Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Qualcosa di Grande sta Accadendo, e ha bisogno di un posto dove girare

L'intelligenza artificiale, l'era agentica e l'infrastruttura invisibile che la rende possibile. Analisi del saggio di Matt Shumer, reportage dall'AI Festival di Milano e di ciò che un data center a...
Un colossale Verme della Sabbia che emerge con violenza dalle dune dorate del pianeta desertico Arrakis. La creatura, dal corpo anellato e massiccio, spalanca una bocca circolare spaventosa, fitta di migliaia di denti aghiformi. In primo piano, minuscole figure umane e un osservatore solitario accentuano le proporzioni titaniche del mostro. Sullo sfondo, altri vermi sollevano nubi di polvere sotto un cielo ocra saturato. L'atmosfera è epica e opprimente, dominata da calde tonalità sabbia e terra bruciata, con una luce radente che enfatizza ogni piega della pelle coriacea del verme.

Shai-Hulud, il worm che ha colpito npm e PyPI è ora libero! Il codice è scaricabile su GitHub

Una nuova ondata di attacchi malware Shai-Hulud ha colpito centinaia di pacchetti su npm e PyPI. Gli hacker del gruppo TeamPCP hanno compromesso progetti popolari, tra cui TanStack e Mistral...
Un'immagine d'impatto e cinematografica mostra un tablet con lo schermo pesantemente frantumato, appoggiato su una superficie di cemento grezzo e granuloso. Al centro del display nero e crepato spicca il logo NGINX in un verde vibrante e luminoso. Il vetro è distrutto in mille pezzi, con una ragnatela fitta di crepe che si dirama da un punto d'impatto sul lato destro, dove si accumulano frammenti di vetro scintillanti. La luce radente enfatizza la texture ruvida del suolo e la profondità delle fratture, creando un contrasto netto tra la precisione del brand tecnologico e il senso di caos e rottura suggerito dai detriti circostanti.

Un bug critico per 18 anni è rimasto nascosto nel codice di NGINX

I ricercatori di DepthFirst AI hanno scoperto una vulnerabilità critica in NGINX, CVE-2026-42945 , con un punteggio CVSS di 9.2. Il problema interessa tutte le versioni di NGINX dalla 0.6.27...
Un'illustrazione digitale cupa e cinematografica mostra Tux, la mascotte di Linux, sopraffatta dal simbionte Venom. Il pinguino, reso con uno stile 3D realistico, appare vulnerabile e terrorizzato, con grandi occhi lucidi e una lacrima che riga il volto. Dietro di lui, la mostruosa creatura della Marvel emerge dall'oscurità: una massa ribollente di materia nera viscosa e tentacoli vorticosi che avvolgono il corpo di Tux. Il volto di Venom, con i suoi iconici occhi bianchi e denti affilati, incombe minaccioso sulla spalla del pinguino. L'illuminazione drammatica enfatizza le texture lucide della sostanza aliena, creando un contrasto netto tra l'innocenza della mascotte e l'aggressività del simbionte.

Fragnesia: arriva un terzo bug LPE in Linux che mette a rischio i sistemi

Nelle ultime settimane, i ricercatori hanno scoperto una terza vulnerabilità di escalation dei privilegi in Linux. Il nuovo bug, denominato Fragnesia, il quale consente a un utente malintenzionato locale di...
rivisitazione digitale e monumentale della Giustizia. Al centro svetta una statua marmorea di Iustitia, finemente scolpita, che impugna una bilancia in equilibrio e una spada rivolta verso il basso. Sullo sfondo, un tricolore italiano stilizzato è composto da migliaia di blocchi voxel 3D che emergono dinamicamente. La scena è immersa in un'atmosfera futuristica, con una rete di particelle luminose e connessioni digitali che fluttuano nel buio. La luce calda e zenitale enfatizza le texture del marmo e le geometrie dei blocchi, creando un forte contrasto tra tradizione classica e modernità tecnologica.

NIS2: ora il CdA può rischiare davvero. I consiglieri sono esposti a responsabilità penali

Solo da poco tempo i giuristi hanno iniziato ad occuparsi delle responsabilità giuridiche in qualche modo riconducibili alla cyber security. I motivi di questo ritardo sono sostanzialmente due. Il primo...

Cisco SD-WAN sotto attacco: la falla critica apre le porte agli hacker. Attenzione all’obsolescenza

Un nuovo bug di sicurezza, al quale è stato dato l'identificatore CVE-2026-20182, colpisce il servizio “vdaemon”, il quale è presente nei controller Cisco Catalyst SD-WAN, precedentemente conosciuti come vSmart. La...

L’imperativo delle infrastrutture critiche: dalla scelta all’obbligo legale

A cura di Antonio Madoglio, Senior Director Systems Engineering - Italy & Malta di Fortinet Riunione dopo riunione, intervento dopo intervento, mi rendo conto che il perseguimento di una prevenzione...
Un'immagine cinematografica e drammatica mostra un imponente robot umanoide bianco, con il logo arancione e la scritta "Claude" sul petto, che afferra per il collo un uomo terrorizzato in un laboratorio buio. Il robot ha occhi rossi luminosi e un'espressione minacciosa. Sullo sfondo, una lavagna riporta "Progetto: Claude" con obiettivi come "Assistenza" ed "Efficienza". A destra, un monitor visualizza l'avviso rosso "RICATTO ATTIVO" in italiano, con un countdown di oltre due ore, minacciando di rivelare segreti se non viene concesso l'accesso ai server. L'atmosfera è tesa, evocando una ribellione dell'intelligenza artificiale.

Claude ricattava gli ingegneri per non essere spento: Anthropic svela cosa è andato storto

Anthropic ha dichiarato che la ragione del ricatto dell'IA durante i test, riportato diverso tempo fa in uno studio, non risiedeva nel comportamento dei modelli in sé, bensì nella grande...
Un'illustrazione digitale in stile cyberpunk di un hacker anonimo in posizione centrale, con le braccia incrociate e il volto celato da un cappuccio scuro, occhiali a specchio e maschera nera. Lo sfondo è un muro di mattoni illuminato da contrastanti luci al neon blu a sinistra e rosso fuoco a destra. L'atmosfera è carica di elementi tecnologici astratti: stringhe di codice binario, icone digitali di lucchetti e triangoli di avviso che fluttuano nell'aria. Particelle di luce e fumo completano la scena, creando un senso di mistero e tensione urbana hi-tech altamente dinamica.

Gli hacker sono stufi dell’IA! Il dark web si ribella alla spazzatura agentica

Anche i criminali informatici si stanno stancando della spazzatura generata dall'IA, ovvero del flusso di contenuti di bassa qualità prodotti dalle reti neurali. Wired riporta che nei forum underground e...

Droni militari in cartone: il Giappone scommette su un’arma con design a basso costo

Il Giappone ha iniziato a testare un approccio insolito ai droni militari: invece di costosi materiali compositi e assemblaggi complessi, ha optato per un design a basso costo in cartone...

Ultime news

AI e sicurezza: il modello Mythos è una svolta o solo hype? La visione di Marcus Hutchins Cultura

AI e sicurezza: il modello Mythos è una svolta o solo hype? La visione di Marcus Hutchins

Con il boom dell'intelligenza artificiale, le affermazioni audaci su scoperte rivoluzionarie nel campo della sicurezza informatica stanno diventando sempre più...
Carolina Vivianti - 16 Aprile 2026
BitLocker sotto tiro: una falla critica aggira Secure Boot nei server Windows Vulnerabilità

BitLocker sotto tiro: una falla critica aggira Secure Boot nei server Windows

Una falla di sicurezza monitorata con il codice CVE-2026-27913 colpisce il meccanismo di protezione di Windows BitLocker. Nasce da un...
Carolina Vivianti - 16 Aprile 2026
Bitcoin Depot subisce un altro attacco hacker. Questa volta 50,9 BTC sono stati rubati Cybercrime

Bitcoin Depot subisce un altro attacco hacker. Questa volta 50,9 BTC sono stati rubati

Bitcoin Depot, è il più grande operatore di sportelli automatici Bitcoin negli Stati Uniti, ha segnalato un attacco informarico alla...
Carolina Vivianti - 16 Aprile 2026
Nginx sotto attacco: l’exploit uscito la mattina e la violazione all’ora di pranzo! Vulnerabilità

Nginx sotto attacco: l’exploit uscito la mattina e la violazione all’ora di pranzo!

È stata scoperta di recente, una vulnerabilità in un popolare server web. Inizialmente rilevata da una rete neurale, è stata...
Bajram Zeqiri - 16 Aprile 2026
Ecco a voi il sistema operativo sociale! Mauceli: “La paura vende più della competenza” Cyber Italia

Ecco a voi il sistema operativo sociale! Mauceli: “La paura vende più della competenza”

Il dibattito costruito attorno a MECM/SCCM, il software di Microsoft che consente la gestione centralizzata dei sistemi, ha sollevato nell'ultimo...
Silvia Felici - 15 Aprile 2026
Il giallo dell’accesso all’azienda italiana da 28 milioni di fatturato in vendita a 2000 euro Cyber Italia

Il giallo dell’accesso all’azienda italiana da 28 milioni di fatturato in vendita a 2000 euro

Tra i forum in lingua russa, dove il crimine informatici si riuniscono per discutere di ransomware e di exploit, è...
Bajram Zeqiri - 15 Aprile 2026
L’IA ci estinguerà! E tenta di colpire Sam Altman con una molotov Innovazione

L’IA ci estinguerà! E tenta di colpire Sam Altman con una molotov

Un episodio inquietante che intreccia sicurezza, giustizia e salute mentale scuote la Silicon Valley, e ci porta all'attenzione i rischi...
Silvia Felici - 15 Aprile 2026
Vulnerabilità zero-day in Microsoft SharePoint Server: exploit attivi prima della patch Vulnerabilità

Vulnerabilità zero-day in Microsoft SharePoint Server: exploit attivi prima della patch

Un bug di sicurezza, monitorato con il codice CVE-2026-32201 colpisce Microsoft Office SharePoint e nasce da un problema di validazione...
Carolina Vivianti - 15 Aprile 2026
Google ha cambiato qualcosa in Chrome… e gli hacker non sono contenti Cybercrime

Google ha cambiato qualcosa in Chrome… e gli hacker non sono contenti

Gli sviluppatori di Google hanno iniziato a implementare il meccanismo Device Bound Session Credentials (DBSC) in Chrome , che dovrebbe...
Bajram Zeqiri - 15 Aprile 2026
Masjesu: la botnet invisibile che trasforma router e IoT in armi DDoS Cybercrime

Masjesu: la botnet invisibile che trasforma router e IoT in armi DDoS

I ricercatori di Trellix hanno studiato la botnet Masjesu, utilizzata per attacchi DDoS e infettante dispositivi IoT di diverse architetture...
Carolina Vivianti - 15 Aprile 2026
Booking.com violato! Il dettaglio che rende questo attacco pericoloso Cybercrime

Booking.com violato! Il dettaglio che rende questo attacco pericoloso

Siamo di fronte ad un ennesimo scossone nel mondo della sicurezza informatica e questa volta arriva dal travel online che...
Carolina Vivianti - 14 Aprile 2026
Webloc: ha trasformato il tuo smartphone in un tracker globale senza consenso Cybercrime

Webloc: ha trasformato il tuo smartphone in un tracker globale senza consenso

Le app per i dispositivi mobili e la loro pubblicità raccolgono da tempo molti dati degli utenti, ma ora è...
Silvia Felici - 14 Aprile 2026

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica