Notizie su Cybercrime e Sicurezza Informatica

Zero-day su Microsoft Defender senza patch: exploit pubblici usati in attacchi reali

Chiara Nardini | Vulnerabilità | 21/04/2026

Il ricercatore Chaotic Eclipse, che in precedenza aveva pubblicato l’exploit BlueHammer per una vulnerabilità non corretta di Windows, ha continuato la sua “crociata” contro Microsoft e ha pubblicato ...

Lo Zero Trust? Era già tutto scritto 2000 anni fa

Daniela Farina | Cultura | 21/04/2026

In questi anni lavorando in cybersecurity ho capito che la cybersecurity è più vicina alla filosofia di quanto si possa pensare. Vi accompagnerò quindi in un percorso insolito e vi farò toccare con ma...

NIS 2 e cybersecurity: perché il CdA non può più ignorare il CISO

Paolo Galdieri | Cyber Italia | 21/04/2026

Se la Nis 2 ed il Decreto legistavo 138/2024 rappresentano per certi versi un punto di svolta in materia di cyber security, per i “soggetti essenziali” ed i “soggetti importanti”, le determinazioni em...

Zero EDR. Zero Firewall. Zero… Trust. L’unico punto debole sei tu!

Massimo Dionisi | Cultura | 21/04/2026

Secondo dei recenti studi, il 60% delle violazioni di dati, coinvolge un elemento umano, che si tratti di errore o manipolazione. Questa piaga non ha risparmiato i professionisti di sicurezza, che con...

Il Caso Claude Mythos di Anthropic. Ha trovato davvero migliaia di vulnerabilità?

Carolina Vivianti | Cyberpolitica | 21/04/2026

Patrick Garrity, specialista di VulnCheck, ha cercato di determinare quante vulnerabilità il nuovo modello di intelligenza artificiale Claude Mythos di Anthropic abbia effettivamente individuato nell’...

Allarme Microsoft: la patch di aprile possono bloccare l’autenticazione aziendale

Carolina Vivianti | Vulnerabilità | 20/04/2026

I rappresentanti di Microsoft hanno avvertito che, dopo l’installazione degli aggiornamenti di aprile, alcuni controller di dominio Windows potrebbero entrare in un ciclo di riavvio infinito a causa d...

E se la guerra che stai seguendo su X tra Iran e Stati Uniti fosse falsa?

Chiara Nardini | Cyberpolitica | 20/04/2026

Si parla di oltre un miliardo di visualizzazioni in 30 giorni, e un progetto che non nasce per caso. Nel primo mese di guerra con l’Iran, una galassia di account presenti sul social network X, ha iniz...

Una scuola italiana finisce nel Dark Web! Leak da 1.9GB di dati sensibili online

Carolina Vivianti | Cyber Italia | 20/04/2026

C’è un momento ben preciso, in cui le storie emergono Inizialmente sono silenziose, quasi marginali, ma poi iniziano a fare rumore. È quello che sta accadendo con un post comparso nelle prime ore dell...

Advertising

18 anni di reclusione per i complici degli hacker nordcoreani infiltrati in 10 aziende USA

Bajram Zeqiri | Cybercrime | 20/04/2026

I procuratori federali definiscono questo un sofisticato attacco alla sicurezza nazionale. Due residenti del New Jersey, sono stati condannati a delle pene detentive significative per aver gestito una...

Campagna di Phishing a tema MyKey di Intesa Sanpaolo: facciamo Attenzione

Carolina Vivianti | Cyber Italia | 20/04/2026

È stata individuata recentemente, una nuova campagna di phishing creata dai malintenzionati, che vuole impersonare il brand di Intesa Sanpaolo. Si tratta di una campagna in lingua italiana che si basa...

Zero-day su Microsoft Defender senza patch: exploit pubblici usati in attacchi reali

Chiara Nardini 21/04/2026

Lo Zero Trust? Era già tutto scritto 2000 anni fa

Daniela Farina 21/04/2026

NIS 2 e cybersecurity: perché il CdA non può più ignorare il CISO

Paolo Galdieri 21/04/2026

Zero EDR. Zero Firewall. Zero… Trust. L’unico punto debole sei tu!

Massimo Dionisi 21/04/2026

Il Caso Claude Mythos di Anthropic. Ha trovato davvero migliaia di vulnerabilità?

Carolina Vivianti 21/04/2026

WinRAR come arma: Google scopre una falla sfruttata da APT e cybercriminali

La falla di sicurezza in WinRAR, emersa durante la scorsa estate, ha mostrato una diffusione maggiore rispetto alle aspettative. Diverse organizzazioni, sia criminali comuni che gruppi APT finanziati da nazioni,...

Nike indaga su un presunto attacco hacker: “Sottratti 1,4 TB di dati”

Un'indagine è stata avviata da Nike in seguito alle affermazioni del gruppo di hacker World Leaks, secondo cui avrebbe avuto accesso a informazioni sottratte dai suoi sistemi. "Prendiamo sempre sul...

America Latina sotto assedio digitale: i numeri che preoccupano gli esperti

Negli ultimi mesi l'America Latina e i Caraibi sono diventati l'area geografica più colpita dai cyberattacchi a livello globale, superando l'Africa per livello di rischio complessivo. Il dato emerge dalle...

Colpo al cuore del cybercrime: RAMP messo offline. Il “tempio” del ransomware cade!

Il forum RAMP (Russian Anonymous Marketplace), uno dei principali punti di riferimento del cybercrime underground internazionale, è stato ufficialmente chiuso e sequestrato dalle forze dell'ordine statunitensi. La notizia è emersa...

La privacy è morta? No, ma è in coma! Cosa celebriamo davvero oggi 28 gennaio

Oggi è il 28 gennaio e, come ogni anno da un bel po' di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È...

Allerta n8n: Scoperte due falle RCE critiche (CVE-2026-1470). Aggiorna ora!

La piattaforma n8n, software open source ampiamente adottato per orchestrare automazioni e workflow aziendali, è stata recentemente al centro di una nuova segnalazione di sicurezza: sono emerse due vulnerabilità nella...

Telnet, il ritorno di un fantasma. Un bug del 2015 sfruttato nel 2026: 800.000 dispositivi a rischio

GNU InetUtils è una raccolta di utilità di rete (tra cui telnet/telnetd, ftp/ftpd, rsh/rshd, ping e traceroute) utilizzate da diverse distribuzioni Linux. Gli strumenti in questione sono in grado di...

OpenSSL: 12 bug di sicurezza rilevati tra i quali una vulnerabilità critica

Un aggiornamento di sicurezza è stato rilasciato dai responsabili della manutenzione di OpenSSL, la libreria crittografica, al fine di risolvere circa una dozzina di vulnerabilità che includono, tra gli altri,...

Autonomia Digitale: La Francia dice addio a Teams e Zoom dal 2027

Non è la prima iniziativa che spunta su questo fronte, ultimamente. Anzi, se ne sentono diverse, una dopo l’altra. Ed è quasi inevitabile: autonomia tecnologica e sicurezza nazionale stanno diventando...

Vulnerabilità Fortinet CVE-2026-24858: Hacker Dentro le Reti con Credenziali Legittime

Un grave difetto, catalogato come CVE-2026-24858, è stato confermato come sfruttato in attacchi dal mondo reale contro dispositivi vulnerabili. Questo non è un avviso teorico o un problema isolato: gli...

Ultime news

Cyberpolitica

Cloudflare, Piracy Shield e il punto cieco europeo: quando la governance diventa un rischio cyber

L’articolo pubblicato ieri su Red Hot Cyber ha raccontato i fatti: la multa, le dichiarazioni durissime di Matthew Prince, le...

Sandro Sana - 15 Gennaio 2026

Cultura

Il Brussels Effect e la sfida della sovranità tecnologica nel contrasto al CSAM

Dopo aver analizzato nei due articoli precedenti l'inquadramento normativo e il conflitto tra algoritmi e diritti fondamentali è necessario volgere...

Paolo Galdieri - 15 Gennaio 2026

Innovazione

Intelligenza artificiale: Ora la vera sfida si sposta su alimentare i data center

La crescita accelerata dell'intelligenza artificiale sta portando con sé una conseguenza sempre più evidente: l'aumento della domanda di energia. Un...

Luca Vinciguerra - 15 Gennaio 2026

Cyber News

Arriva Reprompt! Un nuovo Attacco a Copilot per esfiltrare i dati sensibili degli utenti

Una vulnerabilità recentemente risolta permetteva agli aggressori di sfruttare Microsoft Copilot Personal con un semplice clic, al fine di rubare...

Redazione RHC - 15 Gennaio 2026

Vulnerabilità

MOVEit nel mirino: patch urgenti per falle ad alta gravità in LoadMaster e WAF

Il 12 gennaio 2026, Progress Software Corporation ha rilasciato patch che risolvono due vulnerabilità di Command Injection di elevata gravità...

Agostino Pellegrino - 15 Gennaio 2026

Cyber News

Fortinet risolve falla critica in FortiSIEM: aggiornamenti urgenti per evitare attacchi

Una falla di sicurezza critica recentemente è stata corretta da Fortinet mediante rilasci di aggiornamenti, tale vulnerabilità aveva un impatto...

Redazione RHC - 15 Gennaio 2026

Cyber News

ARM: il Futuro dell’Informatica è chi riuscirà a calcolare più velocemente spendendo il minor numero di Watt

Basta guardarsi intorno e quasi certamente troverete un dispositivo nelle vicinanze che utilizza un processore basato sullo stesso design. Smartphone,...

Redazione RHC - 15 Gennaio 2026