GitLab risolve vulnerabilità critica: pericolo per server Community ed Enterprise
La piattaforma di sviluppo collaborativo GitLab ha annunciato la correzione di una vulnerabilità critica, identificata come CVE-2025-6454. Il problema riguardava le installazioni server delle edizioni Community ed Enterprise e consentiva...
Supply Chain Wormable? Arrivano i pacchetti NPM con malware auto-propagante
I ricercatori di sicurezza hanno scoperto la compromissione di oltre 180 pacchetti npm, infettati da un malware auto-propagante progettato per infettare altri pacchetti. La campagna, soprannominata Shai-Hulud, è probabilmente iniziata...
Il RE di RaidForums resta in bilico. La battaglia tra USA e Portogallo per la sua estradizione
L'Alta Corte di Londra ha annullato la decisione di estradare il cittadino portoghese Diogo Santos Coelho negli Stati Uniti. Il giovane, noto con lo pseudonimo di Omnipotent, era l'amministratore di...
BMW nel mirino: Everest Ransomware minaccia la pubblicazione di dati critici
La cybergang Everest, nota per il suo approccio aggressivo al cybercrime, ha reso pubblica sul suo DLS (Data Leak Site) una presunta violazione che coinvolge BMW. Il post pubblicato mostra...
Italia sotto attacco DDoS da parte dei filorussi di NoName057(16)? Pochi disservizi
Gli hacker di NoName057(16), da qualche giorno hanno riavviato le loro attività ostili contro diversi obiettivi italiani, attraverso attacchi di Distributed Denial-of-Service (DDoS). Sulla base di quanto osservato, le infrastrutture italiane hanno...
Google Chrome: patch urgente per 0day sotto sfruttamento. Risolte vulnerabilità critiche
Un'immediata azione di sicurezza è stata intrapresa da Google per gli utenti del browser Chrome a livello globale, con l'obiettivo di risolvere quattro falle critiche, una delle quali, una vulnerabilità...
Phishing con stile! I cyber criminali allegano GIF dei supereroi nel malware
Gli analisti di F6 hanno pubblicato uno studio su una nuova campagna di phishing attiva dalla primavera del 2025. Il gruppo, denominato ComicForm, ha inviato e-mail contenenti allegati dannosi ad...
Questo ennesimo articolo “contro” ChatControl sarà assolutamente inutile?
Avevamo già parlato della proposta di regolamento "ChatControl" quasi due anni fa, ma vista la roadmap che è in atto ci troviamo nell'imbarazzo di doverne parlare nuovamente. Sembra però un...
Azure Functions nel mirino: librerie legittime usate per il DLL Sideloading
Una versione dannosa dell'immagine ISO denominata Servicenow-BNM-Verify.iso è stata identificata su VirusTotal, segnalata come proveniente dalla Malesia con un livello di rilevamento praticamente nullo. All'interno dell'immagine sono presenti quattro file,...
Linux colpito da Sindoor Dropper: infection chain altamente offuscata
I sistemi Linux sono presi di mira da una recente campagna di malware, conosciuta come "Sindoor Dropper", che si avvale di tecniche di spear-phishing avanzate e di un processo di...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Il concorso di birra artigianale in Canada è finito nel caos a causa dei giudici AI
Un importante concorso di birra artigianale in Canada è finito al centro di polemiche dopo aver inaspettatamente introdotto l'intelligenza artificiale...
Redazione RHC - 24 Ottobre 2025
Intelligenza Artificiale Generale AGI: definito il primo standard globale per misurarla
Il 21 ottobre 2025, un gruppo internazionale di ricercatori provenienti da 29 istituzioni di prestigio - tra cui Stanford University,...
Redazione RHC - 23 Ottobre 2025
2,5 miliardi di dollari: il costo dell’attacco informatico a Jaguar Land Rover
Jaguar Land Rover continua ad affrontare le conseguenze dell'attacco informatico che ha paralizzato la produzione, interrotto la rete di concessionari...
Redazione RHC - 23 Ottobre 2025
Un tribunale ordina a NSO Group di smettere di utilizzare spyware contro WhatsApp
Un tribunale federale ha ordinato alla società israeliana NSO Group (sviluppatrice dello spyware commerciale Pegasus) di smettere di utilizzare spyware...
Redazione RHC - 23 Ottobre 2025
Un grave bug in Microsoft 365 Copilot porta all’esfiltrazione dei dati tramite prompt
Esiste una falla di sicurezza avanzata in M365 Copilot, che permette a malintenzionati di estorcere informazioni sensibili dai tenant, come...
Redazione RHC - 23 Ottobre 2025
La Russia legalizza gli hacker white hat con una nuova legge in arrivo
La Russia sta preparando una nuova versione di un disegno di legge che legalizza gli hacker "white hat". Due fonti...
Redazione RHC - 23 Ottobre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Articoli in evidenza
