News
Discover
NewsletterArticoli più letti dei nostri esperti
Il computer fotonico basato su automi cellulari potrebbe essere la strada per superare il silicio
I computer stanno diventando sempre più piccoli e potenti, ma la tecnologia del silicio sta raggiungendo il suo limite. I transistor, già confezionati in chip per computer in decine di miliardi,...
Scopriamo il Cross-Site Scripting (XSS) tra codice sorgente ed exploit
Il Cross-Site Scripting (XSS) è una vulnerabilità di sicurezza che si verifica quando un attaccante inserisce del codice malevolo (solitamente JavaScript) in una pagina web visualizzata da altri utenti. L'obiettivo...
Attacco informatico al Fondo di Previdenza del personale del Ministero dell’Economia e delle Finanze
Un utente anonimo ci ha segnalato poco fa di un deface ai danni del sito del Fondo Previdenza del personale del Ministero dell'Economia e delle Finanze. Con il termine "deface"...
Arrivano i TEF: i laboratori Europei per verificare le AI e la tecnologia prima di immetterla nel mercato
Il 27 giugno, Copenaghen ha ospitato il lancio ufficiale di quattro siti di test e sperimentali (TEF) di livello mondiale per l'intelligenza artificiale (AI) in Europa. Queste piattaforme testeranno le nuove tecnologie di...
Attacco informatico alla FASSI Gru SpA. Rhysida pubblica 490GB di dati online
Nella giornata di ieri, la banda di criminali informatici di Rhysida, pubblica all’interno del proprio Data Leak Site (DLS) il 100% dei dati esfiltrati dalle infrastrutture IT dell'azienda FASSI Gru...
Bitmap Cache RDP: from Zero to Hero. “L’ancora di salvataggio” di molte incident response
Autore: Fabrizio Rendina ( Head of SOC presso Swascan) L’analisi della Bitmap Cache del Desktop Remoto come arma in più per l’Incident Response TeamIn un mondo in cui la Cyber...
Phishing Italia: AgentTesla è in pole position come malware più diffuso nelle campagne di malspam
In questa settimana, il CERT-AgID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento, un totale di 27 campagne malevole, di cui 25 con obiettivi italiani e due generiche che hanno...
RoboCat di DeepMind: il robot che impara da solo
I robot stanno rapidamente entrando nella nostra cultura, ma le loro capacità sono in genere limitate. Nonostante i potenziali vantaggi derivanti dai recenti progressi dell'intelligenza artificiale nella progettazione dei robot,...
Attacco informatico rivendicato all’italiana CreditTeam. E’ stata la cybergang NoEscape che ha in mano 121GB
Nella giornata di ieri, come abbiamo riportato su Twitter la banda di criminali informatici di NoEscape, rivendica all'interno del proprio Data Leak Site (DLS) un attacco informatico all'italiana CreditTeam. Dal...
Red Hot Cyber su Telegram. Il canale tematico sulla sicurezza informatica e sulla tecnologia digitale
Benvenuti su Red Hot Cyber (@redhotcyber). Il nostro canale Telegram tematico dedicato alla sicurezza informatica, alla tecnologia digitale e alla cybersecurity awareness. Se sei un appassionato di sicurezza informatica, tecnologia,...
Ultime news
Vulnerabilità
Criminali che truffano altri criminali: in vendita Falsi exploit PoC di ProxyNotShell
I truffatori si atteggiano a esperti di sicurezza e cercano di vendere falsi exploit PoC per il nuovo bug di...
Manuel Roccon - 6 Ottobre 2022
Cybercrime
BlackCat affila gli artigli. Ora usa Exmatter, Eamfo e la botnet Emotet
L'aggiornamento è stato segnalato dai ricercatori Symantec in un nuovo rapporto. Secondo loro, BlackCat ha iniziato a utilizzare una nuova...
Sandro Sana - 6 Ottobre 2022
Cyber News
20 anni di prigione e la confisca di 21 milioni di dollari al criminale dietro al ransomware NetWalker
Sono pochi quelli che si prendono, ma quando si prendono, spesso la pagano per tutti gli altri che la fanno...
Redazione RHC - 5 Ottobre 2022
Cyber News
Una vita da Social: La campagna educativa della Polizia Postale per i più piccoli
Riparte da Gragnano Napoli, la più importante campagna educativa itinerante realizzata dalla Polizia di Stato e dal Ministero dell’Istruzione, nell’ambito...
Massimiliano Brolli - 5 Ottobre 2022
Cyber Italia
Conosci IO, l’app dei servizi pubblici? Sì, quella che invia dati negli Stati Uniti.
Autore: Stefano Gazzella Dopo la serie di provvedimenti del Garante Privacy riguardanti l’impiego di Google analyitics con declaratoria di illiceità...
Stefano Gazzella - 5 Ottobre 2022
Cyber News
Accessi CITRIX di 4000 organizzazioni sono liberamente scaricabili su internet
Autore: ThinkOpen All’interno del forum underground breached è stata rilevata la diffusione di una serie di potenziali login di accesso...
Redazione RHC - 5 Ottobre 2022
Cybercrime
Premio Nobel per la fisica 2022: premiati i pionieri dell’informazione quantistica
Autore: Roberto Campagnola Ieri mattina alle 11.45 sono stati annunciati i vincitori del Premio Nobel per la Fisica del 2022....
Roberto Campagnola - 5 Ottobre 2022
Cyber Italia
Che fine ha fatto Immuni?
Autore: Stefano Gazzella Che fine ha fatto Immuni? Dopo le maratone televisive proposte per sensibilizzare sull’utilizzo, le “raccomandazioni” sul download...
Stefano Gazzella - 4 Ottobre 2022
Cyber News
Everest ransomware: i bambini lasciateli in pace!
Il 29 settembre, è stato pubblicato un post sul data leak site da parte della cybergang Everest che riportava l'attaco...
Redazione RHC - 4 Ottobre 2022
Cyber News
nuvola: il nuovo BloodHound per AWS
nuvola è un progetto open-source sviluppato dal ricercatore dal Cyber Security Researcher italiano Edoardo Rosa (@_notdodo_), nonché Security Engineer in...
Redazione RHC - 4 Ottobre 2022
Cybercrime
Malware Analysis di LucaStealer: sulle tracce di chi diffonde il malware
Autore: il team di hackerhood Prefazione: Il gruppo HackerHood è un gruppo della community di Red Hot Cyber che si è specializzato...
Marcello Filacchioni - 4 Ottobre 2022
Cybercrime
La Ferrari scrive a RHC. RHC si mette a disposizione in forma gratuita per l’incident Response
Come abbiamo riportato questa mattina, sul data leak site di RansomEXX, è stato riportata una fuoriuscita di informazioni della Ferrari,...
Massimiliano Brolli - 3 Ottobre 2022
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
