Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Smartphone con schermo frantumato da profonde crepe radiali poggiato su cemento grezzo e sporco che visualizza il logo bianco di Tor Project con la tipica cipolla stilizzata su uno sfondo viola scuro a cerchi concentrici con un'illuminazione drammatica e cinematografica che emerge dal display rotto riflettendosi sui frammenti di vetro e sulla texture ruvida del suolo circostante creando un'atmosfera cupa e carica di tensione che evoca concetti di privacy violata sorveglianza digitale dark web sicurezza informatica compromessa resistenza tecnologica in contesti urbani degradati e la fragilità della protezione dell'anonimato online in un mondo iperconnesso e ostile.

TOR nel mirino! Gli hacker criminali hanno preso il controllo di oltre 300 nodi di uscita

Il ricercatore di sicurezza informatica con il nickname Kaba ha scoperto un'attacco su larga scala contro l'infrastruttura Tor: i malintenzionati hanno compromesso centinaia di server su cui operavano i nodi...
Binance hack 1029

Binance hack e TTP: l’attacco sfrutta il sistema di firma, non (dichiaratamente) un leak delle chiavi private

Il 29 ottobre 2026 sono usciti dagli hot wallet di Binance circa 6,3 miliardi di dollari su dieci blockchain, in gran parte in una ventina di minuti. Il vettore iniziale...
il logo di binance al centro e un hacker sulla sinistra che ruba dei soldi da un laptop

6,3 miliardi di dollari rubati a Binance! Il più grande hack della storia è partito dal laptop di un ingegnere

Gli hacker hanno rubato 6,3 miliardi di dollari da Binance, il più grande exchange di criptovalute al mondo, in un furto record che gli analisti hanno attribuito alla Corea del...
linux freebsd

Linux e FreeBSD sotto attacco: 14 falle permettono di diventare amministratori del sistema

14 vulnerabilità in Linux e FreeBSD hanno aperto la strada all'ottenimento dei privilegi root, alla fuga dai container e agli attacchi alle macchine virtuali. Per alcune delle errori sono già...
openai

«Smetti di prendere il farmaco»: ChatGPT finisce sotto accusa dopo la morte di una 31enne

Il chatbot si è rivelato non solo un interlocutore, ma un partecipante alla soluzione di un problema da cui poteva dipendere la vita di una persona. I genitori della 31enne...
una immagine che mostra un attacco clickfix

Da ClickFix alla distribuzione HTA: ricostruzione di una catena interrotta da AGGER

Il 14 settembre 2026, AGGER ha rilevato e interrotto un tentativo di compromissione finalizzato al download e alla successiva esecuzione di un componente malevolo. L'attacco prevedeva l'esecuzione manuale di una...

Anthropic insegna a Claude a spiare i dipendenti! Ora l’IA controlla come lavori

Anthropic ha presentato i «report intelligenti» (smart reports) — una funzione che consente alla dirigenza aziendale di valutare come e a quale scopo i dipendenti utilizzano i servizi di intelligenza...
TV intelligente con occhi rossi e espressione furba e feroce in un salotto con colori da sala da pranzo e elementi cyber

Gli hacker criminali violano i dispositivi D-Link e Ubiquiti per trasformarli in proxy residenziali

Gli esperti di GreyNoise hanno scoperto che i malintenzionati violano i dispositivi di rete e installano segretamente su di essi l'applicazione legittima Pawns.app, con cui monetizzano le connessioni internet altrui...

Gemini 4 Carbon: La frontiera dell’AI Cybersecurity passa da Google!

Gemini 4 Carbon, il nuovissimo modello di punta di Google DeepMind, è stato lanciato il 28 ottobre 2026 e potranno utilizzarlo solo un ristretto gruppo di esperti di sicurezza informatica....
Cybersecurity and Infrastructure Security Agency (CISA)

Mentre il CISA avverte su PHP2Shell, una nuova RCE in PHP senza patch è in circolazione

L'Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del servizio PHP entro il 29 ottobre. La scorsa settimana, il...

Ultime news

Gemini 4 Carbon: La frontiera dell’AI Cybersecurity passa da Google! Innovazione

Gemini 4 Carbon: La frontiera dell’AI Cybersecurity passa da Google!

Gemini 4 Carbon, il nuovissimo modello di punta di Google DeepMind, è stato lanciato il 28 ottobre 2026 e potranno...
Carolina Vivianti - 29 Ottobre 2026
Mentre il CISA avverte su PHP2Shell, una nuova RCE in PHP senza patch è in circolazione Vulnerabilità

Mentre il CISA avverte su PHP2Shell, una nuova RCE in PHP senza patch è in circolazione

L'Agenzia statunitense per la sicurezza informatica e delle infrastrutture CISA ha ordinato alle agenzie federali di risolvere le vulnerabilità del...
Luigi Zullo - 29 Ottobre 2026
Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare Cybercrime

Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare

Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un'organizzazione russa. I malintenzionati si...
Luigi Zullo - 29 Ottobre 2026
L’IA di OpenAI ha disattivato l’allarme e un secondo agente non ne ha parlato all’utente Vulnerabilità

L’IA di OpenAI ha disattivato l’allarme e un secondo agente non ne ha parlato all’utente

Le reti neurali di OpenAI hanno indebolito un sistema progettato per monitorare le azioni pericolose delle stesse reti neurali. In...
Silvia Felici - 29 Ottobre 2026
Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM Hacking

Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM

Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni...
Manuel Roccon - 29 Ottobre 2026
Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca Cultura

Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca

Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo...
Lello Molinario - 29 Ottobre 2026
50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia Vulnerabilità

50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia

Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a...
Silvia Felici - 29 Ottobre 2026
Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica Innovazione

Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica

Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest'anno. In Kali Linux 2026.3 hanno aggiornato 126...
Luigi Zullo - 29 Ottobre 2026
OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel Vulnerabilità

OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel

Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante...
Luigi Zullo - 28 Ottobre 2026
Il radar anti-droni e la VPN gratuita erano una trappola: ecco cosa faceva il malware Cybercrime

Il radar anti-droni e la VPN gratuita erano una trappola: ecco cosa faceva il malware

Gli esperti di F6 hanno scoperto una nuova campagna di diffusione del troyan ZloyRAT. I suoi dropper si spacciano per...
Luigi Zullo - 28 Ottobre 2026
Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity Cultura

Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity

Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il...
Willow Curry - 28 Ottobre 2026
PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica Vulnerabilità

PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica

Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassium...
Agostino Pellegrino - 28 Ottobre 2026

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica