News
Discover
NewsletterArticoli più letti dei nostri esperti
OpenSSL: 12 bug di sicurezza rilevati tra i quali una vulnerabilità critica
Un aggiornamento di sicurezza è stato rilasciato dai responsabili della manutenzione di OpenSSL, la libreria crittografica, al fine di risolvere circa una dozzina di vulnerabilità che includono, tra gli altri,...
Autonomia Digitale: La Francia dice addio a Teams e Zoom dal 2027
Non è la prima iniziativa che spunta su questo fronte, ultimamente. Anzi, se ne sentono diverse, una dopo l’altra. Ed è quasi inevitabile: autonomia tecnologica e sicurezza nazionale stanno diventando...
Vulnerabilità Fortinet CVE-2026-24858: Hacker Dentro le Reti con Credenziali Legittime
Un grave difetto, catalogato come CVE-2026-24858, è stato confermato come sfruttato in attacchi dal mondo reale contro dispositivi vulnerabili. Questo non è un avviso teorico o un problema isolato: gli...
NSA pubblica le prime linee guida operative sullo Zero Trust
La National Security Agency (NSA) degli Stati Uniti ha pubblicato i primi due documenti della serie Zero Trust Implementation Guidelines (ZIGs), con l'obiettivo di offrire indicazioni pratiche e operative per...
VApache Hadoop a rischio: una falla di memoria può mandare in crash i Big Data
Un aggiornamento di sicurezza è stato rilasciato dalla Apache Software Foundation per Apache Hadoop, elemento fondamentale nell'elaborazione dei big data per le aziende a livello globale. La vulnerabilità, identificata con...
Attenzione ai gruppi WhatsApp: Un’immagine può compromettere lo smartphone
WhatsApp sta attraversando un periodo decisamente turbolento. Sebbene molti utenti considerino ancora l'app di Meta come uno standard per la messaggistica di massa, il sentimento generale sta mutando verso una...
Linux: Scoperto un bug “fantasma” nel Kernel che si nascondeva dal 2020!
Una vulnerabilità significativa è stata individuata nel kernel Linux, celata per anni in una delle componenti architettoniche più critiche del sistema: il meccanismo di gestione degli errori di pagina x86....
Il ransomware non blocca i server, blocca il credito. Il lato finanziario della cybersecurity
C’è questa idea sbagliata, un po’ romantica volendo, per cui il ransomware è “roba da IT”: qualche server in crisi, due notti in bianco, poi si riparte e fine… La...
L’AI non è affidabile come credi: i rischi nascosti dei LLM senza una buona governance
L'adozione di modelli linguistici di grandi dimensioni (LLM) senza un'adeguata governance, verifica e supervisione, rischia di esporre a danni legali, finanziari e di reputazione. Tale dato emerge dal report "Risks...
Difesa attiva e hack back: il labirinto legale della cybersecurity
Nel precedente contributo abbiamo esplorato come la posizione di garanzia del professionista della cybersecurity si scontri con fattispecie classiche come l'accesso abusivo. Tuttavia, nella mia esperienza professionale e accademica, riscontro...
Ultime news
Cyber News
La Cina lancia le prime targhe per la guida autonoma di Livello 3
Il 23 dicembre, l'Ufficio di Gestione del Traffico dell'Ufficio di Pubblica Sicurezza Municipale di Pechino ha ufficialmente rilasciato il primo...
Redazione RHC - 14 Gennaio 2026
Cyber Italia
Cloudflare minaccia di chiudere in Italia per una multa milionaria. Ma la verità dove sta?
Il CEO di Cloudflare, Matthew Prince, ha minacciato di chiudere le attività dell'azienda in Italia dopo che l'autorità di regolamentazione...
Bajram Zeqiri - 14 Gennaio 2026
Cultura
Ha coinvolto dati personali? Fine del dibattito: è Data Breach
Uno degli errori più diffusi, nonostante l'operatività del GDPR sin dal 2018, è quello di considerare come data breach solamente...
Stefano Gazzella - 14 Gennaio 2026
Cybercrime
Orion Leaks: Erede Legittimo o “Scavenger” nell’Ombra di LockBit?
Un'analisi approfondita sulle connessioni infrastrutturali del gruppo emergente Orion Leaks e il suo possibile legame con l'ex gigante LockBit RaaS....
Raffaela Crisci - 14 Gennaio 2026
Cyber News
I robot imparano guardando YouTube: NEO potrebbe cambiare per sempre la robotica
1X ha rilasciato un importante aggiornamento per il suo robot umanoide NEO, senza grandi promesse ma introducendo un cambiamento significativo...
Redazione RHC - 13 Gennaio 2026
Cyber News
Morte on demand: le reti digitali che trasformano i ragazzi e i disabili in killer
Negli ultimi mesi si sta parlando sempre più spesso di un cambio di paradigma nel cybercrime. Quello che per anni...
Redazione RHC - 13 Gennaio 2026
Cyber News
Basta un riavvio: il trucco che spegne Windows Defender prima ancora che parta
A volte, per disattivare la protezione di Windows non è necessario attaccare direttamente l’antivirus. È sufficiente impedirne il corretto avvio....
Redazione RHC - 13 Gennaio 2026
Cultura
La mente dietro le password: Errore umano? No, un legame che non c’è. Puntata 4
Quando la sicurezza fallisce prima ancora dell’errore Questo testo nasce dall’esperienza diretta, maturata osservando nel tempo numerosi casi di frodi...
Simone D'Agostino - 13 Gennaio 2026
Cultura
Burnout: un allarme di sistema nell’IT e nella Cyber Security aziendale
Nel mondo della cybersecurity si parla spesso di attacchi, vulnerabilità, incidenti. Si parla meno di una variabile silenziosa che attraversa...
Paloma Donadi - 13 Gennaio 2026
Cyberpolitica
APT28, noto come Fancy Bear, lancia attacco di credential harvesting in Europa e Asia
Il threat actor APT28, classificato come Advanced Persistent Threat, attivo almeno dal 2004, identificato con l'alias BlueDelta, ma ancor più...
Lorenzo Nardi - 13 Gennaio 2026
Cyberpolitica
Quando il segnale muore, il potere vince: il blackout digitale dell’Iran
A volte le cose importanti non arrivano in conferenza stampa. Arrivano come un grafico che smette di respirare: la linea...
Roberto Villani - 13 Gennaio 2026
Cyber News
Vulnerabilità critica in ServiceNow: i rischi sono lo spoofing dell’identità
Una falla critica è stata individuata nella piattaforma di intelligenza artificiale di ServiceNow, con un punteggio di gravità pari a...
Massimiliano Brolli - 13 Gennaio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
