Red Hot Cyber. Il blog sulla sicurezza informatica
PoisonSeed: come gli Attacchi di phishing bypassano FIDO con WebAuthn
Redazione RHC - Agosto 5th, 2025
Gli autori della campagna di phishing PoisonSeed hanno trovato un modo per bypassare FIDO (in questo caso, FIDO2 con WebAuthn) utilizzando il meccanismo di autenticazione cross-device implementato in WebAuthn. Gli...
Proxy Trickster: il gruppo di hacker dilettanti che vuole i server di tutto il mondo
Redazione RHC - Agosto 5th, 2025
Gli specialisti di Solar 4RAYS di Solar Group hanno scoperto un nuovo gruppo di hacker, Proxy Trickster, dedito al mining di criptovalute e al proxyjacking (intercettazione del controllo dei server...
Il malware si camuffa in una foto innocente su Dropbox. La strategia steganografica di APT37
Redazione RHC - Agosto 4th, 2025
Gli specialisti del Genians Security Center hanno scoperto una versione migliorata del malware RoKRAT, associato al gruppo nordcoreano APT37. La nuova versione si distingue per un insolito modo di nascondere...
BitLocker sotto Attacco! Una nuova tecnica consente movimenti laterali eludendo i controlli
Redazione RHC - Agosto 4th, 2025
Attraverso la funzionalità Component Object Model (COM) di BitLocker, gli aggressori possono mettere in atto una tecnica innovativa di pivoting, finalizzata all'esecuzione di codice malevolo sui sistemi presi di mira....
Mozilla avverte gli sviluppatori di estensioni Firefox: campagna di phishing attiva
Redazione RHC - Agosto 4th, 2025
Mozilla ha avvisato gli sviluppatori di estensioni per Firefox di una nuova campagna di phishing volta a compromettere i loro account sulla piattaforma ufficiale AMO (addons.mozilla.org). Questo ecosistema include oltre...
L’Open Source Sta scomparendo? KubeSphere interrompe la distribuzione ed è subito bufera
Redazione RHC - Agosto 4th, 2025
Purtroppo i tempi stanno cambiando: ciò che un tempo era il tempio della collaborazione e della cooperazione sta progressivamente trasformandosi in un ecosistema sempre più orientato alla monetizzazione. Un altro...
Articoli in evidenza
Non brilliamo molto nella sicurezza informatica, ma sugli Spyware siamo tra i primi della classe! Secondo una ricerca dell’Atlantic Council, il settore dello spyware è in piena espansione, poiché ...
Gli utenti di Windows 11 che hanno installato l’aggiornamento di settembre 2025 potrebbero pensare che non cambi praticamente nulla. A prima vista, KB5065426 sembra una normale piccola patch che Mic...
Un nuovo strumento chiamato SpamGPT è apparso sui forum underground ed è rapidamente diventato oggetto di discussione nel campo della sicurezza informatica. Il software malevolo combina le capacità...
Nella giornata di oggi, la nuova cyber-gang “The Gentlemen” rivendica all’interno del proprio Data Leak Site (DLS) al laboratorio Santa Rita. Disclaimer: Questo rapporto include screenshot e/o t...
SAP ha reso disponibili degli aggiornamenti per la sicurezza Martedì, con l’obiettivo di risolvere varie vulnerabilità. Tra queste vulnerabilità, ve ne sono tre particolarmente critiche che si ve...
PoisonSeed: come gli Attacchi di phishing bypassano FIDO con WebAuthn
Proxy Trickster: il gruppo di hacker dilettanti che vuole i server di tutto il mondo
Il malware si camuffa in una foto innocente su Dropbox. La strategia steganografica di APT37
BitLocker sotto Attacco! Una nuova tecnica consente movimenti laterali eludendo i controlli
Mozilla avverte gli sviluppatori di estensioni Firefox: campagna di phishing attiva
L’Open Source Sta scomparendo? KubeSphere interrompe la distribuzione ed è subito bufera
🔒 Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti.
Vai al servizioRed Hot Cyber Academy
Accedi all'Academy di Red Hot Cyber per visualizzare l'offerta formativa dei corsi di formazione in e-learning e in live-classCategorie
