Scopriamo il Cross-Site Scripting (XSS) tra codice sorgente ed exploit
Il Cross-Site Scripting (XSS) è una vulnerabilità di sicurezza che si verifica quando un attaccante inserisce del codice malevolo (solitamente JavaScript) in una pagina web visualizzata da altri utenti. L'obiettivo...
Attacco informatico al Fondo di Previdenza del personale del Ministero dell’Economia e delle Finanze
Un utente anonimo ci ha segnalato poco fa di un deface ai danni del sito del Fondo Previdenza del personale del Ministero dell'Economia e delle Finanze. Con il termine "deface"...
Arrivano i TEF: i laboratori Europei per verificare le AI e la tecnologia prima di immetterla nel mercato
Il 27 giugno, Copenaghen ha ospitato il lancio ufficiale di quattro siti di test e sperimentali (TEF) di livello mondiale per l'intelligenza artificiale (AI) in Europa. Queste piattaforme testeranno le nuove tecnologie di...
Attacco informatico alla FASSI Gru SpA. Rhysida pubblica 490GB di dati online
Nella giornata di ieri, la banda di criminali informatici di Rhysida, pubblica all’interno del proprio Data Leak Site (DLS) il 100% dei dati esfiltrati dalle infrastrutture IT dell'azienda FASSI Gru...
Bitmap Cache RDP: from Zero to Hero. “L’ancora di salvataggio” di molte incident response
Autore: Fabrizio Rendina ( Head of SOC presso Swascan) L’analisi della Bitmap Cache del Desktop Remoto come arma in più per l’Incident Response TeamIn un mondo in cui la Cyber...
Phishing Italia: AgentTesla è in pole position come malware più diffuso nelle campagne di malspam
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 27 campagne malevole, di cui 25 con obiettivi italiani e due generiche che hanno...
RoboCat di DeepMind: il robot che impara da solo
I robot stanno rapidamente entrando nella nostra cultura, ma le loro capacità sono in genere limitate. Nonostante i potenziali vantaggi derivanti dai recenti progressi dell'intelligenza artificiale nella progettazione dei robot,...
Attacco informatico rivendicato all’italiana CreditTeam. E’ stata la cybergang NoEscape che ha in mano 121GB
Nella giornata di ieri, come abbiamo riportato su Twitter la banda di criminali informatici di NoEscape, rivendica all'interno del proprio Data Leak Site (DLS) un attacco informatico all'italiana CreditTeam. Dal...
Red Hot Cyber su Telegram. Il canale tematico sulla sicurezza informatica e sulla tecnologia digitale
Benvenuti su Red Hot Cyber (@redhotcyber). Il nostro canale Telegram tematico dedicato alla sicurezza informatica, alla tecnologia digitale e alla cybersecurity awareness. Se sei un appassionato di sicurezza informatica, tecnologia,...
Il 118 della regione Campania è andato in tilt per colpa dei servizi cloud. I medici costretti a lavorare con “carta e penna”
Durante la notte e fino alla tarda mattinata di oggi, 26 giugno, il sistema 118 di tutta la Campania ha subito un'interruzione delle comunicazioni con i server, rendendo i tablet...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Cybercrime
Revolver Rabbit: La Nuova Minaccia Cyber supportata da 500.000 Domini di primo livello
I ricercatori di Infoblox hanno scoperto il gruppo Revolver Rabbit, che ha registrato più di 500.000 domini per le sue campagne...
Redazione RHC - 20 Luglio 2024
Vulnerabilità
Risolta Vulnerabilità Critica in Cisco SSM On-Prem: Aggiorna Subito!
Cisco ha risolto una vulnerabilità critica che poteva consentire agli aggressori di modificare la password di qualsiasi utente sui server vulnerabili Cisco...
Redazione RHC - 20 Luglio 2024
Cybercrime
I nuovi iPhone non possono essere hackerati da Cellebrite
Nell'aprile 2024, la società Cellebrite ha dovuto affrontare un problema. Secondo i documenti trapelati e confermati da 404 Media, una parte significativa...
Redazione RHC - 20 Luglio 2024
Cybercrime
La Sicurezza Informatica dell’Iran in Crisi: 40 Anni di Dati Sensibili a Rischio
Nel mondo della sicurezza informatica, pochi eventi hanno lo stesso impatto di una violazione su larga scala di dati sensibili....
Raffaela Crisci - 20 Luglio 2024
Cybercrime
Bangladesh in Rivolta: Le Manifestazioni degli Studenti e gli Attacchi degli Hacktivisti Portano il Governo a Staccare l’Internet Mobile
Autori: Fabio Di Costanzo e Roland Kapidani Sono ormai settimane che gli studenti bengalesi protestano contro un sistema di assegnazione...
Fabio Di Costanzo - 20 Luglio 2024
Cultura
Microsoft Windows vittima inconsapevole della Supply-Chain. Cosa l’incidente di CrowdStrike ci deve insegnare
Nella giornata di ieri, un incidente ha scosso il panorama tecnologico, facendo emergere l'interdipendenza critica delle infrastrutture digitali moderne. Nonostante...
Massimiliano Brolli - 20 Luglio 2024
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Articoli in evidenza
Hacking
Innovazione
Cultura
Cybercrime
Cyber Italia