Linux balla la samba… ma cade in una race condition. Una falla critica minaccia il kernel
Il ricercatore Nicholas Zubrisky di Trend Research ha segnalato una vulnerabilità critica nel componente ksmbd del kernel Linux che consente ad aggressori remoti di eseguire codice arbitrario con i massimi...
Hanno dormito nelle reti per 393 giorni! Gli hacker statali cinesi e la backdoor BRICKSTORM
Secondo Google Threat Intelligence, il gruppo di spionaggio UNC5221, legato alla Cina, ha effettuato una serie di intrusioni con successo nelle reti aziendali da marzo di quest'anno, sfruttando vulnerabilità precedentemente...
“Google Zero” e la crisi dei media: le AI minacciano il modello di business degli editori
Gli editori dei principali media britannici stanno aumentando la pressione su Google, citando le gravi conseguenze dell'introduzione dell'intelligenza artificiale nella ricerca. Il motivo sono le lamentele per un forte calo...
Malware Fezbox: il pacchetto NPM che ruba cookie con i QRCode
I ricercatori hanno scoperto un pacchetto dannoso chiamato fezbox in npm che ruba i cookie delle vittime. Per garantire che l'attività dannosa rimanga inosservata, vengono utilizzati codici QR per scaricare...
Il codice come lo conoscevamo è morto! L’Intelligenza Artificiale scrive il futuro
Dal 2013, l'IEEE pubblica una classifica annuale interattiva dei linguaggi di programmazione più popolari. Tuttavia, oggi i metodi tradizionali per misurarne la popolarità potrebbero perdere di significato, a causa dei...
Criptovalute, ransomware e hamburger: la combo fatale per Scattered Spider
Il Dipartimento di Giustizia degli Stati Uniti e la polizia britannica hanno incriminato Talha Jubair, 19 anni, residente nell'East London, che gli investigatori ritengono essere un membro chiave di Scattered...
Blade Runner aveva già previsto il deepfake! Le lezioni cyber dai classici del cinema
“L'arte è lo specchio che riflette l'anima di chi la osserva.” Questa citazione, che racchiude l'essenza della nostra esperienza con il cinema, assume un significato cruciale quando si parla di...
La festa del freebie è finita! L’infrastruttura open source è a rischio e va finanziata
Una lettera aperta firmata dalle principali fondazioni open source ha lanciato un segnale d’allarme sul futuro delle infrastrutture che sostengono lo sviluppo software moderno. L’Open Source Security Foundation (OpenSSF), insieme...
Rilevate vulnerabilità Zero-Day in Cisco IOS e IOS XE: Aggiornamenti Urgenti
Una vulnerabilità zero-day, monitorata con il CVE-2025-20352, è stata resa pubblica da Cisco nei suoi diffusissimi software IOS e IOS XE; tale vulnerabilità risulta essere sfruttata attivamente. L'identificazione di questa...
GDPR: fra il dire e il fare c’è di mezzo… l’accountability!
Accountability, bestia strana. Viene citata dal 2016, quando il GDPR era un po' come l'Inverno di Game of Thrones. Che poi in realtà è arrivato ma non è stato tutta...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Se ricevi una mail che dice che sei morto… è il nuovo phishing contro LastPass
Gli sviluppatori del gestore di password LastPass hanno avvisato gli utenti di una campagna di phishing su larga scala iniziata...
Redazione RHC - 29 Ottobre 2025
POS vulnerabili: indagine sulla sicurezza hardware dei dispositivi di pagamento
I terminali di pagamento Worldline, ampiamente utilizzati in Svizzera, si sono dimostrati vulnerabili a un attacco che consente a chiunque...
Redazione RHC - 29 Ottobre 2025
ChatGPT Atlas: i ricercatori scoprono come un link può portare al Jailbreak
I ricercatori di NeuralTrust hanno scoperto una vulnerabilità nel browser di ChatGPT Atlas di OpenAI. Questa volta, il vettore di...
Redazione RHC - 29 Ottobre 2025
Allarme malware: vulnerabilità critiche in plugin WordPress sfruttate attivamente
Wordfence lancia l'allarme su una campagna malware su larga scala in cui gli aggressori stanno sfruttando vulnerabilità critiche nei popolari...
Redazione RHC - 29 Ottobre 2025
ClayRat: lo spyware che colpisce gli utenti Android con propagazione autonoma
La campagna spyware ClayRat si sta espandendo rapidamente e prende di mira sempre più gli utenti Android. Secondo Zimperium, il...
Redazione RHC - 29 Ottobre 2025
Attento a ciò che dici all’AI! Potrebbero essere dati riservati
Nell'epoca in cui ogni domanda trova risposta con un semplice tap, noi utenti abbiamo forse preso un po' troppo la...
Filippo Boni - 28 Ottobre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Articoli in evidenza
