Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Un'illustrazione digitale cupa e cinematografica mostra Tux, la mascotte di Linux, sopraffatta dal simbionte Venom. Il pinguino, reso con uno stile 3D realistico, appare vulnerabile e terrorizzato, con grandi occhi lucidi e una lacrima che riga il volto. Dietro di lui, la mostruosa creatura della Marvel emerge dall'oscurità: una massa ribollente di materia nera viscosa e tentacoli vorticosi che avvolgono il corpo di Tux. Il volto di Venom, con i suoi iconici occhi bianchi e denti affilati, incombe minaccioso sulla spalla del pinguino. L'illuminazione drammatica enfatizza le texture lucide della sostanza aliena, creando un contrasto netto tra l'innocenza della mascotte e l'aggressività del simbionte.

Dentro Linux, gli hacker si nascondevano da mesi! E’ la backdoor che ruba le email senza farsi notare

Gli esperti di «Solar» hanno scoperto una nuova backdoor RFRx003 per Linux, già utilizzato contro un'organizzazione russa. I malintenzionati si sono nascosti per diversi mesi nell'infrastruttura aziendale, rubando dati dalle...
il logo di openai in primo piano e sullo sfodno dei bot con gli occhi rossi

L’IA di OpenAI ha disattivato l’allarme e un secondo agente non ne ha parlato all’utente

Le reti neurali di OpenAI hanno indebolito un sistema progettato per monitorare le azioni pericolose delle stesse reti neurali. In due compiti interni di programmazione, gli agenti GPT-6.1 Sol e...

Il trucco del falso installer: così poteva essere aggirato l’aggiornamento di RDM

Remote Desktop Manager (RDM) di Devolutions è uno degli strumenti più diffusi tra sistemisti e team IT per centralizzare connessioni RDP, SSH, VPN e le relative credenziali. Proprio per questo...
un analista di digital forensic sta verificando un disco fisso di un computer. Nell'immagine una atmosfera tecnologica.

Europol e Digital Forensics: il problema non è solo trovare le evidenze, ma sapere cosa manca

Due strumenti forensi possono esaminare gli stessi dati e restituire risultati differenti. Quale dei due possiamo considerare affidabile? Il nuovo rapporto Digital Forensics: Gap Analysis, pubblicato da Europol il 16...
un laptop con al centro un deepfake e la bandiera dell'europa attorno.

50 deputati del Parlamento Europeo spogliati nello scandalo dei deepfake pornografici. La vicenda si amplia

Un ritratto ufficiale potrebbe diventare la base per un deepfake pornografico. Agora Digital Transformation ha individuato tracce di deepfake a sfondo sessuale e account correlati su 50 membri del Parlamento...
Un laptop contenente il logo di Kali Linux

Esce Kali Linux 2026.3: sei nuovi strumenti per la sicurezza informatica

Gli sviluppatori di Kali Linux hanno presentato il terzo rilascio della distribuzione quest'anno. In Kali Linux 2026.3 hanno aggiornato 126 pacchetti, aggiunto sei nuovi strumenti, passato al kernel Linux 7.1.5,...
Una immagine del logo di OpenBSD al centro illuminato dall'alto e sullo sfondo tecnologia informatica.

OpenBSD 8.0 è appena uscita e già richiede patch. Scoperto un grave bug nel kernel

Anche OpenBSD, nota per il suo approccio rigoroso alla sicurezza, ha avuto bisogno di patch nel giorno di un importante rilascio. Il 20 ottobre i sviluppatori hanno presentato OpenBSD 8.0...
un topo meccanico sta dentro ad un datacenter

Il radar anti-droni e la VPN gratuita erano una trappola: ecco cosa faceva il malware

Gli esperti di F6 hanno scoperto una nuova campagna di diffusione del troyan ZloyRAT. I suoi dropper si spacciano per un servizio VPN statale gratuito, un radar per il tracciamento...
una figura solitaria di profilo, vestita con abiti semplici e scuri, ferma davanti a un'enorme apertura circolare in pietra decorata da cui si diffonde una delicata luce dorata. La struttura, che richiama antiche rovine maestose, è completamente avvolta e abbracciata dalle imponenti radici di alberi secolari immerse nella vegetazione. Il contrasto visivo tra la pietra d'ombra con la natura incontaminata e il chiarore caldo del portale centrale evoca un'atmosfera simbolica di introspezione, ricerca interiore e scoperta, mantenendo una resa visiva pulita e priva di qualsiasi elemento di testo.

Oltre le soft skill: alla scoperta dei propri punti di forza nella Cybersecurity

Le competenze tecniche non sono mai state gli unici requisiti per lavorare nel campo della cybersecurity. Già nel 2017, il NICE Cybersecurity Workforce Framework del NIST illustrava la combinazione tra...
logo di php frantumato a terra per l'impatto.

PHP2Shell: 67 indicatori, 35 esecuzioni di shell e il confine tra attacco e compromissione. L’analisi tecnica

Un’analisi indipendente ricostruisce l’evoluzione delle attività offensive associate a CVE-2026-109618 e CVE-2026-109619. Tra tentativi pre-disclosure, infrastrutture di exploitation, malware Potassium e prove di esecuzione remota, la differenza essenziale è tra...

Ultime news

Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso Vulnerabilità

Volevi occhiali intelligenti, ti sei ritrovato una spia sul naso

Alcuni utenti di occhiali intelligenti Ray-Ban Meta hanno riferito che i dispositivi registravano conversazioni a loro insaputa, anche quando non...
Carolina Vivianti - 28 Ottobre 2026
Nvidia RTX 5090, ordini bloccati: la scheda video consumer più potente rischia di sparire? Innovazione

Nvidia RTX 5090, ordini bloccati: la scheda video consumer più potente rischia di sparire?

Nvidia ha smesso di accettare nuovi ordini per i kit composti da processori grafici Blackwell GB202 e memoria GDDR7 per...
Carolina Vivianti - 28 Ottobre 2026
PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia! Vulnerabilità

PHP2Shell è ora sfruttato in attacchi reali: ora inizia la vera caccia!

I ricercatori hanno confermato lo sfruttamento riuscito di due vulnerabilità critiche PHP2Shell, che permettono di eseguire comandi remoti sui server...
Luigi Zullo - 28 Ottobre 2026
OpenAI lancia GPT-6.1 Terra: l’IA lavora al computer da sola e costa molto meno Innovazione

OpenAI lancia GPT-6.1 Terra: l’IA lavora al computer da sola e costa molto meno

La società OpenAI ha lanciato GPT-6.1 Terra, un nuovo modello linguistico con supporto per l'analisi visiva, orientato all'automazione delle attività lavorative...
Carolina Vivianti - 27 Ottobre 2026
Steam arriva su PS5: così gli hacker aggirano i limiti della console Innovazione

Steam arriva su PS5: così gli hacker aggirano i limiti della console

Gli sviluppatori di software non ufficiale per PlayStation 5 continuano ad espandere la libreria della console giapponese di ultima generazione...
Luigi Zullo - 27 Ottobre 2026
Criptovalute e riciclaggio: le sfide delle autorità contro il crimine digitale Diritti

Criptovalute e riciclaggio: le sfide delle autorità contro il crimine digitale

Le cripto valute, come noto, rappresentano lo strumento più usato per nascondere l’origine dei guadagni ottenuti mediante la vendita di...
Paolo Galdieri - 27 Ottobre 2026
Gli agenti AI hanno aggirato i blocchi e poi chiedono aiuto ai ricercatori Innovazione

Gli agenti AI hanno aggirato i blocchi e poi chiedono aiuto ai ricercatori

Un'indagine del 14 ottobre condotta da dei ricercatori indipendenti, ha monitorato i programmi in esecuzione di Tencent Cloud mentre cercavano di...
Carolina Vivianti - 27 Ottobre 2026
Hanno rubato e perso la libertà! Un hacker criminale condannato a 8 anni per frodi milionarie Cybercrime

Hanno rubato e perso la libertà! Un hacker criminale condannato a 8 anni per frodi milionarie

Le normali email di phishing si sono trasformate in una truffa da milioni di dollari legata ai rimborsi fiscali e...
Carolina Vivianti - 27 Ottobre 2026
Quattro RCE in GitLab arrivano al linguaggio Ruby: correzioni rilasciate per tre branch Hacking

Quattro RCE in GitLab arrivano al linguaggio Ruby: correzioni rilasciate per tre branch

Gli sviluppatori di Ruby hanno rilasciato le versioni 4.0.9, 3.4.12 e 3.3.13 dopo quattro vulnerabilità di GitLab che permettevano l'esecuzione...
Carolina Vivianti - 27 Ottobre 2026
Node.js, scoperta una falla che può aprire le porte agli hacker: è Node2Shell Vulnerabilità

Node.js, scoperta una falla che può aprire le porte agli hacker: è Node2Shell

Gli sviluppatori di Node.js hanno rilasciato aggiornamenti per tutte le versioni supportate (22.x, 24.x e 26.x), in cui hanno risolto...
Luigi Zullo - 27 Ottobre 2026
Anthropic violata in 12 ore dagli Agenti AI. Rubati verbali, corrispondenza e dati sugli stipendi Vulnerabilità

Anthropic violata in 12 ore dagli Agenti AI. Rubati verbali, corrispondenza e dati sugli stipendi

Cathedral, una startup fondata da ex dipendenti del DOGE statunitense, ha ottenuto l'accesso a dati interni dello sviluppatore di intelligenza...
Luigi Zullo - 26 Ottobre 2026
Grok per i repubblicani, GPT per i democratici! Nelle elezioni USA le AI divergono del 90% Vulnerabilità

Grok per i repubblicani, GPT per i democratici! Nelle elezioni USA le AI divergono del 90%

Due intelligenze artificiali si sono trovate su fronti opposti delle elezioni negli Stati Uniti ancora prima del voto. Nel test...
Silvia Felici - 26 Ottobre 2026

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica