News
Discover
NewsletterArticoli più letti dei nostri esperti
Il caos è in arrivo: un falso Joe Biden ha chiamato gli Americani dicendo di non andare alle primarie
Lo scandalo è scoppiato nello stato americano del New Hampshire alla vigilia delle primarie del Partito Democratico, previste per martedì 23 gennaio 2024. Molti elettori democratici nello stato hanno ricevuto chiamate automatiche contenenti...
Un bug critico su Citrix Hypervisor 8.2 monitorato con il CVE-2023-46838 consente l’esecuzione di codice malevolo
È stato scoperto un problema che interessa Citrix Hypervisor 8.2 CU1 LTSR e potrebbe consentire al codice privilegiato di essere eseguito in una VM guest e causare l'arresto anomalo dell'host....
La Madre di tutti i Databreach è Online! 26 Miliardi di Record pari a 12TB disponibili su internet
Gli specialisti di cybernews, guidati dal ricercatore di sicurezza informatica Bob Dyachenko, hanno identificato un’enorme fuga di dati, chiamata la “madre di tutte le violazioni” (MOAB). E' composta da 12 TB di informazioni...
Alla scoperta di Pompompurin: tra BreachForums, violazioni di Twitter e dell’FBI e la condanna a 20 anni di libertà vigilata
L'ex amministratore del forum hacker BreachForums, Conor Brian FitzPatrick, noto anche come Pompompurin, è stato condannato. Sebbene l'accusa avesse precedentemente chiesto una pena minima di 15 anni di carcere, Fitzpatrick...
Meta al passo con la sicurezza: Messenger ora crittografa automaticamente ogni messaggio!
La piattaforma di comunicazione Messenger (ex "Facebook Messenger") del gigante informatico Meta, che recentemente ha superato il miliardo di utenti, all'inizio di dicembre ha finalmente introdotto per impostazione predefinita la crittografia end-to-end (E2E ). In precedenza...
Conti e Royal hanno trovato un potente alleato: entrano in gioco i black hacker di 3AM
Negli ultimi mesi i ricercatori di Intrinsec hanno analizzato il gruppo 3AM (ThreeAM). SI tratta di un nuovo attore nell'arena del crimine informatico, che ha mostrato stretti legami con il...
Massimizza l’Efficienza del Modello: Svela Tecniche di Valutazione Avanzate nel Machine Learning
Nel sempre mutevole mondo del Machine Learning, selezionare il modello più efficace per un determinato compito è un impegno non banale, che può richiedere molto tempo. Tradizionalmente, i metodi di...
Outlook nel mirino: Varonis rileva un rischioso bug sotto attacco che consente di accedere alle password degli utenti
La società di sicurezza informatica Varonis ha scoperto una nuova vulnerabilità nei prodotti Microsoft. Questa consente diversi metodi di attacco che permettono agli aggressori di ottenere gli hash delle password degli utenti. La vulnerabilità, identificata come CVE-2023-35636, interessa la...
Esclusivo: gli hacker cinesi hanno sfruttato lo 0-Day di VMware per un anno e mezzo riporta Mandiant
Gli specialisti di Mandiant hanno scoperto che un gruppo di hacker cinese ha sfruttato una vulnerabilità critica in VMware vCenter Server (CVE-2023-34048) come 0-day almeno dalla fine del 2021. Ricordiamo che questa...
La RCE di Apache ActiveMQ è sfruttata attivamente attraverso la webshell Godzilla
Trustwave avverte di un notevole aumento nello sfruttamento attivo di una vulnerabilità corretta in Apache ActiveMQ per fornire la web shell Godzilla agli host compromessi. Le web shell sono nascoste in un formato binario sconosciuto...
Ultime news
Innovazione
Gli avvocati usano ChatGPT per creare sentenze. Il tribunale li multa intimandoli ad abbandonare l’incarico
Gli avvocati che hanno utilizzato il chatbot ChatGPT per creare false decisioni giudiziarie e testimonianze hanno ricevuto una multa da un giudice...
Luca Vinciguerra - 28 Giugno 2023
Cultura
Nuova minaccia informatica: 8Base moltiplica gli attacchi e mette a repentaglio le aziende in Italia e in tutto il mondo
"i tuoi dati non sono al sicuro" è il payoff sotto al logo di 8base, e già la premessa non...
Chiara Nardini - 28 Giugno 2023
Cultura
Rivendicato un attacco informatico all’italiana GIAMBELLI. E’ stato BlackBasta e pubblica alcuni samples
Nella giornata di ieri, la banda di criminali informatici di BlackBasta, ha rivendicano all’interno del proprio Data Leak Site (DLS)...
Chiara Nardini - 28 Giugno 2023
Cyberpolitica
Schneider Electric nel mirino di Cl0P. “The company doesn’t care about its customers, it ignored their security!!!”
La famigerata banda ransomware CL0P, rivendica un nuovo attacco informatico ad un’altra grande organizzazione. Sul loro Data Leak Site (DLS), è comparso poco fa...
Pietro Melillo - 28 Giugno 2023
Cyber News
Il computer fotonico basato su automi cellulari potrebbe essere la strada per superare il silicio
I computer stanno diventando sempre più piccoli e potenti, ma la tecnologia del silicio sta raggiungendo il suo limite. I transistor,...
Redazione RHC - 28 Giugno 2023
Vulnerabilità
Scopriamo il Cross-Site Scripting (XSS) tra codice sorgente ed exploit
Il Cross-Site Scripting (XSS) è una vulnerabilità di sicurezza che si verifica quando un attaccante inserisce del codice malevolo (solitamente...
Manuel Roccon - 28 Giugno 2023
Cyber News
Attacco informatico al Fondo di Previdenza del personale del Ministero dell’Economia e delle Finanze
Un utente anonimo ci ha segnalato poco fa di un deface ai danni del sito del Fondo Previdenza del personale...
Redazione RHC - 27 Giugno 2023
Cyber News
Arrivano i TEF: i laboratori Europei per verificare le AI e la tecnologia prima di immetterla nel mercato
Il 27 giugno, Copenaghen ha ospitato il lancio ufficiale di quattro siti di test e sperimentali (TEF) di livello mondiale per l'intelligenza...
Redazione RHC - 27 Giugno 2023
Cultura
Attacco informatico alla FASSI Gru SpA. Rhysida pubblica 490GB di dati online
Nella giornata di ieri, la banda di criminali informatici di Rhysida, pubblica all’interno del proprio Data Leak Site (DLS) il...
Chiara Nardini - 27 Giugno 2023
Cyber News
Bitmap Cache RDP: from Zero to Hero. “L’ancora di salvataggio” di molte incident response
Autore: Fabrizio Rendina ( Head of SOC presso Swascan) L’analisi della Bitmap Cache del Desktop Remoto come arma in più...
Redazione RHC - 27 Giugno 2023
Cybercrime
Phishing Italia: AgentTesla è in pole position come malware più diffuso nelle campagne di malspam
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 27 campagne malevole, di...
Marcello Filacchioni - 27 Giugno 2023
Innovazione
RoboCat di DeepMind: il robot che impara da solo
I robot stanno rapidamente entrando nella nostra cultura, ma le loro capacità sono in genere limitate. Nonostante i potenziali vantaggi...
Alessia Tomaselli - 27 Giugno 2023
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
