News
Discover
NewsletterArticoli più letti dei nostri esperti
Incidente CrowdStrike: Riflessioni sulla Security di oggi e di Domani. “Non importa se si viene spiati, importa da chi”
La giornata del 19 Luglio 2024 ha sicuramente segnato una data importante per quanto riguarda il mondo IT e, ovviamente, il mondo della security. RHC ha già coperto la notizia...
Diverse aziende salvate dal BSOD di CrowdStrike con Windows 3.1. Ma l’Obsolescenza è un bene?
Qualche giorno fa, i sistemi basati su Windows sono stati scossi da un bug di CrowdStrike che ha causato il Blue Screen of Death (BSOD). Sono stati colpiti 8,5 milioni...
Il Threat Actor 888 espone informazioni personali dei dipendenti dell’Oréal
Recentemente, un noto attore di minacce, identificato come 888, ha reso pubblica una presunta violazione dei dati ai danni di L'Oréal, famosa azienda operante nel settore bellezza e cosmetici. La...
Revolver Rabbit: La Nuova Minaccia Cyber supportata da 500.000 Domini di primo livello
I ricercatori di Infoblox hanno scoperto il gruppo Revolver Rabbit, che ha registrato più di 500.000 domini per le sue campagne dannose rivolte agli utenti Windows e macOS. Gli esperti affermano...
Risolta Vulnerabilità Critica in Cisco SSM On-Prem: Aggiorna Subito!
Cisco ha risolto una vulnerabilità critica che poteva consentire agli aggressori di modificare la password di qualsiasi utente sui server vulnerabili Cisco Smart Software Manager On-Prem (Cisco SSM On-Prem), comprese le password...
I nuovi iPhone non possono essere hackerati da Cellebrite
Nell'aprile 2024, la società Cellebrite ha dovuto affrontare un problema. Secondo i documenti trapelati e confermati da 404 Media, una parte significativa dei moderni iPhone era inaccessibile ai loro strumenti di jailbreak....
La Sicurezza Informatica dell’Iran in Crisi: 40 Anni di Dati Sensibili a Rischio
Nel mondo della sicurezza informatica, pochi eventi hanno lo stesso impatto di una violazione su larga scala di dati sensibili. Recentemente, è emersa la notizia di una massiccia esposizione di...
Bangladesh in Rivolta: Le Manifestazioni degli Studenti e gli Attacchi degli Hacktivisti Portano il Governo a Staccare l’Internet Mobile
Autori: Fabio Di Costanzo e Roland Kapidani Sono ormai settimane che gli studenti bengalesi protestano contro un sistema di assegnazione degli impieghi nel settore pubblico che reputano discriminatorio e che...
Microsoft Windows vittima inconsapevole della Supply-Chain. Cosa l’incidente di CrowdStrike ci deve insegnare
Nella giornata di ieri, un incidente ha scosso il panorama tecnologico, facendo emergere l'interdipendenza critica delle infrastrutture digitali moderne. Nonostante il coinvolgimento di Microsoft Windows, è essenziale chiarire che il...
CrowdStrike emette un comunicato stampa ufficiale: “Siamo profondamente dispiaciuti”
Avevamo riportato questo pomeriggio un commento arrivato in redazione da parte di CrowdStrike sull'accaduto. Intorno alle 13:25 ET, l'azienda emette un comunicato sul loro sito web che prosegue quanto anticipato nel...
Ultime news
Vulnerabilità
Due bug di sicurezza con score 10 rilevati su FortiSIEM di Fortinet. Exploit non ancora pubblici : Aggiornare immediatamente
Sono stati rilevati due bug di sicurezza critici sul prodotto FortiSIEM di Fortinet. Si tratta di due vulnerabilità di massima...
Agostino Pellegrino - 8 Febbraio 2024
Cyber News
L’Incubo dei 3 Milioni di Spazzolini Elettrici che fanno DDoS. Tra verità e Fake News
Recentemente, un articolo pubblicato dal sito di notizie svizzero Aargauer Zeitung ha sollevato preoccupazioni riguardo a un presunto attacco DDoS...
Redazione RHC - 8 Febbraio 2024
Vulnerabilità
Un bug critico su Cisco gateway Expressway espone i sistemi ad attacchi CSRF
Cisco ha corretto diverse vulnerabilità che interessano i suoi gateway della serie Expressway. Si tratta di 3 bug, due classificati...
Agostino Pellegrino - 8 Febbraio 2024
Cyber News
Le stampanti Canon soffrono di gravi RCE da 9,8 di Score dovute a buffer overflow
Canon ha annunciato il rilascio di patch per sette vulnerabilità critiche che interessano una serie di modelli di stampanti destinati alle piccole...
Agostino Pellegrino - 7 Febbraio 2024
Cyber News
Flipper Zero. La giornalista Informatica che lo descriveva come “coltellino svizzero digitale” è stata derubata della sua Auto
Nel mondo di oggi, in cui la tecnologia gioca un ruolo chiave nella vita di tutti i giorni, il furto...
Redazione RHC - 7 Febbraio 2024
Cyber News
Le sanzioni contro la Cina stano creando la loro autonomia tecnologica. i 10 anni di vantaggio stanno finendo
Ne parlammo diverso tempo fa. La scelta delle sanzioni non avrebbe portato altro che "autonomia tecnologica" e quindi una mancata...
Redazione RHC - 7 Febbraio 2024
Cyber News
Un compito da CISO: intensificare gli sforzi contro gli attacchi MFA
Come abbiamo visto recentemente, il cybercrime sta costantemente studiando nuovi metodi di attacco alla Multi Factor Authentication e dal monitoraggio...
Redazione RHC - 7 Febbraio 2024
Cybercrime
Le USB con sicurezza avanzata vengono prese di mira in Europa
Negli ultimi mesi del 2023 in Asia un malware riusciva ad evadere la crittografia di dispositivi USB estraendo dati sensibili....
Ricardo Nardini - 7 Febbraio 2024
Cybercrime
Zero Trust: perché non riguarda sempre (e solo) l’identità!
A cura di Neil Thacker, CISO Emea Netskope Qual è la relazione tra zero trust e identità dell'utente? Non c’è...
Silvia Felici - 7 Febbraio 2024
Cyber News
Eravamo scarsi di linguaggi di programmazione. I “cetrioli sott’aceto” di Apple Pickle sbarcano nell’arena!
Apple ha introdotto Pkl (pronunciato "Pickle"). Si tratta di un nuovo linguaggio di configurazione aperto e integrabile. Il linguaggio mira a rendere...
Redazione RHC - 6 Febbraio 2024
Cyber News
Spyware Pegasus: 35 attacchi su giornalisti e attivisti in Giordania! Ancora uno scandalo sulla privacy
Secondo un rapporto congiunto delle organizzazioni per i diritti umani Access Now e Citizen Lab, i telefoni di 35 giornalisti, attivisti, difensori dei...
Bajram Zeqiri - 6 Febbraio 2024
Cyber News
Il bug critico di Ivanti viene sfruttato attivamente dagli hacker criminali. Il PoC è ora online
Una recente vulnerabilità 0-day che colpisce le soluzioni Ivanti Connect Secure e Policy Secure è già ampiamente sfruttata dagli hacker...
Manuel Roccon - 6 Febbraio 2024
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
