10 punti di score per 10 anni nel codice! GitLab fixa una RCE pre-auth molto pericolosa
Un errore presente da oltre dieci anni permetteva di trasformare GitLab in un punto di ingresso sul server senza password. Il 21 ottobre gli sviluppatori hanno rilasciato correzioni di emergenza per C...
Gli hacker criminali diventano i presidi! Chiuse 8 scuole e mandati a casa 4.000 studenti
Oggi i pirati informatici non hanno più bisogno di disattivare i computer delle scuole per interrompere le lezioni. Nello stato americano dell’Idaho, gli aggressori hanno preso il controllo di telecam...
L’intelligenza artificiale entra nel cuore di un reattore nucleare! Ecco cosa farà
Commonwealth Fusion Systems creerà un gemello digitale dell’impianto a fusione nucleare SPARC, che dovrebbe calcolare il comportamento del plasma più velocemente di quanto gli scienziati riescano a pr...
ARTEX AI usato dagli hacker criminali per violare le aziende. E’ caos in Giappone
L’intelligenza artificiale ha smesso di essere solo un assistente per gli hacker ed è diventata uno strumento per veri e propri cyberattacchi. La società giapponese GMO Cybersecurity by Ierae ha confe...
PHP2Shell è allarme PHP! Due falle critiche aprono la strada agli hacker nei server web di tutto il mondo
Il 20 ottobre 2026, il team di sicurezza di PHP ha pubblicato un avviso preliminare relativo a un rilascio di emergenza imminente, volto a risolvere due vulnerabilità critiche (entrambe con un puntegg...
TIM e NVIDIA uniscono le forze per creare un’intelligenza artificiale sovrana in Italia
TIM e NVIDIA hanno annunciato una collaborazione per creare una piattaforma AI sovrana in Italia, rivolta a imprese, enti pubblici, start-up e centri di ricerca. L’iniziativa sarà realizzata da TIM En...
Arriva KillSwitch! Il linguaggio di programmazione anti AI che fa impazzire le reti neurali
Lo sviluppatore Dominik Pieta ha creato il linguaggio KillSwitch, che ostacola intenzionalmente i grandi modelli linguistici nell’analizzare e scrivere codice. Il 17 ottobre l’autore ha raccontato di ...
Sviluppatori Drupal correggono vulnerabilità RCE critiche: exploit nel giro di poche ore
Gli sviluppatori di Drupal hanno risolto due vulnerabilità critiche che potevano portare all’esecuzione remota di codice lato server. I bug interessano il modulo Field UI nel core del CMS e il modulo ...
Agli USA fa paura il Cloud! Ordinata la rimozione di DeepSeek da tutte le piattaforme civili federali
Il cloud è cloud per tutti! Premessa Se gli Stati Uniti temono che DeepSeek possa esporre informazioni sensibili a una potenza straniera, l’Europa dovrebbe porsi una domanda ancora più scomoda: perché...
La natura ci ha messo miliardi di anni, l’intelligenza artificiale solo poche ore
L’azienda Latent Labs ha sviluppato il modello di IA Latent-X, che progetta molecole proteiche in grado di legarsi a bersagli specifici, mostrando un’alta percentuale di costruzioni di successo nei te...
Articoli più letti dei nostri esperti
l’FBI colpita al cuore. Violato InfraGard, il social network interno del bureau
Redazione RHC - 15 Dicembre 2022
Gli Stati Uniti stanno eliminando TikTok per motivi di sicurezza nazionale
Redazione RHC - 15 Dicembre 2022
Energia pulita senza fine! L’esperimento riuscito di fusione nucleare del Lawrence Livermore National Laboratory
Redazione RHC - 15 Dicembre 2022
Quali aziende italiane verranno violate? Gli IAB si evolvono in e-commerce underground
Pietro Melillo - 15 Dicembre 2022
Email delle Università Italiane in vendita negli e-commerce del cybercrime
Sandro Sana - 14 Dicembre 2022
Il nuova botnet GoTrim prende di mira gli account di amministrazione di WordPress
Sandro Sana - 14 Dicembre 2022
Apple rilascia una patch per una falla che minaccia tutti quanti i suoi utenti
Bajram Zeqiri - 14 Dicembre 2022
La vulnerabilità 0day su CITRIX è sfruttata attivamente dai threat actors cinesi
Agostino Pellegrino - 14 Dicembre 2022
Robot assassini: dietro front da parte delle autorità di San Francisco
Redazione RHC - 14 Dicembre 2022
Apple risolve il decimo 0day contro iPhone e Mac dall’inizio dell’anno
Agostino Pellegrino - 14 Dicembre 2022
Ultime news
QNAP forza gli aggiornamenti dopo gli attacchi del ransomware DeadBolt.
Cosa è il cross-site request forgery (CSRF)
Nasce il Fondo per la Repubblica Digitale. 350 milioni di euro in 3 anni.
L’università di Kyoto, a causa di un errore dei sistemi di backup perde 77GB di attività di ricerca.
Jeff Bezos con la startup Altos Labs, vuole sconfiggere la morte.
Apple ricompensa un bug hunter con 100.000 dollari.
Una farm sospettata di coltivare marjuana, era una farm di mining bitcoin.
Sindacati contro la ASL Napoli 3 Sud dopo il Cyber Attack. 500 euro in meno ai dipendenti.
La Pennsylvania potrebbe vietare l’uso di AirTag per la sorveglianza
REvil sembra vivo e vegeto. Parola di ReversingLabs.
False mail del Ministero della salute sulla certificazione COVID-19.
La ASL 3 Napoli sud non riesce a pagare gli stipendi del personale a causa dell’attacco informatico
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE










