10 punti di score per 10 anni nel codice! GitLab fixa una RCE pre-auth molto pericolosa
Un errore presente da oltre dieci anni permetteva di trasformare GitLab in un punto di ingresso sul server senza password. Il 21 ottobre gli sviluppatori hanno rilasciato correzioni di emergenza per C...
Gli hacker criminali diventano i presidi! Chiuse 8 scuole e mandati a casa 4.000 studenti
Oggi i pirati informatici non hanno più bisogno di disattivare i computer delle scuole per interrompere le lezioni. Nello stato americano dell’Idaho, gli aggressori hanno preso il controllo di telecam...
L’intelligenza artificiale entra nel cuore di un reattore nucleare! Ecco cosa farà
Commonwealth Fusion Systems creerà un gemello digitale dell’impianto a fusione nucleare SPARC, che dovrebbe calcolare il comportamento del plasma più velocemente di quanto gli scienziati riescano a pr...
ARTEX AI usato dagli hacker criminali per violare le aziende. E’ caos in Giappone
L’intelligenza artificiale ha smesso di essere solo un assistente per gli hacker ed è diventata uno strumento per veri e propri cyberattacchi. La società giapponese GMO Cybersecurity by Ierae ha confe...
PHP2Shell è allarme PHP! Due falle critiche aprono la strada agli hacker nei server web di tutto il mondo
Il 20 ottobre 2026, il team di sicurezza di PHP ha pubblicato un avviso preliminare relativo a un rilascio di emergenza imminente, volto a risolvere due vulnerabilità critiche (entrambe con un puntegg...
TIM e NVIDIA uniscono le forze per creare un’intelligenza artificiale sovrana in Italia
TIM e NVIDIA hanno annunciato una collaborazione per creare una piattaforma AI sovrana in Italia, rivolta a imprese, enti pubblici, start-up e centri di ricerca. L’iniziativa sarà realizzata da TIM En...
Arriva KillSwitch! Il linguaggio di programmazione anti AI che fa impazzire le reti neurali
Lo sviluppatore Dominik Pieta ha creato il linguaggio KillSwitch, che ostacola intenzionalmente i grandi modelli linguistici nell’analizzare e scrivere codice. Il 17 ottobre l’autore ha raccontato di ...
Sviluppatori Drupal correggono vulnerabilità RCE critiche: exploit nel giro di poche ore
Gli sviluppatori di Drupal hanno risolto due vulnerabilità critiche che potevano portare all’esecuzione remota di codice lato server. I bug interessano il modulo Field UI nel core del CMS e il modulo ...
Agli USA fa paura il Cloud! Ordinata la rimozione di DeepSeek da tutte le piattaforme civili federali
Il cloud è cloud per tutti! Premessa Se gli Stati Uniti temono che DeepSeek possa esporre informazioni sensibili a una potenza straniera, l’Europa dovrebbe porsi una domanda ancora più scomoda: perché...
La natura ci ha messo miliardi di anni, l’intelligenza artificiale solo poche ore
L’azienda Latent Labs ha sviluppato il modello di IA Latent-X, che progetta molecole proteiche in grado di legarsi a bersagli specifici, mostrando un’alta percentuale di costruzioni di successo nei te...
Articoli più letti dei nostri esperti
Un imperatore piccolo piccolo
Matteo Riso - 21 Dicembre 2022
Presente e futuro della sicurezza informatica negli eventi sportivi
Alessandro Molinari - 21 Dicembre 2022
NPM: Basta aggiungere un trattino e via con il malware!
Marcello Filacchioni - 21 Dicembre 2022
Agenzia delle entrate colpita da Lockbit? Tra un giorno la pubblicazione dei dati
Pietro Melillo - 20 Dicembre 2022
Il NIST annuncia l’obsolescenza dell’algoritmo crittografico SHA-1. Meglio tardi che mai
Marcello Filacchioni - 20 Dicembre 2022
MuddyWater: il gruppo affiliato al ministero dell’intelligence e della sicurezza iraniano inizia a colpire
Redazione RHC - 20 Dicembre 2022
Veicoli militari a guida autonoma presto in Ucraina. Milrem Robotics consegnerà 14 UGV THeMIS
Redazione RHC - 20 Dicembre 2022
Il Garante Privacy sanziona la Regione Lazio. 100.000 euro per controllo illecito dei metadati
Redazione RHC - 20 Dicembre 2022
Google implementa la crittografia CSE per Gmail
Redazione RHC - 19 Dicembre 2022
Focus Iran: cyber spionaggio, uccisioni mirate e rapimenti su commissione
Olivia Terragni - 19 Dicembre 2022
Ultime news
Black eye, il ransomware che chiede come ricatto commenti ed iscrizione a YouTube.
Secondo l’FBI, la Cina è responsabile dei piu grandi attacchi informatici di sempre.
Errori e decoerenza nel quantum computing (Lezione 5)
Alla scoperta di LockBit 2.0. Tra modello RaaS, affiliati e TTPs.
Un indagato cancella le prove sul suo smartphone attraverso l’opzione privacy di Google.
Moses Staff utilizza un RAT che si maschera da calcolatrice di Windows per avviare l’attacco.
L’UE chiede alle aziende tecnologiche di aumentare la lotta contro gli abusi dei minori.
Moses Staff viola i sistemi della compagnia di difesa israeliana Rafael
L’FBI ora ammette di aver acquistato lo spyware Pegasus.
Attacco informatico alla News Corp. Sospettato il collegamento con la Cina.
L’italiana CGT, colpita dal ransomware BlackCat (ALPHV).
Lazarus utilizza windows update per distribuire malware e rubare proprietà intellettuale.
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










