PlayStation 5 violata alla radice: trapela la chiave segreta che protegge l’intera console
Un recente evento ha visto un hacker anonimo rendere pubblica una chiave di sicurezza cruciale, impiegata da Sony per salvaguardare l'integrità della catena di trust nella console PlayStation 5. Questa...
GH05TCREW realizza PentestAgent: il tool open source basato su AI per il pentest
PentestAgent è un altro nuovo progetto open source sviluppato dal gruppo GH05TCREW che mira a supportare le attività di penetration testing attraverso l'uso di agenti basati su modelli linguistici. Il...
Spyware: gli USA rimuovono le sanzioni agli sviluppatori dello spyware Predator
Il Dipartimento del Tesoro degli Stati Uniti ha inaspettatamente rimosso dalla sua lista di sanzioni tre individui precedentemente accusati di legami con Intellexa, lo sviluppatore dello spyware Predator. La decisione...
Arriva Rue: il nuovo linguaggio di programmazione dal creatore di Rust Steve Klabnik
Il veterano sviluppatore software Steve Klabnik, che ha contribuito alla creazione di Rust e Ruby on Rails, ha iniziato a lavorare su un nuovo linguaggio di programmazione chiamato Rue. Il...
ShinyHunters attacca Resecurity, ma era una HoneyPot creata ad arte per prenderli
Il gruppo, che si fa chiamare Scattered Lapsus$ Hunters, afferma di aver compromesso Resecurity come risposta diretta alle attività di analisi e di studio condotte nei suoi confronti, in particolare...
7 anni di inganni e 9 milioni di dispositivi infettati. Il più grande attacco ai browser mai visto
Un gruppo di hacker che opera sotto il nome di DarkSpectre ha infettato sistematicamente i computer degli utenti dei browser Chrome, Edge e Firefox nel corso di sette anni. Secondo...
La mente dietro le password – Puntata 3 – Il rumore della sicurezza (e perché è necessario)
La sicurezza delle password e il comportamento umano sono più legati di quanto immaginiamo. Nelle puntate precedenti abbiamo provato a spostare lo sguardo: le password non proteggono solo i sistemi,...
Dati sensibili delle reti elettriche USA in vendita sul dark web: 6,5 Bitcoin il loro prezzo
Un aggressore sconosciuto afferma di aver hackerato Pickett and Associates (Pickett USA), uno studio di ingegneria con sede in Florida, e ora sta vendendo un'ampia quantità di dati ingegneristici relativi...
Forensic Timeliner 2.2: analisi forensi avanzate attraverso l’unificazione dei dati
Forensic Timeliner è un motore di elaborazione forense ad alte prestazioni pensato per supportare gli analisti DFIR (Digital Forensics and Incident Response) nelle attività di triage e correlazione degli artefatti. Lo...
Patchwork è tornato: il gruppo di hacker che spia i militari con un virus scritto in Python
Il gruppo di hacker Patchwork, noto anche come Dropping Elephant e Maha Grass, è tornato sotto i riflettori dopo una serie di attacchi mirati alle strutture di difesa pakistane. Nella...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Cybercrime
Siti web governo USA reindirizzati a contenuti espliciti
I siti web del governo statunitense hanno iniziato a comparire nei risultati di ricerca di Google, reindirizzando invece a pagine...
Redazione RHC - 8 Gennaio 2026
Cybercrime
Codici QR dannosi: la nuova frontiera del phishing passa dall’HTML
Sappiamo che i criminal hacker riescono sempre a sorprenderci, e anche questa volta ci stupiscono per le innovazione e i...
Redazione RHC - 8 Gennaio 2026
Vulnerabilità
Quando anche i backup diventano un vettore d’attacco: Veeam corregge una RCE critica
I backup sono generalmente considerati l'ultima linea di difesa, ma questa settimana Veeam ci ha ricordato che i sistemi di...
Redazione RHC - 8 Gennaio 2026
Diritti
Algoritmi e crittografia: un conflitto tra sicurezza tecnica e diritti costituzionali
Il presente contributo approfondisce le criticità tecniche e costituzionali della proposta di Regolamento COM/2022/209 CSAR(Child Sexual Abuse Regulation). Questo studio...
Paolo Galdieri - 8 Gennaio 2026
Cybercrime
GoBruteforcer torna a colpire: la botnet sfrutta le configurazioni “copiate” dall’AI
È stata individuato che la botnet GoBruteforcer, sta sfruttando una debolezza sorprendentemente attuale: il riutilizzo su larga scala di configurazioni...
Redazione RHC - 8 Gennaio 2026
Cybercrime
Quando l’individuazione degli attacchi diventa automatizzata, il rilevamento smette di scalare
Per gran parte degli ultimi due decenni, la sicurezza informatica si è fondata su un presupposto fondamentale: le attività malevole...
Alexander Rogan - 8 Gennaio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Ricorrenze storiche dal mondo dell'informatica
Articoli in evidenza
Cultura
Cyberpolitica
Vulnerabilità
Cyber Italia
Cyber Italia