Sotto Attacco: Come rendere un eseguibile scaricabile da internet un malware potentissimo
Nello scorso articolo avevamo visto come un documento word possa avere comportamenti inaspettati anche malevoli. Con l'utilizzo di macro e un po' di social engineering può indurre la vittima ad...
Terrapin: un rivoluzionario attacco informatico minaccia la sicurezza del protocollo SSH!
Un gruppo di ricercatori dell'Università della Ruhr di Bochum ha sviluppato un nuovo vettore di attacco chiamato “Terrapin”, che si basa sulla manipolazione di una sequenza di numeri durante il...
Robot “Saetta” dei Carabinieri: Il Futuro della Sicurezza è Quattro Zampe e Metallo!
"Saetta" è il soprannome del robot quadrupede entrato in dotazione all'Arma dei Carabinieri. Quasi come un vero cane può camminare anche su terreni impervi, salire/scendere rampe di 30° e scalini...
SMTP Smuggling: minaccia senza precedenti alle Email. Ora è possibile inviare email impersonando qualsiasi utente
Il ricercatore di sicurezza informatica Timo Longin, in collaborazione con l'azienda SEC Consult ha scoperto un nuovo metodo di attacco chiamato "SMTP Smuggling". Consente agli aggressori di inviare e-mail false per conto...
Incidente informatico USL di Modena. Valentina Castaldini:”Il Governo Commissari la Regione sulla Sicurezza informatica. Assessore alla transizione digitale non all’altezza del compito”
Poco fa arriva in redazione un comunicato che riporta una situazione di stallo nel gravissimo incidente alla USL di Modena. Come abbiamo riportato nelle scorse settimane, la pubblicazione dei dati...
RHC Annuncia l’avvio delle iscrizioni ai corsi “Dark Web e CTI”, “Python & IA” ed “Ethical Hacking”
Red Hot Cyber è lieta di annunciare l’avvio imminente di due nuovi corsi di formazione online di 5 settimane ciascuno, progettati per poter far immergere i discenti nel mondo affascinante...
Centrali Nucleari e Ospedali ora sono l’obiettivo di BlackCat. Dopo il sequestro del DLS da parte dell’FBI IL Gatto nero è infuriato
Come abbiamo visto nella giornata di ieri, una coalizione di forze dell'ordine hanno oscurato il Data Leak Site della cybergang d'élite BlackCat/ALPHV. Ma sembra che i criminali informatici del "gatto...
L’account di Ransomfeeed è stato bloccato su X: si tratta di un tentativo di censura?
Ransomfeed è un progetto monitoraggio degli attacchi ransomware internazionali tutto italiano che fornisce una dashboard di libera consultazione, con cui sono resi disponibili i dati delle rivendicazioni da parte dei...
PA Digitale emette un secondo comunicato: infrastrutture ripristinate ma nessuna perdita di dati
Questo attacco informatico sta catalizzando l'attenzione del pubblico, in particolare per la sua durata che ha smosso da qualche giorno anche i media mainstream, inizialmente ignari degli eventi in corso....
Oracle WebLogic Server sotto una ondata di attacchi informatici
I ricercatori di Imperva hanno rilevato l'attività del gruppo 8220, che sfrutta una vulnerabilità di elevata gravità in Oracle WebLogic Server per distribuire il suo software dannoso. Il problema in questione è il CVE-2020-14883 ( punteggio CVSS 7.2), una vulnerabilità...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Cyberpolitica
Accordo Storico tra Russia e Corea del Nord: Collaborazione High-Tech Siglata a Pyongyang
Secondo l'agenzia di stampa centrale coreana (KCNA), la Russia e la Repubblica popolare democratica di Corea (RPDC) hanno firmato un accordo...
Redazione RHC - 1 Novembre 2024
Cyber Italia
715 milioni di euro in Cyber-sicurezza! Partiamo dai Veri Esperti e Non dai Burocrati. Occorre Operatività!
Come ha annunciato il ministro della Giustizia Carlo Nordio, sono stati stanziati 715 milioni di euro per il potenziamento della...
Redazione RHC - 1 Novembre 2024
Cultura
Microsoft rende obbligatoria l’MFA in Entra. Un passo cruciale per la sicurezza
Microsoft ha annunciato un'importante modifica che trasformerà la sicurezza degli ambienti Entra: a partire dal 2 dicembre 2024, la registrazione...
Luca Galuppi - 1 Novembre 2024
Cybercrime
Massive Midnight Blizzard: La Campagna di Phishing con RDP per Colpire Settori Critici
L’attacco di phishing recentemente denominato Massive Midnight Blizzard rivela una campagna di cyber-spionaggio estremamente sofisticata, orchestrata dal gruppo russo Midnight...
Luca Galuppi - 1 Novembre 2024
Cybercrime
Un Threat Actors Mette In vendita Gli Accessi Root ai Firewall di Samsung
Un grave campanello d’allarme è suonato per Samsung Electronics e per il mondo della sicurezza informatica: un presunto Threat Actor,...
Luca Galuppi - 31 Ottobre 2024
Cybercrime
Social sotto assedio: Facebook, YouTube e LinkedIn sfruttati per diffondere malware!
I ricercatori di Bitdefender hanno scoperto una campagna attiva di "malvertising" volta a hackerare gli account Facebook e diffondere il malware SYS01stealer. Nelle loro attività...
Redazione RHC - 31 Ottobre 2024
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Articoli in evidenza
Cybercrime
Cyberpolitica
Hacking
Innovazione
Cultura