Arriva Rue: il nuovo linguaggio di programmazione dal creatore di Rust Steve Klabnik
Il veterano sviluppatore software Steve Klabnik, che ha contribuito alla creazione di Rust e Ruby on Rails, ha iniziato a lavorare su un nuovo linguaggio di programmazione chiamato Rue. Il...
ShinyHunters attacca Resecurity, ma era una HoneyPot creata ad arte per prenderli
Il gruppo, che si fa chiamare Scattered Lapsus$ Hunters, afferma di aver compromesso Resecurity come risposta diretta alle attività di analisi e di studio condotte nei suoi confronti, in particolare...
7 anni di inganni e 9 milioni di dispositivi infettati. Il più grande attacco ai browser mai visto
Un gruppo di hacker che opera sotto il nome di DarkSpectre ha infettato sistematicamente i computer degli utenti dei browser Chrome, Edge e Firefox nel corso di sette anni. Secondo...
La mente dietro le password – Puntata 3 – Il rumore della sicurezza (e perché è necessario)
La sicurezza delle password e il comportamento umano sono più legati di quanto immaginiamo. Nelle puntate precedenti abbiamo provato a spostare lo sguardo: le password non proteggono solo i sistemi,...
Dati sensibili delle reti elettriche USA in vendita sul dark web: 6,5 Bitcoin il loro prezzo
Un aggressore sconosciuto afferma di aver hackerato Pickett and Associates (Pickett USA), uno studio di ingegneria con sede in Florida, e ora sta vendendo un'ampia quantità di dati ingegneristici relativi...
Forensic Timeliner 2.2: analisi forensi avanzate attraverso l’unificazione dei dati
Forensic Timeliner è un motore di elaborazione forense ad alte prestazioni pensato per supportare gli analisti DFIR (Digital Forensics and Incident Response) nelle attività di triage e correlazione degli artefatti. Lo...
Patchwork è tornato: il gruppo di hacker che spia i militari con un virus scritto in Python
Il gruppo di hacker Patchwork, noto anche come Dropping Elephant e Maha Grass, è tornato sotto i riflettori dopo una serie di attacchi mirati alle strutture di difesa pakistane. Nella...
Google presenta il nuovo modello di intelligenza artificiale Nano Banana 2 Flash
Google si prepara a introdurre un nuovo modello di intelligenza artificiale generativa per l'elaborazione delle immagini: il Nano Banana 2 Flash. Farà parte della sua gamma Flash focalizzata sulle elevate...
Vulnerabilità critica in GNU Wget2: gli aggressori possono sovrascrivere file. 8.8 di score
È stata scoperta una grave vulnerabilità nel popolare downloader da riga di comando GNU Wget2, che consente agli aggressori di sovrascrivere file sul computer della vittima senza la sua conoscenza...
OSINT: Qualcuno usa il tuo nickname? Scoprilo con il nuovo database di Snoop Project
Se avete mai provato a scoprire rapidamente dove appare un particolare nickname online, probabilmente avete sentito parlare dello Snoop Project. Si tratta di un'utilità per la ricerca di nomi utente...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Diritti
Algoritmi e crittografia: un conflitto tra sicurezza tecnica e diritti costituzionali
Il presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio...
Paolo Galdieri - 8 Gennaio 2026
Cybercrime
GoBruteforcer torna a colpire: la botnet sfrutta le configurazioni “copiate” dall’AI
È stata individuato che la botnet GoBruteforcer, sta sfruttando una debolezza sorprendentemente attuale: il riutilizzo su larga scala di configurazioni...
Redazione RHC - 8 Gennaio 2026
Cybercrime
Quando l’individuazione degli attacchi diventa automatizzata, il rilevamento smette di scalare
Per gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole...
Alexander Rogan - 8 Gennaio 2026
Cybercrime
VMware ESXi violato dall’interno: quando l’isolamento delle VM smette di esistere
Un nuovo report pubblicato dall'Huntress Tactical Response Team documenta un'intrusione estremamente sofisticata individuata nel dicembre 2025, nella quale un attore...
Redazione RHC - 8 Gennaio 2026
Vulnerabilità
CVSS 10.0: la falla che permette di prendere il controllo totale di 100.000 server n8n
La vulnerabilità , identificata come CVE-2026-21858, della quale avevamo parlato recentemente, colpisce circa 100.000 server in tutto il mondo, minacciando...
Redazione RHC - 8 Gennaio 2026
Cybercrime
NPM Supply Chain Attack 2025: analisi tecnica, impatto reale e come evolvono le difese
In un ecosistema digitale sempre più interconnesso, le aziende dipendono da reti di fornitori e partner per operare in modo...
Redazione RHC - 8 Gennaio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Ricorrenze storiche dal mondo dell'informatica
Articoli in evidenza
Vulnerabilità
Cyber Italia
Cyber Italia
Cultura
Cybercrime