'Academy di Red Hot Cyber per visualizzare l'offerta formativa dei corsi di formazione in e-learning e in live-classCategorie
