News
Discover
NewsletterArticoli più letti dei nostri esperti
HackerHood di RHC scopre una Command Injection sui prodotti Zyxel
Il gruppo hacker di Red Hot Cyber, HackerHood ha scoperto un nuovo 0day sui dispositivi di sicurezza della Zyxel. Questa vulnerabilità di sicurezza è stata scoperta dai ricercatori di sicurezza Alessandro Sgreccia e Manuel Roccon, membri del team di HackerHood, durante...
Lo 0-day di Google Chrome viene sfruttato dagli Hacker Nord-Coreani per Svuotare i Wallett di Criptovaluta
Gli hacker nordcoreani stanno sfruttando una vulnerabilità zero-day in Google Chrome per ottenere il controllo dei sistemi e prendere il controllo delle risorse crittografiche delle vittime. Microsoft ha confermato che il gruppo Citrine...
Presunta Violazione del Database di Galdieri Rent pubblicato su BreachForums
È emersa una notizia allarmante nel mondo della sicurezza informatica: un attore malevolo, che si fa chiamare "Satanic", ha pubblicato su BreachForums un presunto database sottratto all'azienda Galdieri Rent, specializzata...
La funzione “Persone Vicine” di Telegram è scomparsa in alcune regioni dopo l’arresto di Durov
Il 25 agosto 2024, il fondatore di Telegram Pavel Durov è stato arrestato in Francia. Le autorità francesi sospettano che Telegram sia stato utilizzato per sostenere varie attività criminali come il traffico...
Una SQL Injection Espone le Cabine di Pilotaggio! I Ricercatori Scoprono una Minaccia nei Sistemi Aerei
Gli specialisti della sicurezza informatica hanno scoperto una vulnerabilità in uno dei principali sistemi di sicurezza del trasporto aereo, che consentiva alle persone non autorizzate di aggirare i controlli di sicurezza dell’aeroporto...
Lumma Stealer viene distribuito tramite 29.000 commenti su GitHub
Gli hacker stanno abusando di GitHub per distribuire il malware Lumma Stealer, che ruba informazioni. Gli aggressori mascherano il malware sotto false correzioni, che pubblicano nei commenti ai progetti. Questa...
L’Arma Segreta di RansomHub per disabilitare gli EDR. Il PoC del BYOVD usato da EDRKillShifter
Negli ultimi anni, la sicurezza informatica ha subito un'evoluzione rapida per contrastare le minacce sempre più sofisticate. Tuttavia, i cybercriminali continuano a trovare nuove modalità per aggirare le difese implementate...
Pavel Durov, Telegram: la libertà di espressione non è priva di responsabiltà
L’”arresto” di Pavel Durov all'aeroporto Parigi-Le Bourget, poco dopo essere atterrato su un jet privato proveniente da Baku (Azerbaigian) non solo possiede contorni poco nitidi, ma ha scatenato il caos,...
Allarme Quishing! I Codici QR e Microsoft Sway in un Nuovo Attacco Phishing
I ricercatori di cybersecurity hanno scoperto una nuova e allarmante minaccia: una campagna di phishing basata su codici QR, chiamata "quishing". Questo attacco sfrutta in modo ingegnoso l'infrastruttura di Microsoft...
Luglio e Agosto Infuocati anche in Italia: Nuove Tendenze Ransomware ee Evoluzione degli Attacchi RaaS
Nel bel mezzo nella stagione fatta da spiagge e temperature aride i movimenti dei RaaS si sono fatti altrettanto caldi. Tra TTPs e nuovi metodi per nascondere attività maligne, il...
Ultime news
Cybercrime
Attacchi Man in the Middle (MitM) in ambito mobile security. Cosa sono e come evitarli
Gli attacchi Man-in-the-middle (MITM) sono un tipo di attacco informatico in cui un malintenzionato sfrutta le informazioni che vengono scambiate...
Lara Milani - 27 Marzo 2024
Cybercrime
Tycoon 2FA: la nuova minaccia PhaaS che aggira la doppia autenticazione
Tycoon 2FA è una piattaforma di phishing as a service (PhaaS) che permette ai cybercriminali di lanciare attacchi mirati agli...
Sandro Sana - 27 Marzo 2024
Innovazione
Asciugacapelli con intelligenza artificiale: cosa sorprenderà la nuova generazione di Phon Dyson Supersonic
Naturalmente, Supersonic Nural non ti ordinerà un taxi né ti racconterà una favola: l'intelligenza artificiale viene utilizzata dall'asciugacapelli per elaborare...
Silvia Felici - 26 Marzo 2024
Innovazione
Izvestia: Creazione di una piattaforma per la criptovaluta confiscata in Russia
Il capo della commissione governativa per la prevenzione dei crimini, il ministro degli Interni Vladimir Kolokoltsev, ha ordinato al Ministero...
Sandro Sana - 26 Marzo 2024
Cybercrime
Attacco alla supply-chain: come gli sviluppatori Python sono stati ingannati da un clone dannoso di Colorama
Gli sviluppatori Python sono tra i più richiesti e apprezzati nel mondo del software, grazie alla versatilità e alla semplicità...
Sandro Sana - 26 Marzo 2024
Cybercrime
La Minaccia Nascosta nei Repository: L’Ascesa del Malware RisePro
Nel vasto e intricato mondo del software, una nuova minaccia si aggira tra le ombre dei repository: il malware RisePro...
Sandro Sana - 26 Marzo 2024
Cyber News
Gli scienziati hanno creato una batteria eterna che promette una rivoluzione nella ricarica
Scienziati statunitensi hanno sviluppato un nuovo design di batteria basato su una sostanza chimica utilizzata negli impianti di trattamento delle acque reflue...
Redazione RHC - 26 Marzo 2024
Cyber News
I set-top box di Apple TV sono stati hackerati. Rilasciato il Jailbreak per Apple TV HD e Apple TV 4K
Il team di hacker palera1n ha annunciato il rilascio di un jailbreak per i set-top box di Apple TV. Finora, il firmware compromesso è...
Redazione RHC - 26 Marzo 2024
Cyber News
Gli Hacker Cinesi di APT31 Attaccano le Infrastrutture Critiche degli USA e del Regno Unito. 10 Milioni di Dollari per informazioni!
Secondo le autorità statunitensi e britanniche, gli hacker cinesi APT31, presumibilmente associati al Ministero della Sicurezza di Stato cinese (MSS), hanno attaccato reti di...
Redazione RHC - 26 Marzo 2024
Cyber News
Le sanzioni hanno portato il loro effetto. Addio Intel, AMD e Windows. Ora la Cina fa da sola!
La Cina sta gradualmente eliminando l’uso dei chip Intel e AMD, del sistema operativo Windows e dei database stranieri, a favore di alternative nazionali. I...
Redazione RHC - 26 Marzo 2024
Cyber Italia
Synapsi Community presenta a Milano l’evento “Intelligenza Artificiale: dalla teoria alla Generative AI”
Synapsi Community, in collaborazione con l'associazione Porta Moneta, presenta l’evento gratuito dedicato ad un tema particolarmente caldo e di enorme...
Silvia Felici - 26 Marzo 2024
Vulnerabilità
Cos’è l’Exploit Prediction Scoring System (EPSS)
L'Exploit Prediction Scoring System (EPSS) è una metodologia avanzata che riveste un ruolo cruciale nel panorama della cybersecurity moderna. Fondata...
Manuel Roccon - 26 Marzo 2024
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
