News
Discover
NewsletterArticoli più letti dei nostri esperti
Quando la censura si rivela: il test su Tiananmen che mostra come funziona DeepSeek
Nella primavera del 1989, nel cuore di Piazza Tiananmen, migliaia di studenti universitari, lavoratori e cittadini si radunarono per chiedere riforme politiche, maggiore libertà di espressione e misure contro la...
Phishing SMS per ATAC: come evitare pagamenti di 1,50 euro senza timbrare il biglietto
Una recente campagna di phishing, veicolata tramite messaggi SMS, sta prendendo di mira gli utenti del servizio di trasporto pubblico gestito da ATAC S.p.A. avverte l'Agenzia per la Cybersicurezza Nazionale....
Scopri come la scadenza dei certificati Secure Boot colpirà i tuoi dispositivi Windows
Un processo di aggiornamento del certificato di avvio protetto è attualmente in corso sui dispositivi Windows compatibili, gestito tramite il servizio Windows Update. A partire da giugno 2026, i certificati...
700 siti universitari e fintech compromessi da vulnerabilità SQL injection in Ghost CMS
Gli aggressori stanno sfruttando una vulnerabilità critica in Ghost CMS per infettare i siti con loader JavaScript dannosi e conseguenti attacchi di tipo ClickFix. I ricercatori di QiAnXin XLab avvertono...
Il malware funzionava benissimo, peccato che abbia hackerato anche il suo autore
L'autore di un pacchetto npm dannoso, progettato per rubare dati agli utenti di Claude, ha commesso un grave errore, causando la rivelazione del suo token privato di GitHub da parte...
Anthropic e il mistero di Claude Opus 4.8: Perché si finge DeepSeek?
La società americana Anthropic, che ha creato la famiglia di modelli Claude, è al centro di una strana controversia. Il problema riguarda il suo modello più avanzato, che alcuni utenti...
CIFSwitch: un’altra LPE per Linux vecchia di 20 anni che mette alla prova i sistemi
Una nuova vulnerabilità di privilege escalation denominata "CIFSwitch" è stata scoperta recentemente nel kernel Linux e potrebbe consentire agli aggressori di falsificare le descrizioni delle chiavi di autenticazione CIFS, abusare...
Microsoft Defender potrà isolare i sistemi compromessi in modo autonomo
Microsoft sta testando una nuova funzionalità in Defender per Endpoint: la piattaforma sarà in grado di isolare automaticamente le workstation se sospetta una compromissione. In questo modo, gli sviluppatori si...
Africa senza fili: come NEC XON e Mimosa stanno rivoluzionando l’accesso alla banda larga
NEC XON ha rafforzato la propria posizione nel mercato della connettività wireless attraverso una partnership di distribuzione strategica con Mimosa Networks, consentendo la fornitura di soluzioni di accesso wireless fisso...
Microsoft critica il ricercatore che pubblica 0-day exploit. Ma a perdere sono gli utenti
Mentre il ricercatore Nightmare Eclipse (aka Chaos Eclipse) continua la sua guerra con Microsoft e pubblica sempre più exploit, la società afferma che le sue azioni potrebbero danneggiare l'intero ecosistema...
Ultime news
Innovazione
Claude Security è in Beta per per i clienti di Claude Enterprise
I team di difesa sono sempre più costretti ad essere proattivi: più velocemente l'IA impara a identificare le vulnerabilità nel...
Bajram Zeqiri - 3 Maggio 2026
Cybercrime
Hai ritagliato una foto e hai perso la password. Lo strano bug nello Strumento di cattura di Windows
È stata scoperta una vulnerabilità nel sistema di cattura di Windows, che può trasformare un semplice clic su un collegamento...
Bajram Zeqiri - 3 Maggio 2026
Cybercrime
I siti di streaming pirata sono andati offline in massa! Cosa è successo a Sflix e Myflixerz?
Torrent Freak ha segnalato che decine di siti di streaming pirata (tra cui cloni di Sflix, Myflixerz, HDtoday e Fmovies)...
Carolina Vivianti - 3 Maggio 2026
Cybercrime
L’azienda che doveva fermare i DDoS… è accusata di organizzarli: accade in Brasile
Un'azienda brasiliana di sicurezza si è ritrovata al centro di una vicenda ironica: una società che vende protezione DDoS è...
Bajram Zeqiri - 2 Maggio 2026
Cyber News
Cyberspionaggio: gli hacker finanziati dagli stati ora attaccano i dispositivi Edge
I gruppi cybercriminali sponsorizzati dagli stati sfruttano sempre di più i dispositivi Edge per compiere azioni di spionaggio. Questa strategia...
Carolina Vivianti - 2 Maggio 2026
Innovazione
In Cina è illegale licenziare un umano per sostituirlo con l’intelligenza Artificiale. Il caso
Un tribunale cinese si è pronunciato a favore di un dipendente umano in una controversia di lavoro causata dalla sostituzione...
Carolina Vivianti - 2 Maggio 2026
Cybercrime
Presunto Attacco alla supply chain di SAP: pacchetti npm ufficiali trasformati in malware
Nel pomeriggio del 29 aprile 2026 una grande quantità di post su X riportavano il presunto attacco alla supply chain...
Luca Stivali - 2 Maggio 2026
Cyber News
Apache OFBiz: il bug ‘banale’ che nascondeva una RCE (e che tutti hanno raccontato male)
Apache OFBiz è un sistema ERP (Enterprise Resource Planning) open source il quale fornisce applicazioni aziendali per aree quali contabilità,...
Redazione RHC - 1 Maggio 2026
Innovazione
Buon Primo Maggio a tutti! Fino a quando il badge lo timbrerà l’AI
Il Primo Maggio è per definizione, una giornata dedicata al lavoro. Si tratta di una ricorrenza che nasce da dure...
Silvia Felici - 1 Maggio 2026
Cybercrime
La più grande violazione nella storia del calcio: 150.000 passaporti di giocatori e dirigenti nel dark web
Durante il monitoraggio quotidiano delle underground criminali che svolgo quotidianamente, ho subito pensato alla collezione delle figurine dei calciatori. Ma...
Luca Stivali - 1 Maggio 2026
Cybercrime
Google corre ai ripari: falla CVSS 10.0 mette a rischio gli ambienti CI/CD e di sviluppo
Gli strumenti basati sull'intelligenza artificiale, stanno gradualmente assumendo un ruolo sempre più centrico nelle attività di routine degli sviluppatori. Ma...
Carolina Vivianti - 1 Maggio 2026
Cybercrime
cPanel sotto attacco: una falla critica consente l’accesso senza password
È stata scoperta una vulnerabilità critica in cPanel e WebHost Manager (WHM) che consente di aggirare l'autenticazione e accedere al...
Bajram Zeqiri - 1 Maggio 2026
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
