Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

In una stanza oscura con illuminazione limitata, multiple schermi di computer mostrano codice e diagrammi di rete. Uno schermo visualizza l'interfaccia di Microsoft Copilot Enterprise Search con un parametro URL 'q' manipolato da un attaccante. Un altro schermo mostra un'email contenente un codice di autenticazione a due fattori. Una figura scura digita comandi sul tastiera, simbolizzando il processo di hacking. L'ambiente mostra apparecchiature tecniche sparse e luce fioca, evidenziando un'attacco alla sicurezza del sistema.

Un bug in Copilot permetteva di rubare i codici di autenticazione a due fattori

All'inizio di giugno, gli ingegneri di Microsoft hanno segnalato la correzione di una vulnerabilità critica, identificata come CVE-2026-42824. Ora, i ricercatori di Varonis hanno rivelato i dettagli di questa falla...

L’FBI inaugura Kinetic Cyber Range: 2000 m² per simulare attacchi cibernetici su larga scala

L'FBI ha aperto un nuovo cyberpoligono avanzato chiamato Kinetic Cyber Range nella sua accademia in Alabama. Questo poligono è una replica di una città americana e copre circa 2000 metri...

Il Garante stronca il recupero crediti: vietato parlare di debiti ai familiari

Con il provv. 12 marzo 2026 n. 193, Il Garante Privacy affronta il caso di una procedura di recupero crediti nella quale sono stati informati della condizione di insolvenza del...

FortiBleed: 320.000 firewall Fortinet nel mirino, compromesse migliaia di credenziali

Una massiccia campagna che ha coinvolto i dispositivi di Fortinet risultati esposti su Internet, sta attirando molta attenzione da parte della comunità di cybersecurity internazionale. L’operazione, è stata battezzata con...
Una mano sporca e segnata dal tempo, che sembra appartenere a un esploratore o a uno scienziato in un ambiente sotterraneo o antico, stringe uno smartphone scuro. Sullo schermo del telefono è proiettato il logo rosso brillante di KODAK, che risalta nel buio circostante. Intorno allo schermo e sullo sfondo, si intravedono tracce di glitch digitali e glitch art, che si mescolano a elementi antichi come geroglifici egizi o testi invecchiati su una superficie di pietra. L'immagine fonde la tecnologia moderna con l'archeologia e la scoperta, evocando un senso di mistero e avventura tecnologica. L'atmosfera è cupa e intrigante.

Kodak vittima del ricatto di ShinyHunters: 2.2 milioni di record a rischio

Kodak ha confermato un incidente dopo che il gruppo di estorsione ShinyHunters ha pubblicato una minaccia sul suo data leak site (DLS) nel dark web, affermando di aver rubato oltre...
L'immagine mostra una scena ad alta tensione in cui il logo di Windows, simbolo del sistema BitLocker posizionato al centro sopra l'hard disk, viene assalito da diverse figure sinistre di hacker con il cappuccio calato sul volto, intenti ad afferrarlo con le mani coperte da guanti.

BitLocker sotto attacco? GreatXML riaccende i dubbi sulla sicurezza di Windows Recovery

Presentato come un exploit zero-day, GreatXML sembrerebbe avere la capacità di aggirare BitLocker sfruttando il Windows Recovery Environment e il Micorsoft Defender Offline Scan. Tuttavia, l’assenza di una CVE e...

Apple Intelligence: il nuovo gestore di password che le cambierà senza dirtelo

Alla WWDC 2026, gli ingegneri Apple hanno presentato una nuova funzionalità, Apple Intelligence, progettata per aiutare gli utenti a evitare password deboli o compromesse. iOS 27 introdurrà un gestore di...
Una vista in prima persona che mostra due mani che tengono un tablet con lo schermo rivolto verso l'alto. Sullo schermo del tablet c'è un logo stilizzato di un uomo in frac e cappello a cilindro, sotto il quale si legge la scritta "THE GENTLEMEN". Lo schermo ha un effetto sgranato, simile a quello di un vecchio televisore, e il logo sembra scomporsi in diverse linee orizzontali colorate. Lo sfondo è un paesaggio urbano notturno sfocato, con luci che si riflettono sull'acqua.

“The Gentlemen” si evolve grazie agli LLM. Ora il ciclo di vita degli attacchi diventa breve

Le recenti indagini hanno evidenziato un cambiamento significativo nelle strategie operative dei gruppi ransomware, riporta il CERT-AgID, grazie all'adozione dei modelli di linguaggio (LLM) da parte della criminalità informatica. Un...
Una giovane donna con un'espressione visibilmente ansiosa e preoccupata fissa lo schermo del proprio smartphone. Attorno a lei si sviluppa un vortice dinamico e caotico, pieno di banconote da 50, 100 e 500 euro sospese in aria. Nel vortice fluttuano minacciosi pop-up e notifiche digitali in italiano, con messaggi ingannevoli come "Offerta incredibile!", "Vinci 1000€ subito!", "Il tuo account è stato bloccato" e "ATTENZIONE! Operazione sospetta". Un grande triangolo rosso con un punto esclamativo luminoso brilla alle sue spalle, simboleggiando il pericolo imminente di una truffa finanziaria o informatica.

La truffa perfetta: nessun allarme, nessun malware, ma i soldi erano spariti!

Ci sono attacchi informatici che fanno rumore. Server bloccati, schermate rosse e richieste di riscatto. Poi ci sono quelli che non fanno alcun rumore. E sono proprio questi a fare...

LLM Security: perché la sicurezza dell’AI è diventata una priorità strategica

A cura di Francisco Menezes, Cloud Sr. Specialized Systems Engineer, Fortinet Italy L’intelligenza artificiale è ovunque. Ormai è diventata uno dei temi più discussi nel mondo tecnologico e non solo:...

Ultime news

Caos Microsoft: bug hunter bannato dopo la pubblicazione di sei exploit controversi Vulnerabilità

Caos Microsoft: bug hunter bannato dopo la pubblicazione di sei exploit controversi

Microsoft si è ritrovata al centro di una controversia relativa alla divulgazione di vulnerabilità. Questa volta, il conflitto non è...
Luigi Zullo - 26 Maggio 2026
Shai-Hulud fuori controllo: il worm trapelato genera una nuova ondata di malware Cybercrime

Shai-Hulud fuori controllo: il worm trapelato genera una nuova ondata di malware

In seguito alla pubblicazione del codice sorgente del worm Shai-Hulud, i primi cloni di questo malware sono già stati individuati...
Carolina Vivianti - 26 Maggio 2026
340 milioni di utenti OnlyFans esposti nel Dark Web. Facciamo il punto Cybercrime

340 milioni di utenti OnlyFans esposti nel Dark Web. Facciamo il punto

All'interno di un forum underground, viene venduto un database che afferma di contenere 340 milioni di post di OnlyFans. La...
Chiara Nardini - 26 Maggio 2026
Nimbus Manticore torna all’attacco: falsi Zoom e offerte di lavoro usati per infettare aziende strategiche Cyberpolitica

Nimbus Manticore torna all’attacco: falsi Zoom e offerte di lavoro usati per infettare aziende strategiche

Il gruppo iraniano Nimbus Manticore è tornato con una nuova campagna nell'ambito dell'Operazione Epic Fury. Gli aggressori hanno camuffato file...
Bajram Zeqiri - 26 Maggio 2026
GitHub blinda npm: la 2FA cambia le regole contro gli attacchi supply chain Cybercrime

GitHub blinda npm: la 2FA cambia le regole contro gli attacchi supply chain

GitHub sta rafforzando la sicurezza di npm in seguito a diversi attacchi alla catena di fornitura. La pubblicazione dei pacchetti...
Carolina Vivianti - 26 Maggio 2026
CISA Shock! Esposte password e segreti su GitHub: trapelati 844 MB di dati sensibili Cybercrime

CISA Shock! Esposte password e segreti su GitHub: trapelati 844 MB di dati sensibili

I ricercatori hanno scoperto che la Cybersecurity and Infrastructure Security Agency (CISA) statunitense aveva lasciato aperto un repository GitHub contenente...
Luigi Zullo - 26 Maggio 2026
Nuova truffa QR Code: il phishing ora usa l’arte ASCII per bucare i filtri email Cybercrime

Nuova truffa QR Code: il phishing ora usa l’arte ASCII per bucare i filtri email

Le email di phishing con codici QR rappresentano da tempo un problema diffuso, ma i ricercatori di Kaspersky Lab avvertono...
Carolina Vivianti - 25 Maggio 2026
WhatsApp sotto accusa: il Texas sostiene che Meta possa accedere ai messaggi privati Diritti

WhatsApp sotto accusa: il Texas sostiene che Meta possa accedere ai messaggi privati

Il Texas ha intentato una causa contro WhatsApp e Meta Platforms, accusando le aziende di aver ingannato gli utenti con...
Luigi Zullo - 25 Maggio 2026
Smishing INPS: nuove campagne di phishing usano Darcula per rubare le carte agli italiani Cyber Italia

Smishing INPS: nuove campagne di phishing usano Darcula per rubare le carte agli italiani

Il CERT-AGID ha rilevato nuove campagne di smishing che sfruttano il nome di INPS per indurre le vittime a cliccare...
Carolina Vivianti - 25 Maggio 2026
Dopo la Conferenza, RHC e Fortinet tornano a scuola per parlare di cybersecurity e AI Cultura

Dopo la Conferenza, RHC e Fortinet tornano a scuola per parlare di cybersecurity e AI

Dopo l’intensità e l’energia della Red Hot Cyber Conference, per noi è arrivato il momento di tornare in un luogo...
Silvia Felici - 25 Maggio 2026
Benvenuto Direttore! Dall’ACN alla sovranità digitale: il passaggio che può cambiare tutto Cyber News

Benvenuto Direttore! Dall’ACN alla sovranità digitale: il passaggio che può cambiare tutto

L’Agenzia per la Cybersicurezza Nazionale (ACN), è ormai pienamente operativa da qualche anno e ha segnato una svolta concreta nella...
Redazione RHC - 25 Maggio 2026
La fretta per connetterti alla Teams del mattino, è il tuo peggior nemico! Cybercrime

La fretta per connetterti alla Teams del mattino, è il tuo peggior nemico!

Ancora una volta, i malintenzionati sfruttano l'abitudine degli utenti di scaricare in fretta i programmi di lavoro. Questa volta, l'esca...
Luigi Zullo - 25 Maggio 2026

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica