Red Hot Cyber. Il blog sulla sicurezza informatica

Opera in Pericolo: la vulnerabilità MyFlaw rende possibile l’esecuzione di file da parte degli hacker criminali
Redazione RHC - 14 Gennaio 2024
I ricercatori di sicurezza di Guardio Labs hanno scoperto una grave falla di sicurezza nel browser web Opera per i sistemi operativi Windows e macOS. Con il suo aiuto, gli aggressori possono eseguire qualsiasi file, compresi quelli...

Il CISA avverte di non sottovalutare il bug su Fortinet di improper privilege management vulnerability
Redazione RHC - 14 Gennaio 2024
In un recente avviso, la Cybersecurity and Infrastructure Security Agency (CISA) ha invitato gli utenti e gli amministratori a consultare un avviso Fortinet per mitigare una vulnerabilità ad alta gravità, identificata...

Rivoluzione nei dati! Un Drive da 10.000TB su ceramica, con durata di 5000 anni, resistente alle intemperie è stato realizzato
Redazione RHC - 14 Gennaio 2024
All’inizio dell’autunno del 2023 si diceva che l’azienda tedesca Cerabyte stesse preparando qualcosa di rivoluzionario nel campo dell’archiviazione dei dati. Si parlava dello sviluppo di cartucce e unità a nastro in grado...

il gruppo Hacker cinese Volt Typhoon sfrutta la vulnerabilità di Cisco per accedere alle infrastrutture
Redazione RHC - 14 Gennaio 2024
Secondo un rapporto del team STRIKE di SecurityScorecard, gli hacker del gruppo Volt Typhoon, legato al governo cinese, hanno ottenuto l'accesso ai router Cisco RV320/325, che hanno cessato il supporto nel 2019. Gli aggressori stanno...

Il ransomware non guarda in faccia a nessuno! Colpita la No Profit Water for People che fornisce acqua ai bisognosi
Redazione RHC - 14 Gennaio 2024
Water for People, un'organizzazione no-profit che si impegna a fornire l'accesso all'acqua potabile pulita alle persone vulnerabili e povere, è stata attaccata da criminali informatici. Il gruppo Medusa ha rivendicato...

Allarme alla Supply Chain: GitLab Rilascia Aggiornamenti per risolvere dei bug critici. Uno è zeroclick con score 10
Redazione RHC - 14 Gennaio 2024
GitLab ha rilasciato aggiornamenti di sicurezza sia per la versione Community che per quella Enterprise per risolvere una serie di vulnerabilità critiche. Gli sviluppatori consigliano di aggiornare tutte le versioni vulnerabili della...
Articoli in evidenza

Il MITRE ha reso pubblica la classifica delle 25 più pericolose debolezze software previste per il 2025, secondo i dati raccolti attraverso le vulnerabilità del national Vulnerability Database. Tali...

Un recente resoconto del gruppo Google Threat Intelligence (GTIG) illustra gli esiti disordinati della diffusione di informazioni, mettendo in luce come gli avversari più esperti abbiano già preso p...

All’interno del noto Dark Forum, l’utente identificato come “espansive” ha messo in vendita quello che descrive come l’accesso al pannello di amministrazione dell’Agenzia delle Entrate. Tu...

In seguito alla scoperta di due vulnerabilità zero-day estremamente critiche nel motore del browser WebKit, Apple ha pubblicato urgentemente degli aggiornamenti di sicurezza per gli utenti di iPhone ...

La recente edizione 2025.4 di Kali Linux è stata messa a disposizione del pubblico, introducendo significative migliorie per quanto riguarda gli ambienti desktop GNOME, KDE e Xfce. D’ora in poi, Wa...
Opera in Pericolo: la vulnerabilità MyFlaw rende possibile l’esecuzione di file da parte degli hacker criminali
Il CISA avverte di non sottovalutare il bug su Fortinet di improper privilege management vulnerability
Rivoluzione nei dati! Un Drive da 10.000TB su ceramica, con durata di 5000 anni, resistente alle intemperie è stato realizzato
il gruppo Hacker cinese Volt Typhoon sfrutta la vulnerabilità di Cisco per accedere alle infrastrutture
Il ransomware non guarda in faccia a nessuno! Colpita la No Profit Water for People che fornisce acqua ai bisognosi
Allarme alla Supply Chain: GitLab Rilascia Aggiornamenti per risolvere dei bug critici. Uno è zeroclick con score 10
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

