Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Home
LECS 970x120 1

Red Hot Cyber - Notizie su Cybercrime e Sicurezza Informatica

    L’IA non chiede il permesso: sta riscrivendo le regole in fretta e probabilmente male
    Massimiliano Brolli | Innovazione | 29/01/2026

    L’intelligenza artificiale è entrata nel lavoro senza bussare. Non come una rivoluzione urlata, ma come una presenza costante, quasi banale a forza di ripetersi. Ha cambiato il modo in cui le persone ...

    Attenzione al “I am not a robot”: la trappola malware che usa Google Calendar
    Bajram Zeqiri | Cybercrime | 29/01/2026

    Una nuova minaccia si aggira, usando la nostra più grande debolezza: l’abitudine. Quante volte, infatti, capita di ritrovarsi a cliccare su caselle di verifica senza pensarci due volte? Ora, pare che ...

    WinRAR come arma: Google scopre una falla sfruttata da APT e cybercriminali
    Bajram Zeqiri | Cybercrime | 29/01/2026

    La falla di sicurezza in WinRAR, emersa durante la scorsa estate, ha mostrato una diffusione maggiore rispetto alle aspettative. Diverse organizzazioni, sia criminali comuni che gruppi APT finanziati ...

    Colpo al cuore del cybercrime: RAMP messo offline. Il “tempio” del ransomware cade!
    Bajram Zeqiri | Cybercrime | 28/01/2026

    Il forum RAMP (Russian Anonymous Marketplace), uno dei principali punti di riferimento del cybercrime underground internazionale, è stato ufficialmente chiuso e sequestrato dalle forze dell’ordine sta...

    La privacy è morta? No, ma è in coma! Cosa celebriamo davvero oggi 28 gennaio
    Silvia Felici | Diritti | 28/01/2026

    Oggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel 2006, o giù di lì, per r...

    OpenSSL: 12 bug di sicurezza rilevati tra i quali una vulnerabilità critica
    Bajram Zeqiri | Cyber News | 28/01/2026

    Un aggiornamento di sicurezza è stato rilasciato dai responsabili della manutenzione di OpenSSL, la libreria crittografica, al fine di risolvere circa una dozzina di vulnerabilità che includono, tra g...

    Autonomia Digitale: La Francia dice addio a Teams e Zoom dal 2027
    Silvia Felici | Cyberpolitica | 28/01/2026

    Non è la prima iniziativa che spunta su questo fronte, ultimamente. Anzi, se ne sentono diverse, una dopo l’altra. Ed è quasi inevitabile: autonomia tecnologica e sicurezza nazionale stanno diventando...

    Il ransomware non blocca i server, blocca il credito. Il lato finanziario della cybersecurity
    Antonio Piovesan | Cultura | 27/01/2026

    C’è questa idea sbagliata, un po’ romantica volendo, per cui il ransomware è “roba da IT”: qualche server in crisi, due notti in bianco, poi si riparte e fine… La realtà, soprattutto per un’azienda qu...

    Difesa attiva e hack back: il labirinto legale della cybersecurity
    Paolo Galdieri | Diritti | 27/01/2026

    Nel precedente contributo abbiamo esplorato come la posizione di garanzia del professionista della cybersecurity si scontri con fattispecie classiche come l’accesso abusivo. Tuttavia, nella mia esperi...

    E che il phishing abbia inizio! Microsoft corre ai ripari per una zero-day già sfruttata in Office
    Pietro Melillo | Vulnerabilità | 27/01/2026

    Ancora una volta Microsoft si è vista obbligata ad effettuare una rapida correzione di alcune falle. L’azienda ha rilasciato patch non programmate per Microsoft Office, risolvendo una pericolosa vulne...

    Precedente Successivo

    Articoli più letti dei nostri esperti

    Sandro Sana

    VLAN: quando la segmentazione diventa un’illusione di sicurezza

    Silvia Felici

    VMware ESXi violato dall’interno: quando l’isolamento delle VM smette di esistere

    Sandro Sana

    Colloqui di lavoro letali: l’arte di infettare i computer mentre si finge di fare un colloquio

    Manuel Roccon

    Allarme CISA: exploit in corso contro VMware vCenter. Rischio RCE senza autenticazione

    Bajram Zeqiri

    Vulnerabilità Fortinet CVE-2026-24858: Hacker Dentro le Reti con Credenziali Legittime

    Pietro Melillo

    Allarme Windows: due gravi zero-day nel file system NTFS mettono a rischio milioni di PC

    Google pagherà 8,25 M$ per chiudere la causa sul tracciamento dei dati dei bambini

    Mountain View (USA), 20 gennaio 2026 - Google ha concordato un pagamento di 8,25 milioni di dollari per chiudere una causa collettiva che sosteneva l'azienda avesse raccolto e utilizzato dati...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    VoidLink: il framework che mostra come l’IA stia cambiando il cybercrime

    Avevamo già parlato di VoidLink qualche giorno fa, si tratta di un framework composto da oltre 30 moduli che possono essere combinati per soddisfare specifici obiettivi degli aggressori su ciascuna...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Cloudflare, scoperto un grave bypass che nessuno stava guardando

    Un percorso poco visibile, utilizzato per la gestione dei certificati di sicurezza dei siti web, ha permesso per alcune settimane di aggirare le protezioni di Cloudflare e raggiungere direttamente i...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Gli hacker stanno sfruttando VMware ESXi con un toolkit di exploit zero-day

    Un gruppo di pirati informatici sta utilizzando un toolkit di exploit zero-day per compromettere istanze VMware ESXi in modalità non controllata, approfittando di multiple vulnerabilità per superare le restrizioni delle...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Digital Omnibus: l’antidoto UE dopo anni di avvelenamento normativo

    Il pacchetto di semplificazioni proposto dalla Commissione Europea, il Digital Omnibus, è stato annunciato come "Norme digitali dell'UE più semplici e nuovi portafogli digitali per risparmiare miliardi per le imprese...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    StealC: rubavano cookie, ma hanno lasciato il barattolo aperto

    Nel corso della primavera del 2025, gli sviluppatori del malware StealC hanno rilasciato una nuova versione principale del loro software, passando da StealC_v1 a StealC_v2. Pochi giorni dopo il rilascio,...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Basta inseguire l’ultimo LLM: il vero segreto dell’IA è alla base (e solo il 6% lo ha capito)

    "Le tecnologie di intelligenza artificiale sono mature, ma i dati non tengono il passo". Questo è un breve riassunto dell'ultimo "State of AI Data Connectivity Report: 2026 Outlook" pubblicato da...

    - 20 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    l’intelligenza artificiale supera il ransomware come rischio informatico in più rapida crescita

    Il World Economic Forum ha pubblicato il suo rapporto annuale "Global Cybersecurity Outlook 2026", dedicato allo stato della sicurezza informatica globale. Sviluppato in collaborazione con Accenture, lo studio si basa su un...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Il tuo sito WordPress non è una vetrina: è già una botnet (GrayCharlie docet)

    C’è un equivoco duro a morire, soprattutto nelle organizzazioni “non tech”: il sito web viene trattato come una brochure digitale. Una vetrina. Un biglietto da visita. Roba di marketing. Ecco,...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    WhisperPair: un bug critico mette a rischio milioni di dispositivi Bluetooth

    I ricercatori del team di Sicurezza Informatica e Crittografia Industriale della KU Leuven hanno scoperto una falla critica nel protocollo Google Fast Pair. La vulnerabilità consente agli aggressori di dirottare...

    - 19 Gennaio 2026

    Share on Facebook Share on LinkedIn Share on X

    Ultime news

    FortiGate e FortiCloud SSO: quando le patch non chiudono davvero la porta Vulnerabilità

    FortiGate e FortiCloud SSO: quando le patch non chiudono davvero la porta

    Nel mondo della sicurezza circola da anni una convinzione tanto diffusa quanto pericolosa: “se è patchato, è sicuro”. Il caso dell’accesso...
    Luca Stivali - 23 Gennaio 2026
    Il tuo MFA non basta più: kit di phishing aggirano l’autenticazione a più fattori Cyber News

    Il tuo MFA non basta più: kit di phishing aggirano l’autenticazione a più fattori

    La quantità di kit PhaaS è raddoppiata rispetto allo scorso anno, riporta una analisi di Barracuda Networks, con la conseguenza...
    Redazione RHC - 23 Gennaio 2026
    Quasi 2.000 bug in 100 app di incontri: così i tuoi dati possono essere rubati Vulnerabilità

    Quasi 2.000 bug in 100 app di incontri: così i tuoi dati possono essere rubati

    Uno studio su 100 app di incontri, ha rivelato un quadro inquietante: sono state rilevate quasi 2.000 vulnerabilità, il 17%...
    Agostino Pellegrino - 23 Gennaio 2026
    MacSync: il malware per macOS che ti svuota il wallet… dopo settimane Cyber News

    MacSync: il malware per macOS che ti svuota il wallet… dopo settimane

    Nel mondo macOS è emersa una nuova campagna malware, che non si basa su exploit sofisticati, ma sul caro vecchio...
    Massimiliano Brolli - 23 Gennaio 2026
    Cybercrime e confusione: “The Gentlemen” prende di mira il trasporto italiano, sbaglia bersaglio? Cyber Italia

    Cybercrime e confusione: “The Gentlemen” prende di mira il trasporto italiano, sbaglia bersaglio?

    Il gruppo ransomware rivendica un attacco a "Sita Sud" avviando il countdown. Tuttavia, l'analisi del Data Leak Site rivela un...
    Vincenzo Miccoli - 23 Gennaio 2026
    La mente dietro le password. Imparare giocando: perché l’esperienza batte la spiegazione (Puntata 6) Cultura

    La mente dietro le password. Imparare giocando: perché l’esperienza batte la spiegazione (Puntata 6)

    Dove eravamo rimasti Nelle puntate precedenti abbiamo seguito un percorso preciso.Abbiamo visto che la sicurezza digitale non crolla per ignoranza,...
    Simone D'Agostino - 22 Gennaio 2026
    « Precedente   Successivo »

    Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

    Banner

    Ricorrenze storiche dal mondo dell'informatica

    Presentazione di Apple Lisa
    Silvia Felici - 19/01/2026
    Nascita di Wikipedia
    Silvia Felici - 15/01/2026
    Presentazione del primo iPhone
    Gaia Russo - 09/01/2026
    The Hacker Manifesto
    Massimiliano Brolli - 21/11/2021

    Articoli in evidenza

    Immagine del sitoInnovazione
    L’IA non chiede il permesso: sta riscrivendo le regole in fretta e probabilmente male
    Massimiliano Brolli - 29/01/2026

    L’intelligenza artificiale è entrata nel lavoro senza bussare. Non come una rivoluzione urlata, ma come una presenza costante, quasi banale a forza di ripetersi. Ha cambiato il modo in cui le persone lavorano, sì, ma…

    Immagine del sitoCybercrime
    Attenzione al “I am not a robot”: la trappola malware che usa Google Calendar
    Bajram Zeqiri - 29/01/2026

    Una nuova minaccia si aggira, usando la nostra più grande debolezza: l’abitudine. Quante volte, infatti, capita di ritrovarsi a cliccare su caselle di verifica senza pensarci due volte? Ora, pare che i malintenzionati abbiano creato…

    Immagine del sitoCybercrime
    WinRAR come arma: Google scopre una falla sfruttata da APT e cybercriminali
    Bajram Zeqiri - 29/01/2026

    La falla di sicurezza in WinRAR, emersa durante la scorsa estate, ha mostrato una diffusione maggiore rispetto alle aspettative. Diverse organizzazioni, sia criminali comuni che gruppi APT finanziati da nazioni, stanno sfruttando attivamente questa vulnerabilità,…

    Immagine del sitoCybercrime
    Colpo al cuore del cybercrime: RAMP messo offline. Il “tempio” del ransomware cade!
    Bajram Zeqiri - 28/01/2026

    Il forum RAMP (Russian Anonymous Marketplace), uno dei principali punti di riferimento del cybercrime underground internazionale, è stato ufficialmente chiuso e sequestrato dalle forze dell’ordine statunitensi. La notizia è emersa dopo che il dominio associato…

    Immagine del sitoDiritti
    La privacy è morta? No, ma è in coma! Cosa celebriamo davvero oggi 28 gennaio
    Silvia Felici - 28/01/2026

    Oggi è il 28 gennaio e, come ogni anno da un bel po’ di tempo a questa parte, ci ritroviamo a celebrare la Giornata europea della protezione dei dati. È una roba che nasce nel…