Phishing NoiPA: analisi tecnica di una truffa che sfrutta aumenti e arretrati
“Salve.” Non “Gentile”, non “Spettabile”, non nome e cognome.Solo “Salve.” A leggerla così, fa quasi tenerezza. Sembra l’inizio di una mail scritta di corsa, magari riciclata da un modello vecchio,...
Semafori spenti, auto autonome bloccate: il blackout mette in crisi Waymo
Un'enorme interruzione di corrente a San Francisco ha causato interruzioni alla circolazione dei veicoli a guida autonoma. I veicoli a guida autonoma Waymo sono stati avvistati sulle strade cittadine, fermi...
MS13-089: il nuovo gruppo ransomware che ruba il nome a un vecchio bollettino Microsoft
MS13-089 apre un leak site sul dark web, espone i primi dati e adotta una strategia di doppia estorsione senza cifratura. Un brand costruito su un vecchio ID Microsoft Per...
Cybersecurity Italia 2026: tra ransomware, supply chain e sicurezza nazionale
In Italia la cybersicurezza non è più un tema da “reparto IT”. È una questione di sicurezza nazionale, resilienza economica e tenuta democratica. Se si leggono insieme tre livelli di...
Aggancia il telefono! Microsoft cambia le regole dell’attivazione: addio chiamate vocali?
In passato, molti utenti e amministratori di sistema si sono affidati al servizio di attivazione telefonica di Microsoft per gestire installazioni in contesti particolari. Durante l'era di Windows 8, circolavano...
PuTTY, il cavallo di Troia perfetto: come gli hacker si nascondono nei tool più usati dagli IT
Gli hacker amano sfruttare i tool più innocui per infiltrarsi nelle reti dei loro obiettivi e questo noi tutti lo sappiamo. E, in questo caso, stanno puntando a PuTTY, il...
Account Microsoft 365 violati senza password: ecco il nuovo incubo OAuth
I criminali informatici stanno diventando sempre più furbi e hanno trovato un nuovo modo per sfruttare i protocolli di sicurezza aziendali. Sembra incredibile, ma è vero: stanno usando una funzionalità...
Google contro la Mafia del Phishing Cinese! Intentata una Causa contro Lighthouse
Google ha intentato una causa contro un gruppo criminale informatico transnazionale responsabile di una massiccia campagna di phishing tramite SMS . Nei documenti, l'azienda identifica un gruppo soprannominato dai ricercatori...
Sbarca sul Dark Web DIG AI! Senza Account, Senza costi e … senza nessuna censura
Un nuovo strumento AI è apparso sul dark web e ha rapidamente attirato l'attenzione degli esperti di sicurezza, e non per le migliori ragioni. Si tratta di un servizio di...
TikTok nel mirino per violazioni della protezione dei dati in Europa
La popolare app video TikTok si è trovata al centro di un nuovo scandalo per violazioni delle normative europee sulla protezione dei dati. È stato scoperto che il servizio traccia...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Cyberpolitica
Un cavo strategico nel Pacifico rafforza la rete digitale tra Australia e Papua Nuova Guinea
Un nuovo cavo sottomarino finanziato dall'Australia nell'ambito del recente accordo di mutua difesa con la Papua Nuova Guinea è destinato...
Redazione RHC - 23 Dicembre 2025
Cybercrime
Attacco DDoS contro La Poste francese: NoName057(16) rivendica l’operazione
Secondo quanto appreso da fonti interne di RedHotCyber, l'offensiva digitale che sta creando problemi al Sistema Postale Nazionale in Francia...
Redazione RHC - 23 Dicembre 2025
Cybercrime
86 milioni di brani Spotify senza abbonamento: la minaccia degli attivisti di Anna’s Archive
Gli attivisti e pirati informatici di Anna's Archive hanno riferito di aver rastrellato quasi l'intera libreria musicale del più grande...
Redazione RHC - 23 Dicembre 2025
Cybercrime
La mente e le password: l’Effetto “Louvre” spiegato con una password pessima
Nella puntata precedente (La psicologia delle password. Non proteggono i sistemi: raccontano le persone), abbiamo parlato di come le password,...
Simone D'Agostino - 23 Dicembre 2025
Vulnerabilità
HackerHood di RHC scopre una privilege escalation in FortiClient VPN
L'analisi che segue esamina il vettore di attacco relativo alla CVE-2025-47761, una vulnerabilità individuata nel driver kernel Fortips_74.sys utilizzato da...
Manuel Roccon - 23 Dicembre 2025
Cybercrime
Quando il cybercrime cade: Uomo ucraino colpevole di attacchi ransomware negli USA
Un uomo ucraino coinvolto in una serie di attacchi ransomware è stato riconosciuto colpevole negli Stati Uniti. Questi crimini informatici...
Redazione RHC - 23 Dicembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Articoli in evidenza
Hacking
Innovazione
Cultura
Cybercrime
Cyber Italia