News
Discover
NewsletterArticoli più letti dei nostri esperti
Una campagna di phishing impersona il Governo Italiano. Promette un rimborso di 269 euro, ma è una truffa!
A partire dalle prime ore del mattino, si sta diffondendo una massiccia campagna di phishing che utilizza come oggetto “Avete diritto a un rimborso fiscale” e sfrutta i loghi del Governo...
300 dollari per rubare l’account di Facebook ed Instagram. Uno 0day in vendita nel Dark Web
Recentemente è stato pubblicato un annuncio su un forum clandestino della rete Onion riguardante la vendita di un exploit 0day per Facebook. Questo exploit, venduto prima a 1000 dollari ma...
RHC da Vita all’Operazione Pollicino: alla caccia di Agent Tesla
Autori Manuel Roccon (team leader di HackerHood) e Matteo Brandi Introduzione In questo articolo andremo ad analizzare come funziona un infostealer, nello specifico Agent Tesla, un malware che ha come...
Il Parlamento Europeo è stato Hackerato! E’ stata colpita l’Applicazione per le Assunzioni
Il 25 aprile, a seguito delle valutazioni degli specialisti di sicurezza informatica del Parlamento Europeo, è stato confermato che PEOPLE, l'applicazione esterna con sede in Lussemburgo e creata per facilitare...
We Have It Sure: la campagna che utilizza Google Firebase Storage per il phishing
Recentemente ho osservato una particolare campagna di phishing, che ho rinominato “We Have It Sure” e che abusa della infrastruttura cloud Google Firebase Storage per ottenere degli URL che non vengono bloccati...
OWASP TOP 10 2021: La nuova minaccia informatica che mette a rischio le applicazioni web
Continuiamo il nostro viaggio oggi nella “OWASP TOP 10” piú recente, data al 2021. La OWASP Top 10 è un documento di sensibilizzazione standard per gli sviluppatori e la sicurezza...
Allarme Sicurezza: Una Vulnerabilità critica su XenCenter di Citrix mette a rischio i sistemi
Una nuova vulnerabilità è stata scoperta nelle versioni di XenCenter per Citrix Hypervisor 8.2 CU1 LTSR che potrebbe mettere a rischio la sicurezza dei sistemi informatici. Il problema riguarda un...
“Suo figlio è con me. Paghi se vuole rivederlo!”. Le tattiche di estorsione si evolvono verso nuove dimensioni
Durante la sessione di Google Security Threat Intelligence, tenutasi nell'ambito della conferenza RSA a San Francisco, sono venuti a conoscenza di nuovi metodi molto allarmanti di pressione psicologica che i criminali informatici...
La Russia colpita da LockBit Black! La Cyber Gang MorLock colpisce e genera scandalo
In Russia, c'era una regola non scritta riguardo al crimine informatico che rifletteva una pratica comune: si poteva agire al di fuori dei confini della Federazione Russa, ma non all'interno....
Sorveglianza o funzionalità di Telegram? CCTV è il Nuovo strumento che rintraccia gli utenti in tempo reale
Lo strumento appena lanciato consente di determinare la posizione degli utenti di Telegram che utilizzano la funzione Persone nelle vicinanze. Si tratta dello strumento chiamato Close-Circuit Telegram Vision (CCTV), il quale utilizza...
Ultime news
Cybercrime
La Cina colpita al cuore da un attacco ransomware. La Banca ICB è stata colpita da LockBit?
La sera dell'8 novembre, una delle banche più grandi del mondo, è stata attaccata da un ransomware. Si tratta della la...
Pietro Melillo - 11 Novembre 2023
Cybercrime
Colpo di Scena: Ransomed.vc, il Temuto Gruppo di Hacker, Annuncia la Sua Chiusura!
Ransomed[.]vc, un gruppo noto per i suoi attacchi a Sony e Colonial Pipeline, sta chiudendo dopo che sei membri sono stati arrestati. IL...
Chiara Nardini - 11 Novembre 2023
Innovazione
LLMs e Cybersecurity: Un potente alleato nella lotta contro il Cybercrime
In un nostro precedente articolo abbiamo esaminato i Large Language Models (LLMs) e presentato le loro potenzialità in una vasta...
Francesco Conti - 11 Novembre 2023
Cyber News
Windows 11 si Espande: Aggiunto Supporto per File Compressi 7z e tar nella versione di Anteprima
Il 10 novembre, nell'aggiornamento opzionale KB5031455 della fine del mese scorso, Microsoft ha aggiunto il supporto di decompressione per 11...
Redazione RHC - 10 Novembre 2023
Vulnerabilità
CISA: un bug nel Service Discovery Protocol (SLP) consente un fattore di amplificazione elevato per attacchi DDoS
Il Cybersecurity and Infrastructure Security Service (CISA) degli Stati Uniti ha segnalato che una vulnerabilità di alto livello nel Service Discovery Protocol...
Agostino Pellegrino - 10 Novembre 2023
Cyber News
Microsoft Access. La via per il furto dei token di autenticazione NTLM di Windows
Check Point ha scoperto una vulnerabilità in Microsoft Access che consente a un criminale informatico di utilizzare la funzionalità di "collegamento a tabelle SQL Server...
Redazione RHC - 10 Novembre 2023
Cyberpolitica
Pietra miliare nella governance dell’IA militare: Kamala Harris guida 31 nazioni in una dichiarazione senza precedenti
La settimana scorsa politici, leader tecnologici e ricercatori si sono incontrati nel Regno Unito per discutere dei rischi dell’intelligenza artificiale (AI). Il principale...
Marcello Filacchioni - 10 Novembre 2023
Cyber Italia
Attacco Informatico all’Ospedale di Verona rivendicato da Rhysida. 10 bitcoin al miglior offerente e dati sanitari online
Un altro ospedale italiano oggi è stato colpito dal ransomware. La banda di criminali informatici di Rhysida, rivendica all’interno del...
Chiara Nardini - 10 Novembre 2023
Cyber News
Creatori di incubi: la Polizia Postale colpisce dei criminali che adescavano bambini per produrre contenuti
Grazie a una complessa e articolata attività di polizia giudiziaria durata quasi un anno e conclusasi a fine settembre con...
Massimiliano Brolli - 10 Novembre 2023
Cyber News
DDoS contro Anti DDoS. Cloudflare va giù con l’attacco di Anonymous Sudan
Cloudflare ha recentemente confermato una interruzione causata da un attacco DDoS che ha colpito solo il sito web www[.]cloudflare[.]com senza...
Redazione RHC - 10 Novembre 2023
Cyber News
Presto la tua auto saprà quando sei ubriaco dalla tua voce. La ricerca è della Stanford University
La tua macchina, dopo averti fatto recitare un pezzo di una poesia, ti dirà che non sei idoneo alla guida...
Redazione RHC - 10 Novembre 2023
Cultura
Condividere o prestare dispositivi USB non è sempre una buona idea… Scopriamo il perché
Auto tutelarsi non è mai all’ordine del giorno, quindi è necessario leggere questo articolo di Red Hot Cyber per intero....
Ricardo Nardini - 10 Novembre 2023
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
