News
Discover
NewsletterArticoli più letti dei nostri esperti
Essere umani nel digitale: perché il benessere è una questione di sicurezza
Parliamo spesso di tecnologie emergenti, intelligenza artificiale, attacchi sempre più sofisticati, superfici di rischio che si ampliano. Parliamo di sistemi, infrastrutture, algoritmi, difese. Molto meno spesso, però, ci fermiamo a...
La schizofrenia USA è alle stelle! Europa, hai capito che sulla tecnologia ci si gioca tutto?
Nel 2025 il dibattito sull'intelligenza artificiale ha smesso di essere una questione per addetti ai lavori. È diventato pubblico, rumoroso, spesso scomodo. Non si parla più solo di efficienza o...
La mangiatoia del gatto ti sta spiando? I bug di sicurezza vanno oltre le semplici CAM
È stata scoperta una serie di vulnerabilità nel popolare ecosistema di distributori automatici di cibo per animali domestici Petlibro. Nel peggiore dei casi, queste vulnerabilità consentivano a un aggressore di...
Allarme CISA per vulnerabilità critica in MongoDB: MongoBleed è sotto attacco
La Cybersecurity and Infrastructure Security Agency (CISA) ha ufficialmente lanciato l'allarme su una vulnerabilità critica in MongoDB, aggiungendo la falla al suo catalogo delle vulnerabilità note sfruttate (KEV). Questa mossa...
IBM API Connect violabile senza credenziali: CVE critica da 9.8 scuote le aziende
IBM ha emesso un avviso di sicurezza urgente per gli utenti della sua piattaforma API Connect dopo che test interni hanno scoperto una falla di sicurezza che potrebbe esporre le...
La filiera Apple nel mirino degli hacker: incidente segnalato in Cina
Nel corso della prima metà di dicembre, un'azienda cinese impegnata nell'assemblaggio di dispositivi per Apple è stata colpita da un attacco informatico avanzato che potrebbe aver esposto informazioni sensibili legate...
ChatControl è morto? No: l’UE prova a imporre la sorveglianza “volontaria”
Si è parlato molto, ma non abbastanza, del naufragio della "variante danese" di ChatControl. In pratica, un testo di compromesso che bene o male va a consolidare l'idea di un'Unione...
MEF nel mirino degli hacker? Un post su BreachForums ipotizza un accesso ai sistemi
Un post apparso su BreachForums, noto forum underground frequentato da attori della cybercriminalità informatica, ipotizza una presunta compromissione dei sistemi del Ministero dell'Economia e delle Finanze italiano (MEF). La segnalazione...
MongoBleed (CVE-2025-14847): il database che “non perde”, sanguina
Analisi e correlazioni costruite anche grazie alla piattaforma Recorded Future (Insikt Group), che in questi casi è utile per mettere ordine nel caos tra segnali, rumor e priorità operative. C’è...
WebKit sotto attacco: un bug matematico può mandare in crash milioni di iPhone
Un nuovo rapporto descrive in dettaglio una vulnerabilità critica scoperta da Joseph Goydish, un ricercatore di sicurezza, nel motore WebKit di Apple. Questa falla di sicurezza, se sfruttata insieme ad...
Ultime news
Cyber News
DDoSia e NoName057(16): le indagini di RHC confermate dal Dipartimento di Giustizia USA
Quanto avevamo scritto nell'articolo "Codice Patriottico: da DDoSia e NoName057(16) al CISM, l’algoritmo che plasma la gioventù per Putin" su...
Marcello Filacchioni - 11 Dicembre 2025
Cyber News
Supply chain: Notepad++ rafforza la sicurezza dopo un grave incidente di dirottamento del traffico
Notepad++ è spesso preso di mira da malintenzionati perché il software è popolare e ampiamente utilizzato. Una vulnerabilità recentemente scoperta...
Redazione RHC - 11 Dicembre 2025
Cyber News
Nuova RCE in Outlook: il fattore umano nella cybersecurity è ancora il punto di svolta
Una vulnerabilità critica associata all'esecuzione di codice remoto (RCE) in Outlook è stata sanata da Microsoft, potenzialmente consentendo a malintenzionati...
Agostino Pellegrino - 11 Dicembre 2025
Cyber News
Chrome sotto attacco! Google rilascia d’urgenza una patch per un bug senza CVE
Un aggiornamento urgente è stato pubblicato da Google per la versione stabile del browser Desktop, al fine di risolvere una...
Silvia Felici - 11 Dicembre 2025
Cyber News
React2Shell sfruttata da Lazarus? Nasce EtherRAT, il malware che vive sulla blockchain
Appena due giorni dopo la scoperta della vulnerabilità critica di React2Shell, i ricercatori di Sysdig hanno scoperto un nuovo malware,...
Agostino Pellegrino - 11 Dicembre 2025
Cyber News
Il QDay è vicino? QuantWare presenta il processore quantistico da 10.000 qubit
Il mondo della tecnologia quantistica ha compiuto un balzo in avanti impressionante: QuantWare ha presentato il primo processore al mondo...
Redazione RHC - 10 Dicembre 2025
Cyber News
Ivanti risolve 4 vulnerabilità critiche in Endpoint Manager (EPM)
Un aggiornamento urgente è stato pubblicato da Ivanti per la sua piattaforma Endpoint Manager (EPM), al fine di risolvere un...
Agostino Pellegrino - 10 Dicembre 2025
Vulnerabilità
CISA avverte: bug critici in WinRAR e Windows aggiunti al KEV. Patch immediate necessarie
A seguito della scoperta di exploit attivi, la Cybersecurity and Infrastructure Security Agency (CISA) ha inserito due vulnerabilità critiche al...
Agostino Pellegrino - 10 Dicembre 2025
Cybercrime
Malware in Visual Studio Code: due estensioni dannose rubano dati sensibili
Sono state scoperte due estensioni dannose che infettano i computer degli sviluppatori con programmi stealer sul marketplace di Visual Studio...
Sandro Sana - 10 Dicembre 2025
Vulnerabilità
Microsoft rilascia aggiornamenti urgenti per un bug zero-day di PLE sfruttato in Windows
Una vulnerabilità zero-day nel driver Windows Cloud Files Mini Filter (cldflt.sys) è attualmente oggetto di sfruttamento attivo. Microsoft ha provveduto...
Agostino Pellegrino - 10 Dicembre 2025
Cybercrime
Cybersecurity e Dark Web: quando la difesa sconfina nel penale
Si torna sul tema cruciale delle attività di cybersecurity che si spingono fino al complesso e rischioso territorio del Dark...
Paolo Galdieri - 10 Dicembre 2025
Cyber News
Gartner lancia l’allarme: stop immediato ai browser con AI integrata
Gli analisti di Gartner hanno esortato le aziende a interrompere temporaneamente l'utilizzo di browser con funzionalità di intelligenza artificiale (IA)...
Redazione RHC - 10 Dicembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
