Red Hot Cyber. Il blog sulla sicurezza informatica
Guerra Elettronica: L’Aeronautica Militare USA cerca un sistema alternativo al GPS per i droni
Redazione RHC - Settembre 9th, 2025
L'Aeronautica Militare statunitense sta cercando un modo per gestire sciami di piccoli droni in aree in cui la navigazione satellitare viene disturbata o manomessa. In una nuova richiesta di informazioni...
Vulnerabilità RCE in Apache Jackrabbit: sfruttamento in atto, aggiornare subito
Redazione RHC - Settembre 9th, 2025
È stata scoperta una pericolosa vulnerabilità in Apache Jackrabbit che può causare l'esecuzione remota di codice arbitrario e la compromissione dei sistemi aziendali. Il problema è registrato come CVE-2025-58782 e...
Le Aziende italiane dei call center lasciano online tutte le registrazioni audio
Redazione RHC - Settembre 9th, 2025
Le aziende italiane che utilizzano piattaforme di telefonia online (VoIP) basate su software open-source come Asterisk e Vicidial, si affidano a questi sistemi per contattare quotidianamente i cittadini italiani, proponendo...
Tasting the Exploit: HackerHood testa l’exploit di WINRAR CVE-2025-8088
Redazione RHC - Settembre 9th, 2025
Manuel Roccon, leader del team etico HackerHood di Red Hot Cyber, ha realizzato una dettagliata dimostrazione video su YouTube che espone in modo pratico come funziona l'exploit basato sulla vulnerabilità...
Gli Hacker bypassano i WAF più rigidi con una riga JavaScript! Morale? Scrivi sicuro sempre
Redazione RHC - Settembre 9th, 2025
All'interno di un test di sicurezza, i ricercatori di Ethiack hanno trovato un modo per aggirare anche i firewall per applicazioni Web più severi utilizzando una tecnica insolita: l'iniezione di...
Thermoptic: lo strumento per bypassare i sistemi di blocco basati sulle impronte digitali
Redazione RHC - Settembre 9th, 2025
Matthew Bryant, un ricercatore specializzato in sicurezza, ha reso noto recentemente Thermoptic, uno strumento innovativo che funziona da proxy HTTP. Questo strumento è in grado di camuffare le richieste di...
Articoli in evidenza
Nonostante Internet Explorer sia ufficialmente fuori supporto dal giugno 2022, Microsoft ha recentemente dovuto affrontare una minaccia che sfrutta la modalità Internet Explorer (IE Mode) in Edge, pr...
Datacenter nello spazio, lander lunari, missioni marziane: il futuro disegnato da Bezos a Torino. Ma la vera rivelazione è l’aneddoto del nonno che ne svela il profilo umano Anche quest’anno Tori...
E’ stata individuata dagli analisti di Sophos, una complessa operazione di malware da parte di esperti in sicurezza, che utilizza il noto servizio di messaggistica WhatsApp come mezzo per diffondere...
È stata identificata una vulnerabilità critica nell’architettura di sicurezza hardware AMD SEV-SNP, che impatta i principali provider cloud (AWS, Microsoft Azure e Google Cloud). Tale bug consente...
Nel mondo della sicurezza informatica, dove ogni parola pesa e ogni concetto può diventare complesso, a volte basta un’immagine per dire tutto. Un meme, con la sua ironia tagliente e goliardica e l...
Guerra Elettronica: L’Aeronautica Militare USA cerca un sistema alternativo al GPS per i droni
Vulnerabilità RCE in Apache Jackrabbit: sfruttamento in atto, aggiornare subito
Le Aziende italiane dei call center lasciano online tutte le registrazioni audio
Tasting the Exploit: HackerHood testa l’exploit di WINRAR CVE-2025-8088
Gli Hacker bypassano i WAF più rigidi con una riga JavaScript! Morale? Scrivi sicuro sempre
Thermoptic: lo strumento per bypassare i sistemi di blocco basati sulle impronte digitali
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Categorie
