Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Samsung Galaxy S22 violato due volte al Pwn2Own. 400.000 dollari di premi nella prima giornata

Toronto ospita l'annuale competizione di hacking Pwn2Own. Durante il primo giorno, i partecipanti hanno compromesso con successo lo smartphone Samsung Galaxy S22 due volte. Ma Netgear è riuscito a correggere la vulnerabilità nei router...

Meta ruba i dati personali dei suoi clienti anche se non fai parte del social media

Le popolari piattaforme di dichiarazione dei redditi online TaxAct, TaxSlayer e H&R Block hanno inviato informazioni finanziarie sensibili a Meta utilizzando un pixel di tracciamento. I ricercatori di The Verge...

Gli Stati Uniti stanno per invadere la Cina attraverso il Golden Shield

Cloudflare ha trovato un modo per distribuire alcuni dei suoi servizi attraverso il Great Firewall of China (Golden Shield). Secondo Cloudflare, i pacchetti che attraversano il confine cinese spesso incontrano problemi di accesso, congestione,...

Non solo NSO Group. Google TAG scopre gli spyware di Variston IT

Gli analisti di Google Threat Analysis Group (TAG) hanno collegato la società spagnola  Variston IT allo sviluppo di spyware e framework che sfruttano vulnerabilità già corrette in Chrome, Firefox e Microsoft Defender. Secondo il...

COVID-bit: un malware genera impulsi e uno smartphone acquisisce i dati. Il nuovo Covert Channel per reti air-gap

Il meccanismo COVID-bit è semplice. Un malware installato su un computer genera delle radiazioni elettromagnetiche nell'intervallo di frequenza di 0-60 kHz, che poi vengono captate da un ricevitore situato a...

Whatsapp introduce gli Avatar. Ora potrai sostituire la tua foto originale

Meta ha introdotto una nuova funzionalità di WhatsApp che ti consente di creare un avatar digitale personale.  Un avatar personale può essere utilizzato come foto del profilo scegliendo una delle 36 espressioni...

Internet Explorer non è morto. Uno 0day è stato rilevato sotto sfruttamento attivo

Il Google Threat Analysis Group (TAG) ha avvertito che il gruppo di hacker nordcoreani APT37 (alias InkySquid, Reaper e Ricochet Chollima) ha utilizzato una vulnerabilità precedentemente sconosciuta in Internet Explorer per infettare...

Guerra in Ucraina: il parco giochi delle armi killer e dell’intelligenza artificiale

Da quando la Russia ha invaso l'Ucraina a febbraio, i droni alimentati dall'intelligenza artificiale, sia artigianali che altamente sofisticati, sono stati schierati su una scala senza precedenti sul campo di...

Terrore tra i cybercriminali per i messaggi sui server della PA. Ma gli RDP rimangono esposti

E’ sottile il confine che divide ciò che è accettabile con ciò che è ridicolo.  Penso che una PA che espone on the wild un server RDP con una schermata simile sia decisamente...

La Cina utilizza 3 nuovi malware per accedere alle reti air-gap

Un gruppo collegato alla Cina ha effettuato una serie di attacchi di spionaggio nelle Filippine utilizzando dispositivi USB come vettore di infezione iniziale, secondo un nuovo rapporto di Mandiant. Mandiant monitora un...

Ultime news

Internet non disponibile alla camera. E’ stato un attacco informatico? Cyber News

Internet non disponibile alla camera. E’ stato un attacco informatico?

In un periodo di attacchi informatici continui, come abbiamo anche visto di recente quando qualcuno si è intrufolato all'interno di...
Redazione RHC - 25 Gennaio 2022
Il Parlamento europeo ha approvato un disegno di legge per combattere la pubblicità online invasiva. Cyber News

Il Parlamento europeo ha approvato un disegno di legge per combattere la pubblicità online invasiva.

Il Parlamento europeo ha approvato una prima bozza di legge volta a contrastare le pratiche aggressive delle grandi aziende tecnologiche...
Redazione RHC - 24 Gennaio 2022
La vulnerabilità in Dark Souls consente agli hacker di ottenere il controllo sui PC dei giocatori. Vulnerabilità

La vulnerabilità in Dark Souls consente agli hacker di ottenere il controllo sui PC dei giocatori.

Nel fine settimana, gli sviluppatori della serie di giochi Dark Souls hanno riferito che i server PC di Dark Souls:...
Agostino Pellegrino - 24 Gennaio 2022
WhatsApp sta lavorando per gestire la verifica in due passaggi Cyber News

WhatsApp sta lavorando per gestire la verifica in due passaggi

Secondo il portale WABetaInfo, WhatsApp sta lavorando alla possibilità di aggiungere un meccanismo di verifica in due passaggi alle versioni...
Redazione RHC - 24 Gennaio 2022
Volkswagen licenzia un dirigente che aveva sollevato problemi sulla sicurezza informatica. Cyber News

Volkswagen licenzia un dirigente che aveva sollevato problemi sulla sicurezza informatica.

Volkswagen ha licenziato un alto dirigente settimane dopo aver sollevato preoccupazioni sulle potenziali vulnerabilità nella piattaforma di pagamento della casa...
Redazione RHC - 24 Gennaio 2022
Microsoft disabilita le macro in Excel 4.0 (XLM) per impostazione predefinita Cyber News

Microsoft disabilita le macro in Excel 4.0 (XLM) per impostazione predefinita

Microsoft ha annunciato che le macro di Excel 4.0 (XLM) saranno ora disabilitate per impostazione predefinita per proteggere gli utenti...
Redazione RHC - 24 Gennaio 2022
La tecnica del Penetration test. Il lavoro dell’ethical hacker. Cultura

La tecnica del Penetration test. Il lavoro dell’ethical hacker.

Autore: Fernando Curzi Data Pubblicazione: 23/01/2022 Il Pentesting è l’insieme di tutte quelle tecniche utilizzate da una figura professionale esperta...
Fernando Curzi - 23 Gennaio 2022
I dati della ULSS6 sono ancora oggi raggiungibili dalla rete Onion. Ecco come funziona. Innovazione

I dati della ULSS6 sono ancora oggi raggiungibili dalla rete Onion. Ecco come funziona.

Autore: Michele Pinassi Data Pubblicazione: 23/01/2022 Il provvedimento di sequestro che la Procura di Padova ha svolto nei confronti del...
Michele Pinassi - 23 Gennaio 2022
Le cybergang russe, dopo gli arresti di REvil, hanno paura. Vulnerabilità

Le cybergang russe, dopo gli arresti di REvil, hanno paura.

Dopo che la FSB ha neutralizzato il gruppo di estorsioni REvil (Sodinokibi) a gennaio di quest'anno, i criminali informatici dell'Europa...
Pietro Melillo - 23 Gennaio 2022
La CISA aggiunge 17 vulnerabilità al catalogo dei bug di sicurezza sfruttati attivamente. Vulnerabilità

La CISA aggiunge 17 vulnerabilità al catalogo dei bug di sicurezza sfruttati attivamente.

Questa settimana, la Cybersecurity and Infrastructure Security Agency (CISA) ha aggiunto 17 vulnerabilità sfruttate attivamente al "Catalogo delle vulnerabilità sfruttate"....
Agostino Pellegrino - 23 Gennaio 2022
Zaia sulla ULSS6: “sono cose già avvenute in Lazio e in molte aziende, anche grosse”. Cybercrime

Zaia sulla ULSS6: “sono cose già avvenute in Lazio e in molte aziende, anche grosse”.

In relazione alla pubblicazione dei dati sanitari della ULSS6 Euganea di Padova, della quale abbiamo parlato molto su questo blog,...
Pietro Melillo - 22 Gennaio 2022
Phantom OS, il sistema operativo russo a micro kernel scritto da zero. Cyber News

Phantom OS, il sistema operativo russo a micro kernel scritto da zero.

Avevamo molto parlato di come le superpotenze si stiano organizzando producendo hardware e software proprietario, partendo soprattutto dai sistemi operativi,...
Redazione RHC - 22 Gennaio 2022

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica