PDFSIDER: Un falso PDF sta aprendo backdoor invisibili: cosa c’è dietro la nuova minaccia

PDFSIDER è una variante di malware recentemente identificata, distribuita tramite il caricamento laterale di DLL , progettata per distribuire segretamente una backdoor con funzionalità di comando e controllo (C2) crittografate...

29.198 italiani coinvolti in un massiccio data breach nel trasporto aereo. Chi è stato violato?

Un nuovo, massiccio data breach scuote il mondo del trasporto aereo e accende i riflettori sulla fragilità dei dati sensibili dei viaggiatori. Secondo quanto riportato dagli esperti di Paragon Sec,...

Google pagherà 8,25 M$ per chiudere la causa sul tracciamento dei dati dei bambini

Mountain View (USA), 20 gennaio 2026 - Google ha concordato un pagamento di 8,25 milioni di dollari per chiudere una causa collettiva che sosteneva l'azienda avesse raccolto e utilizzato dati...

VoidLink: il framework che mostra come l’IA stia cambiando il cybercrime

Avevamo già parlato di VoidLink qualche giorno fa, si tratta di un framework composto da oltre 30 moduli che possono essere combinati per soddisfare specifici obiettivi degli aggressori su ciascuna...

Cloudflare, scoperto un grave bypass che nessuno stava guardando

Un percorso poco visibile, utilizzato per la gestione dei certificati di sicurezza dei siti web, ha permesso per alcune settimane di aggirare le protezioni di Cloudflare e raggiungere direttamente i...

Gli hacker stanno sfruttando VMware ESXi con un toolkit di exploit zero-day

Un gruppo di pirati informatici sta utilizzando un toolkit di exploit zero-day per compromettere istanze VMware ESXi in modalità non controllata, approfittando di multiple vulnerabilità per superare le restrizioni delle...

Digital Omnibus: l’antidoto UE dopo anni di avvelenamento normativo

Il pacchetto di semplificazioni proposto dalla Commissione Europea, il Digital Omnibus, è stato annunciato come "Norme digitali dell'UE più semplici e nuovi portafogli digitali per risparmiare miliardi per le imprese...

StealC: rubavano cookie, ma hanno lasciato il barattolo aperto

Nel corso della primavera del 2025, gli sviluppatori del malware StealC hanno rilasciato una nuova versione principale del loro software, passando da StealC_v1 a StealC_v2. Pochi giorni dopo il rilascio,...

Basta inseguire l’ultimo LLM: il vero segreto dell’IA è alla base (e solo il 6% lo ha capito)

"Le tecnologie di intelligenza artificiale sono mature, ma i dati non tengono il passo". Questo è un breve riassunto dell'ultimo "State of AI Data Connectivity Report: 2026 Outlook" pubblicato da...

l’intelligenza artificiale supera il ransomware come rischio informatico in più rapida crescita

Il World Economic Forum ha pubblicato il suo rapporto annuale "Global Cybersecurity Outlook 2026", dedicato allo stato della sicurezza informatica globale. Sviluppato in collaborazione con Accenture, lo studio si basa su un...

Red Hot Cyber. Il blog sulla sicurezza informatica

Il ransomware non blocca i server, blocca il credito. Il lato finanziario della cybersecurity

Antonio Piovesan | Cultura | 27/01/2026

C’è questa idea sbagliata, un po’ romantica volendo, per cui il ransomware è “roba da IT”: qualche server in crisi, due notti in bianco, poi si riparte e fine… La realtà, soprattutto per un’azienda qu...

Difesa attiva e hack back: il labirinto legale della cybersecurity

Paolo Galdieri | Diritti | 27/01/2026

Nel precedente contributo abbiamo esplorato come la posizione di garanzia del professionista della cybersecurity si scontri con fattispecie classiche come l’accesso abusivo. Tuttavia, nella mia esperi...

Quando il Malware si Nasconde nei Video! La Tecnica PixelCode Smonta le Regole

Marcello Filacchioni | Cybercrime | 26/01/2026

PixelCode nasce come progetto di ricerca che esplora una tecnica nascosta per archiviare dati binari all’interno di immagini o video. Invece di lasciare un eseguibile in chiaro, il file viene converti...

Allarme CISA: exploit in corso contro VMware vCenter. Rischio RCE senza autenticazione

Manuel Roccon | Vulnerabilità | 25/01/2026

La vulnerabilità critica recentemente aggiunta al catalogo delle vulnerabilità note sfruttate (KEV) dalla Cybersecurity and Infrastructure Security Agency (CISA) interessa il Broadcom VMware vCenter S...

“Ho rubato 120.000 Bitcoin”: la confessione dell’hacker di Bitfinex che ora vuole difendere il cyberspazio

Agostino Pellegrino | Cyber News | 25/01/2026

La storia di Ilya Lichtenstein, l’hacker responsabile di uno degli attacchi informatici più grandi mai compiuti contro le criptovalute, appare come un episodio di una serie TV, eppure è assolutamente ...

NoName057(16) colpisce l’Italia 487 volte negli ultimi 3 mesi: l’ondata DDoS non si ferma

Marcello Filacchioni | Cyber News | 24/01/2026

L’Italia si conferma uno degli obiettivi principali della campagna di attacchi DDoS portata avanti dal gruppo hacktivista NoName057(16). Secondo quanto dichiarato direttamente dal collettivo, il nostr...

FortiGate e FortiCloud SSO: quando le patch non chiudono davvero la porta

Luca Stivali | Vulnerabilità | 23/01/2026

Nel mondo della sicurezza circola da anni una convinzione tanto diffusa quanto pericolosa: “se è patchato, è sicuro”. Il caso dell’accesso amministrativo tramite FortiCloud SSO ai dispositivi FortiGat...

Quasi 2.000 bug in 100 app di incontri: così i tuoi dati possono essere rubati

Agostino Pellegrino | Vulnerabilità | 23/01/2026

Uno studio su 100 app di incontri, ha rivelato un quadro inquietante: sono state rilevate quasi 2.000 vulnerabilità, il 17% delle quali è stato classificato come critico. L’analisi è stata condotta da...

Arrivò in America con 200 dollari e finì in un riformatorio: oggi controlla il 90% dell’IA mondiale

Carlo Denza | Innovazione | 22/01/2026

Come tre insider con solo 200 dollari in tasca hanno raggiunto una capitalizzazione di 5000 miliardi e creato l’azienda che alimenta oltre il 90% dell’intelligenza artificiale. Kentucky, 1972. Un bamb...

Colloqui di lavoro letali: l’arte di infettare i computer mentre si finge di fare un colloquio

Sandro Sana | Cyber News | 22/01/2026

Da oltre un anno, il gruppo nordcoreano PurpleBravo conduce una campagna malware mirata denominata “Contagious Interview “, utilizzando falsi colloqui di lavoro per attaccare aziende in Europa, Asia, ...

Ultime news

Cultura

La mente dietro le password. Imparare giocando: perché l’esperienza batte la spiegazione (Puntata 6)

Dove eravamo rimasti Nelle puntate precedenti abbiamo seguito un percorso preciso.Abbiamo visto che la sicurezza digitale non crolla per ignoranza,...

Simone D'Agostino - 22 Gennaio 2026

Innovazione

Arrivò in America con 200 dollari e finì in un riformatorio: oggi controlla il 90% dell’IA mondiale

Come tre insider con solo 200 dollari in tasca hanno raggiunto una capitalizzazione di 5000 miliardi e creato l'azienda che...

Carlo Denza - 22 Gennaio 2026

Cyber News

Vulnerabilità scoperte in Foxit PDF Editor, Epic Games Store e MedDream PACS

Recentemente, il team di ricerca e scoperta delle vulnerabilità di Cisco Talos ha individuato una serie di vulnerabilità in vari...

Massimiliano Brolli - 22 Gennaio 2026

Cyber News

Proxyjacking in Corea del Sud: attacco informatico con Notepad++

Una sofisticata campagna di proxyjacking prende di mira sistemi in Corea del Sud, attribuita all'attore Larva-25012, che distribuisce Proxyware mascherato...

Redazione RHC - 22 Gennaio 2026

Cyber News

Il chatbot è sicuro… finché non apri i log: la fuga di dati che nessuno aveva previsto

Immagina che il tuo chatbot abbia funzionato correttamente e non abbia mostrato all'utente una risposta pericolosa. Ma che si sia...

Redazione RHC - 22 Gennaio 2026

Cyber News

Colloqui di lavoro letali: l’arte di infettare i computer mentre si finge di fare un colloquio

Da oltre un anno, il gruppo nordcoreano PurpleBravo conduce una campagna malware mirata denominata "Contagious Interview ", utilizzando falsi colloqui...

Sandro Sana - 22 Gennaio 2026

« Precedente Successivo »

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica

Silvia Felici - 19/01/2026

19 Gennaio - Presentazione di Apple Lisa

Silvia Felici - 15/01/2026

15 Gennaio - Nascita di Wikipedia

Gaia Russo - 09/01/2026

09 Gennaio - Presentazione del primo iPhone

Massimiliano Brolli - 21/11/2021

08 Gennaio - The Hacker Manifesto

Articoli in evidenza

Cultura

Il ransomware non blocca i server, blocca il credito. Il lato finanziario della cybersecurity

Antonio Piovesan - 27/01/2026

Diritti

Difesa attiva e hack back: il labirinto legale della cybersecurity

Paolo Galdieri - 27/01/2026

Cyber News

E che il phishing abbia inizio! Microsoft corre ai ripari per una zero-day già sfruttata in Office

Redazione RHC - 27/01/2026

Ancora una volta Microsoft si è vista obbligata ad effettuare una rapida correzione di alcune falle. L’azienda ha rilasciato patch non programmate per Microsoft Office, risolvendo una pericolosa vulnerabilità zero-day già sfruttata in attacchi informatici.…

Cyber News

ServiceNow sotto attacco: come un’email può spalancare le porte della tua azienda

Redazione RHC - 27/01/2026

La recente scoperta di una vulnerabilità nella piattaforma AI di ServiceNow ha scosso profondamente il settore della sicurezza informatica. Questa falla, caratterizzata da un punteggio di gravità estremamente elevato, ha permesso ad aggressori non autenticati…

Cyber News

Scoperta Shock su Instagram: Post Privati Accessibili Senza Login!

Redazione RHC - 26/01/2026

La scoperta è avvenuta casualmente: navigando sulla versione web mobile di Instagram, Jatin Banga ha notato che i contenuti di alcuni profili privati erano visibili senza alcuna autorizzazione. Analizzando il traffico dati, ha individuato la…

PDFSIDER: Un falso PDF sta aprendo backdoor invisibili: cosa c’è dietro la nuova minaccia

29.198 italiani coinvolti in un massiccio data breach nel trasporto aereo. Chi è stato violato?

Google pagherà 8,25 M$ per chiudere la causa sul tracciamento dei dati dei bambini

VoidLink: il framework che mostra come l’IA stia cambiando il cybercrime

Cloudflare, scoperto un grave bypass che nessuno stava guardando

Gli hacker stanno sfruttando VMware ESXi con un toolkit di exploit zero-day

Digital Omnibus: l’antidoto UE dopo anni di avvelenamento normativo

StealC: rubavano cookie, ma hanno lasciato il barattolo aperto

Basta inseguire l’ultimo LLM: il vero segreto dell’IA è alla base (e solo il 6% lo ha capito)

l’intelligenza artificiale supera il ransomware come rischio informatico in più rapida crescita

Red Hot Cyber. Il blog sulla sicurezza informatica

Il ransomware non blocca i server, blocca il credito. Il lato finanziario della cybersecurity

Difesa attiva e hack back: il labirinto legale della cybersecurity

Quando il Malware si Nasconde nei Video! La Tecnica PixelCode Smonta le Regole

Allarme CISA: exploit in corso contro VMware vCenter. Rischio RCE senza autenticazione

“Ho rubato 120.000 Bitcoin”: la confessione dell’hacker di Bitfinex che ora vuole difendere il cyberspazio

NoName057(16) colpisce l’Italia 487 volte negli ultimi 3 mesi: l’ondata DDoS non si ferma

FortiGate e FortiCloud SSO: quando le patch non chiudono davvero la porta

Quasi 2.000 bug in 100 app di incontri: così i tuoi dati possono essere rubati

Arrivò in America con 200 dollari e finì in un riformatorio: oggi controlla il 90% dell’IA mondiale

Colloqui di lavoro letali: l’arte di infettare i computer mentre si finge di fare un colloquio

Articoli più letti dei nostri esperti

VLAN: quando la segmentazione diventa un’illusione di sicurezza

VMware ESXi violato dall’interno: quando l’isolamento delle VM smette di esistere

Colloqui di lavoro letali: l’arte di infettare i computer mentre si finge di fare un colloquio

Gli hacker stanno sfruttando VMware ESXi con un toolkit di exploit zero-day

Allarme CISA: exploit in corso contro VMware vCenter. Rischio RCE senza autenticazione

Caso AGCOM Cloudflare. Il Cloud è potere: quando la sicurezza nazionale è in mano alle Big Tech

Ultime news

La mente dietro le password. Imparare giocando: perché l’esperienza batte la spiegazione (Puntata 6)

Arrivò in America con 200 dollari e finì in un riformatorio: oggi controlla il 90% dell’IA mondiale

Vulnerabilità scoperte in Foxit PDF Editor, Epic Games Store e MedDream PACS

Proxyjacking in Corea del Sud: attacco informatico con Notepad++

Il chatbot è sicuro… finché non apri i log: la fuga di dati che nessuno aveva previsto

Colloqui di lavoro letali: l’arte di infettare i computer mentre si finge di fare un colloquio

Ricorrenze storiche dal mondo dell'informatica

Articoli in evidenza