Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Gli hack delle AI continuano con l’exploit della nonna: il chatbot ha fornito la ricetta per fare il napalm

Nel marzo di quest'anno, Discord ha iniziato a testare il proprio chatbot AI Clyde che utilizza la tecnologia di intelligenza artificiale generativa standard sviluppata da OpenAI.  In generale, Clyde può essere definito una...

Il Red Team Research di TIM emette 7 CVE delle quali 3 con score 9,8 su VDESK di Live Box

Durante un’analisi di sicurezza effettuata su alcuni prodotti di LiveBox, il laboratorio di ricerca 0-day di TIM, il Red Team Research (RTR), ha rilevato diverse vulnerabilità sul software di Collaboration vDesk. Comunicato tempestivamente da...
Microsoft

Medusa afferma di aver pubblicato il codice di Microsoft Bing e Cortana. Ma qualcosa ci ricorda Lapsus$

Il gruppo ransomware Medusa ha affermato di aver reso pubblico materiale interno rubato a Microsoft, incluso il codice sorgente di Bing, Bing Maps e Cortana. I rappresentanti di Microsoft non...

La produzione Toyota è bloccata in Giappone a causa di un attacco alla supply-chain di un fornitore di porta bicchieri

Si, avete letto bene. Un fornitore di Portabicchieri e connettori USB della Toyota sta fermando l'assemblamento delle linee di produzione in Giappone. L'attacco informatico ha bloccato 14 stabilimenti Toyota e...

Gli hacker stanno violando le AI con nuovi jailbreak. La corsa degli sviluppatori si intensifica

Alex Polyakov ha impiegato solo due ore per decifrare il modello linguistico GPT-4. A marzo, dopo che OpenAI ha rilasciato il suo chatbot di ultima generazione, Polyakov ha iniziato a trovare modi che...

Android Debug Bridge (ADB) hacking tutorial. Come i black-hat possono rubare i tuoi dati

Prima di iniziare ci terrei spiegare cos’è Android Debug Bridge. ADB è un utility per Android da riga di comando utilizzata particolarmente dagli sviluppatori per comunicare con un dispositivo smartphone...

Attacco informatico al Consiglio Superiore della Magistratura. Attivo il geolocking ma non una soluzione definitiva

Il gruppo di hacktivisti filorussi di NoName057(16) ha sferrato un nuovo attacco contro un nuovo obiettivo italiano attraverso un Distributed Denial of a Service (DDoS). Questa volta a farne le...

Akamai: per le minacce informatiche più avanzate è ora fondamentale un approccio Zero Trust

Mentre le aziende si concentrano sempre di più sulla trasformazione digitale e sulla sua costante evoluzione, i ransomware e altri attacchi avanzati continuano a rappresentare una minaccia per la produttività...

Trattato delle Nazioni Unite sulla criminalità informatica: un passo avanti o un pericolo per i diritti umani?

Questa settimana in Austria, i negoziatori delle Nazioni Unite si sono riuniti per discutere il controverso trattato sulla criminalità informatica proposto alla fine dell'anno scorso. "Siamo qui per la nostra...

Google Chrome: un nuovo 0-day sfruttato attivamente è stato corretto. Si tratta di un integer overflow

Google ha rilasciato un altro aggiornamento di sicurezza per il browser Chrome che corregge la seconda vulnerabilità zero-day sfruttata dai malintenzionati del 2023. La nuova versione 112.0.5615.137 corregge un totale...

Ultime news

Scoperta una pericolosa vulnerabilità nell’ultima versione della libreria OpenSSL Vulnerabilità

Scoperta una pericolosa vulnerabilità nell’ultima versione della libreria OpenSSL

La vulnerabilità è stata scoperta nell'ultima versione di OpenSSL 3.0.4, rilasciata il 21 giugno 2022, che interessa i sistemi x86_64 con...
Agostino Pellegrino - 4 Luglio 2022
Anche i parental control rappresentano un rischio per la sicurezza dei nostri bambini Cyber News

Anche i parental control rappresentano un rischio per la sicurezza dei nostri bambini

Con oltre 85 milioni di download, le app di monitoraggio dei bambini consentono ai genitori di spiare i propri figli...
Redazione RHC - 4 Luglio 2022
Minority Report non più fantascienza. Algoritmo testato a Chicago e Los Angeles Cyber News

Minority Report non più fantascienza. Algoritmo testato a Chicago e Los Angeles

Un algoritmo con una precisione fino a 300 metri consente di prevedere dove avverrà un crimine o un furto una...
Redazione RHC - 4 Luglio 2022
Un dipendente di HackerOne ha rivenduto i bug fuori della piattaforma Vulnerabilità

Un dipendente di HackerOne ha rivenduto i bug fuori della piattaforma

Un dipendente di HackerOne ha rubato le segnalazioni di vulnerabilità inviate tramite la piattaforma Bug Bounty e ha cercato di...
Agostino Pellegrino - 3 Luglio 2022
La multinazionale italiana FAAC group è la prima vittima di LockBit 3.0 Cybercrime

La multinazionale italiana FAAC group è la prima vittima di LockBit 3.0

La famigerata banda ransomware Lockbit, colpisce un'altra organizzazione italiana. Tecnicamente si tratta della prima vittima italiana colpita dal ransomware LockBit...
Pietro Melillo - 3 Luglio 2022
LockBit è ora il leader negli attacchi ransomware. Ma Conti? Cybercrime

LockBit è ora il leader negli attacchi ransomware. Ma Conti?

Secondo l'ultimo rapporto del gruppo NCC, LockBit 2.0 ha mantenuto il suo primo posto tra i ransomware, con circa il...
Pietro Melillo - 3 Luglio 2022
Log4Shell nei servizi VMware e Unified Access Gateway (UAG) è ancora sfruttata Cyber News

Log4Shell nei servizi VMware e Unified Access Gateway (UAG) è ancora sfruttata

La Cybersecurity and Infrastructure Agency (CISA) statunitense e il Coast Guard Cyber ​​​​Command (CGCYBER) hanno avvertito i professionisti della sicurezza...
Redazione RHC - 3 Luglio 2022
Le richieste di Windows pirata in Russia è salita alle stelle Cyber News

Le richieste di Windows pirata in Russia è salita alle stelle

Dopo le sanzioni inflitte dai giganti della silicon valley alla Federazione Russa, ecco che la richiesta di software pirata è...
Redazione RHC - 3 Luglio 2022
Gli sviluppatori di Jenkins avvertono che 29 plugin contengono 0day Vulnerabilità

Gli sviluppatori di Jenkins avvertono che 29 plugin contengono 0day

Il team di sicurezza di Jenkins ha annunciato la scoperta di 34 vulnerabilità che interessano 29 plugin popolari. Peggio ancora, 29 dei problemi...
Agostino Pellegrino - 2 Luglio 2022
Ha inizio la Guerra ai Troll: la Casa Bianca avvia una task force Cyber News

Ha inizio la Guerra ai Troll: la Casa Bianca avvia una task force

La task force sulle molestie e gli abusi online presterà particolare attenzione alla protezione delle donne, delle ragazze e dei...
Redazione RHC - 2 Luglio 2022
I funzionari russi non dovranno usare Zoom, Webex e WhatsApp Cyber News

I funzionari russi non dovranno usare Zoom, Webex e WhatsApp

Il governo ha incaricato i funzionari di smettere di utilizzare i servizi stranieri Zoom, Webex e WhatsApp nelle comunicazioni ufficiali. ...
Redazione RHC - 2 Luglio 2022
Alla scoperta dei Broker di Accesso (IaB). Cosa sono e cosa vendono nelle underground Cyber News

Alla scoperta dei Broker di Accesso (IaB). Cosa sono e cosa vendono nelle underground

Spesso abbiamo parlato di come funzionano gli attacchi ransomware e di come funziona la piramide del ransomware as a service...
Marcello Filacchioni - 1 Luglio 2022

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica