Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

WhiteSnake: il malware che controlla il tuo computer tramite TOR

Il team Fortinet FortiGuard Labs ha scoperto pacchetti dannosi nel repository Python Package Index (PyPI) che distribuiscono WhiteSnake Stealer. I pacchetti contenenti i ​​malware si chiamano nigpal, figflix, telerer, seGMM, fbdebug, sGMM, myGens, NewGends e TestLibs111....

Sono 45.000 i server Jenkins affetti dalla RCE sotto sfruttamento attivo. Patchate!

I ricercatori hanno scoperto circa 45.000 server Jenkins sulla rete che sono vulnerabili al CVE-2023-23897. Per tale bug sono già stati creati diversi exploit PoC disponibili al pubblico. La settimana...

La Mercedes-Benz ha rischiato grosso. Per colpa di un dipendente i loro dati erano liberamente scaricabili da internet

La casa automobilistica Mercedes-Benz ha rischiato di subire una grave fuga di dati interni riservati. Come ha scoperto la società di sicurezza informatica RedHunt Labs, uno dei dipendenti ha lasciato disponibile online la...

Sicurezza Bluetooth a rischio! Come sfruttare il bug 0-click e digitare comandi arbitrari sulle Smart TV

E' stata recentemente scoperta una vulnerabilità critica (CVE-2023-45866, CVE-2024-21306) su Bluetooth la quale può essere sfruttata per inserire sequenze di tasti senza la conferma dell'utente, accettando qualsiasi richiesta di accoppiamento...

Verso la disinformazione: l’IA ha creato così tanti contenuti di bassa qualità che la ricerca di Google si è degradata

Con l’ulteriore sviluppo delle reti neurali e dell’ottimizzazione SEO, i risultati dei motori di ricerca, incluso Google, tendono a peggiorare. Una possibile ragione di ciò potrebbe essere la distribuzione attiva...

Svolta nelle Scienze Forensi: l’intelligenza artificiale collega impronte digitali diverse

Da "Law and Order" a "CSI", per non parlare della vita reale, gli investigatori hanno utilizzato le impronte digitali come standard di riferimento per collegare i criminali a un crimine....

Trasferimento dati ad altissima velocità: gli scienziati presentano il promettente protocollo QSDC

In un recente studio pubblicato il 9 gennaio sulla rivista Nature, i ricercatori di LG hanno proposto un nuovo protocollo per le comunicazioni quantistiche che aumenterebbe significativamente la velocità di trasferimento dei dati e migliorerebbe...

La NSA acquista segretamente i dati degli Americani! Il senatore Wyden fa esplodere una nuova bomba sulla privacy

Il senatore statunitense Ron Wyden (conosciuto per aver sollevato scandali sulla privacy), oggi ha rilasciato una nuova bomba mediatica. Ha riportato che la National Security Agency statunitense acquista informazioni degli...

Tutti nella zona grigia! le intelligence Militari Iraniane sono coinvolte in Attacchi Informatici ai Paesi Occidentali

Un nuovo rapporto della società di sicurezza informatica Recorded Future fornisce prove del coinvolgimento delle strutture di intelligence militare iraniane negli attacchi informatici contro i paesi occidentali. I dati sono stati ottenuti da anni di...

Gli exploit sulla RCE di Jenkins sono online e i criminal hacker ne approfittano

Numerosi exploit PoC sono apparsi online per una vulnerabilità critica in Jenkins che consente a persone non autorizzate di leggere file arbitrari. Ancor peggio, alcuni esperti di sicurezza riferiscono che gli...

Ultime news

La storia dei 5 milioni di dati di italiani venduti. Nelle underground, correttezza e onestà sono cose importanti! Cultura

La storia dei 5 milioni di dati di italiani venduti. Nelle underground, correttezza e onestà sono cose importanti!

Nel mondo underground, dove operano diverse comunità online e gruppi di criminali informatici, la correttezza e l'onestà sono aspetti fondamentali...
Chiara Nardini - 7 Luglio 2023
Polizia di Stato e Anci siglano l’accordo sulla prevenzione e il contrasto dei crimini informatici sui sistemi informativi dei Comuni italiani Cyber Italia

Polizia di Stato e Anci siglano l’accordo sulla prevenzione e il contrasto dei crimini informatici sui sistemi informativi dei Comuni italiani

E’ stato siglato ieri a Roma, nel corso di “Missione Italia 2023”, l’evento nazionale organizzato dall’Anci - Associazione Nazionale Comuni...
Bajram Zeqiri - 7 Luglio 2023
Chiamate di emergenza a raffica nel Regno Unito. Colpa una funzionalità di Android Cyber News

Chiamate di emergenza a raffica nel Regno Unito. Colpa una funzionalità di Android

La polizia del Regno Unito sta segnalando un numero "record" di false chiamate al numero 999, utilizzato nel Paese per...
Redazione RHC - 7 Luglio 2023
Degli attacchi elettromagnetici permettono di prendere il controllo di un drone Cyber News

Degli attacchi elettromagnetici permettono di prendere il controllo di un drone

Gli esperti di IOActive hanno dimostrato che i veicoli aerei senza equipaggio sono vulnerabili agli attacchi EMFI (side-channel EM fault injection), che...
Redazione RHC - 6 Luglio 2023
Spegni il telefono per almeno 5 minuti al giorno. Va bene ma non basta Cyber News

Spegni il telefono per almeno 5 minuti al giorno. Va bene ma non basta

Il primo ministro australiano Anthony Albanese ha esortato i cittadini australiani a spegnere i telefoni cellulari per cinque minuti ogni...
Redazione RHC - 6 Luglio 2023
Chat GPT-4, è un genio o un imbroglione? I ricercatori riflettono sui limiti dell’IA Cyber News

Chat GPT-4, è un genio o un imbroglione? I ricercatori riflettono sui limiti dell’IA

l'intelligenza artificiale generale (AGI) è un tema caldo che provoca polemiche tra scienziati, uomini d'affari e pubblico. Alcuni sostengono che siamo vicini...
Redazione RHC - 6 Luglio 2023
StackRot: La pericolosa vulnerabilità di Linux che mette a rischio i tuoi dati Cyber News

StackRot: La pericolosa vulnerabilità di Linux che mette a rischio i tuoi dati

Soprannominato StackRot (CVE-2023-3269 , punteggio CVSS: 7.8), è un bug di sicurezza presente sulle versioni di Linux dalla 6.1 alla 6.4. Sono emersi recentemente...
Redazione RHC - 6 Luglio 2023
Per paura che le AI sfuggano di mano, Open AI crea un team per limitare le AI super intelligenti Cyber News

Per paura che le AI sfuggano di mano, Open AI crea un team per limitare le AI super intelligenti

OpenAI sta formando un nuovo team per sviluppare modi per gestire e controllare i sistemi di intelligenza artificiale "superintelligenti". Ilya Sutskever, Chief...
Redazione RHC - 6 Luglio 2023
Un ricercatore di sicurezza ha una soluzione per il ransomware. Ma occorre una analisi da parte di Microsoft Cyber News

Un ricercatore di sicurezza ha una soluzione per il ransomware. Ma occorre una analisi da parte di Microsoft

Il ransomware crittografa i file sul computer della vittima e richiede un riscatto per ripristinarli. Tali virus possono causare enormi danni...
Redazione RHC - 6 Luglio 2023
Il terrificante inganno di una madre: una truffa informatica da 1 milione di dollari che ha scosso l’Arizona Innovazione

Il terrificante inganno di una madre: una truffa informatica da 1 milione di dollari che ha scosso l’Arizona

All'inizio di quest'anno, si è verificato un incidente in cui un criminale informatico ha cercato di estorcere 1 milione di...
Stefano Gazzella - 6 Luglio 2023
L’azienda italiana Runner.it emette un comunicato riportando che ad essere colpito è stato il server di collaudo e non quello di esercizio Cultura

L’azienda italiana Runner.it emette un comunicato riportando che ad essere colpito è stato il server di collaudo e non quello di esercizio

Come abbiamo riportato nella giornata di martedì 4 luglio, un criminale informatico ha pubblicato all'interno di un forum underground una...
Chiara Nardini - 6 Luglio 2023
Furto di account sui social media: Consigli per evitare il furto dei dati personali Cultura

Furto di account sui social media: Consigli per evitare il furto dei dati personali

La polizia postale e delle comunicazioni è arrivata a diramare un avviso informativo contenente alcuni consigli che fanno riferimento al...
Stefano Gazzella - 6 Luglio 2023

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica