Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

RHC CTF 2026: Tra città-stato e AI distopiche si sono sfidati i cyber guerrieri italiani

L'edizione 2026 della Capture The Flag della RHC Conference ha trasportato i partecipanti in uno scenario lontano ma plausibile: un futuro distopico dove la Terra ha perso il proprio equilibrio....
Un uomo sorridente seduto alla scrivania di un ufficio celebra gioiosamente un'e-mail intitolata "Congratulazioni! Il tuo stipendio è aumentato", mostrata sullo schermo del computer con l'icona di un grafico in crescita. Non si accorge che alle sue spalle un individuo vestito di nero e mascherato, con una canna da pesca e un amo calato vicino a lui, lo sta "pescando", simboleggiando una truffa di phishing. L'immagine rappresenta il pericolo delle email ingannevoli.

Hai ricevuto un aumento? Attento, perchè dietro ci potrebbe essere un hacker

Truffatori e gruppi di hacker affiliati a stati nazionali hanno iniziato a sfruttare in modo massiccio un nuovo schema per impossessarsi degli account Microsoft 365. Invece di rubare le password,...
La diffusione di malware attraverso repository apparentemente legittimi continua a rappresentare una minaccia crescente per sviluppatori e utenti AI. In questo caso, un falso progetto dedicato a un filtro privacy ha distribuito l’infostealer Sefirah tramite script Python e comandi PowerShell nascosti. Il malware era progettato per rubare password, cookie, token di sessione, wallet crypto e dati sensibili, utilizzando anche tecniche anti-analisi per eludere il rilevamento dei sistemi di sicurezza.

Un falso modello AI nasconde un infostealer: 244.000 download sotto attacco

I ricercatori di HiddenLayer hanno scoperto un repository dannoso chiamato Open-OSS/privacy-filter sulla piattaforma Hugging Face. Si spacciava per il progetto legittimo OpenAI Privacy Filter, ma in realtà distribuiva un infostealer...
Una donna elegante in abito viola metallico cammina con sicurezza al centro di una città futuristica illuminata da neon blu e rossi, in uno scenario cyberpunk ispirato al marketing della cybersecurity. Intorno a lei, enormi firewall olografici si sgretolano tra esplosioni digitali e frammenti luminosi, mentre manager e responsabili IT osservano scioccati il collasso dei vecchi sistemi di sicurezza. Sullo sfondo compaiono mappe di cyber attacchi, interfacce AI avanzate e pannelli con scritte legate alla difesa informatica. Server obsoleti, antivirus datati e infrastrutture legacy vengono distrutti, simbolo del cambiamento tecnologico e della trasformazione digitale nelle strategie moderne di cybersecurity aziendale.

Quando il marketing non vende un prodotto, ma una crisi esistenziale

Lo sapete il mio lavoro è il marketing e tutti i giorni vedo campagne pubblicitarie di ogni tipo. Ci sono quelle che funzionano perché sono belle e quelle che lo...

Chi proteggerà le reti quando RSA smetterà di funzionare?

I computer quantistici sono ancora una tecnologia futuristica, ma i problemi stanno già emergendo. Se oggi gli hacker registrano il traffico crittografato, domani saranno in grado di decifrarlo, non appena...
Un ufficio aziendale dal design futuristico con agenti di intelligenza artificiale luminosi, rappresentati come figure olografiche che interagiscono con flussi di dati, mentre sullo sfondo una figura oscura e sfuggente di un hacker manipola gli stessi flussi; forte contrasto tra gli scudi blu della sicurezza informatica e i segnali di attacco rossi; endpoint digitali in evidenza; illuminazione cinematografica; alto livello di dettaglio; prospettiva drammatica; formato 16:9; ottimizzato per le notizie e per un impatto virale

Gli hacker stanno sfruttando Claude.ai per diffondere gli infostealer per Mac

Gli hacker hanno trovato un modo insolito per aggirare la fiducia degli utenti nei servizi a loro familiari. In una nuova campagna, gli annunci Google malevoli non rimandano a un...

Chiude il sipario la RHC Conference 2026! Un grazie a chi ha costruito con noi due giorni indimenticabili

Si è conclusa la Red Hot Cyber Conference, una due giorni intensa, ricca di confronto, visioni, idee e persone che hanno deciso di dedicare tempo, energie e competenze a un...

VECT 2.0: il ransomware che distrugge i dati anche dopo il pagamento

I ricercatori di Check Point hanno avvertito che il ransomware VECT 2.0 funziona in realtà come un wiper. A causa di una falla nella crittografia, il malware distrugge in modo...

Il BitLocker non è più una garanzia. Un ricercatore ha appena dimostrato che basta una chiavetta USB

BitLocker è quel sistema che dovrebbe garantire (fino a “prova contraria”) che i dati nel computer dove è stato abilitato non siano letti se non dopo aver fatto il login...
Un'immagine concettuale focalizzata sulle normative europee per le batterie degli smartphone. A sinistra, una mano sostituisce la batteria di un telefono smontato con attrezzi vicini, mentre sullo sfondo appare un paesaggio montano con pale eoliche e il simbolo del riciclo. Al centro, uno smartphone mostra una batteria carica al 100%. A destra, l'interno di un telefono rivela circuiti illuminati, uno scudo di sicurezza e un indicatore di efficienza energetica. In basso, un gruppo di persone osserva un mappamondo incentrato sull'Europa, affiancato da una bilancia della giustizia e la bandiera dell'Unione Europea su un libro.

Dentro gli allegati tecnici UE: la zona grigia delle nuove batterie smartphone

Dal 20 giugno 2025 sono pienamente in vigore il Regolamento (UE) 2023/1542 e il Regolamento Ecodesign 2023/1670 sulle batterie dei dispositivi mobili. L'obiettivo dichiarato è avere batterie più durevoli, prodotti...

Ultime news

Il Caso Claude Mythos di Anthropic. Ha trovato davvero migliaia di vulnerabilità? Cyberpolitica

Il Caso Claude Mythos di Anthropic. Ha trovato davvero migliaia di vulnerabilità?

Patrick Garrity, specialista di VulnCheck, ha cercato di determinare quante vulnerabilità il nuovo modello di intelligenza artificiale Claude Mythos di...
Carolina Vivianti - 21 Aprile 2026
Allarme Microsoft: la patch di aprile possono bloccare l’autenticazione aziendale Vulnerabilità

Allarme Microsoft: la patch di aprile possono bloccare l’autenticazione aziendale

I rappresentanti di Microsoft hanno avvertito che, dopo l'installazione degli aggiornamenti di aprile, alcuni controller di dominio Windows potrebbero entrare...
Carolina Vivianti - 20 Aprile 2026
Rubati 292 milioni in pochi minuti: un hacker sconosciuto ha colpito il protocollo Kelp DAO Cybercrime

Rubati 292 milioni in pochi minuti: un hacker sconosciuto ha colpito il protocollo Kelp DAO

Un normale sabato sera si è trasformato in un vero disastro per un progetto di criptovalute. Un hacker sconosciuto è...
Bajram Zeqiri - 20 Aprile 2026
E se la guerra che stai seguendo su X tra Iran e Stati Uniti fosse falsa? Cyberpolitica

E se la guerra che stai seguendo su X tra Iran e Stati Uniti fosse falsa?

Si parla di oltre un miliardo di visualizzazioni in 30 giorni, e un progetto che non nasce per caso. Nel...
Chiara Nardini - 20 Aprile 2026
Una scuola italiana finisce nel Dark Web! Leak da 1.9GB di dati sensibili online Cyber Italia

Una scuola italiana finisce nel Dark Web! Leak da 1.9GB di dati sensibili online

C'è un momento ben preciso, in cui le storie emergono Inizialmente sono silenziose, quasi marginali, ma poi iniziano a fare...
Carolina Vivianti - 20 Aprile 2026
18 anni di reclusione per i complici degli hacker nordcoreani infiltrati in 10 aziende USA Cybercrime

18 anni di reclusione per i complici degli hacker nordcoreani infiltrati in 10 aziende USA

I procuratori federali definiscono questo un sofisticato attacco alla sicurezza nazionale. Due residenti del New Jersey, sono stati condannati a...
Bajram Zeqiri - 20 Aprile 2026
Campagna di Phishing a tema MyKey di Intesa Sanpaolo: facciamo Attenzione Cyber Italia

Campagna di Phishing a tema MyKey di Intesa Sanpaolo: facciamo Attenzione

È stata individuata recentemente, una nuova campagna di phishing creata dai malintenzionati, che vuole impersonare il brand di Intesa Sanpaolo....
Carolina Vivianti - 20 Aprile 2026
Internet cambia pelle: QUIC Protocol è la rivoluzione che nessuno può più ignorare Cultura

Internet cambia pelle: QUIC Protocol è la rivoluzione che nessuno può più ignorare

Internet si è basato per quasi mezzo secolo su due pilastri consolidati: TCP per il trasporto dei dati e UDP...
Carolina Vivianti - 19 Aprile 2026
Harvard insegna e gli hacker fanno “pubblicazioni”! Benvenuti nel SEO estremo Cybercrime

Harvard insegna e gli hacker fanno “pubblicazioni”! Benvenuti nel SEO estremo

Una rete di università americane è stata colpita da un massiccio attacco informatico che non ha interessato direttamente i loro...
Chiara Nardini - 19 Aprile 2026
Il caso Uber: l’IA lavora gratis? No, e sta svuotando i budget aziendali Innovazione

Il caso Uber: l’IA lavora gratis? No, e sta svuotando i budget aziendali

Le aziende stanno adottando massivamente l'intelligenza artificiale con una velocità che mette in crisi i modelli di budgeting. Il caso...
Silvia Felici - 19 Aprile 2026
La nuova frontiera del cybercrime: macchine virtuali per attacchi invisibili Cybercrime

La nuova frontiera del cybercrime: macchine virtuali per attacchi invisibili

I criminali informatici, stanno nascondendo sempre più spesso le loro attività malevole in luoghi dove i sistemi di sicurezza sono...
Bajram Zeqiri - 18 Aprile 2026
FABRICKED: il cloud su server AMD potrebbe non essere impenetrabile Hacking

FABRICKED: il cloud su server AMD potrebbe non essere impenetrabile

I server cloud che promettono una protezione completa dei dati non sono poi così impenetrabili. I ricercatori hanno trovato un...
Bajram Zeqiri - 18 Aprile 2026

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica