Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Scopriamo Cozy Bear. Il gruppo di hacker sponsorizzati dal Cremlino

Il gruppo di minacce persistenti avanzate (APT) Cozy Bear è diventato famoso a livello internazionale nel 2016 per aver hackerato il Pentagono, il Comitato Nazionale Democratico e un certo numero...

Fear of the dark… pattern

Si sente sempre più spesso parlare di dark pattern, ma cosa sono i sentieri oscuri del web e per quale motivo preoccupano le autorità di controllo della privacy? Volendo dare...

Il “mastro di chiavi” LastPass subisce una nuova violazione dopo quella di Agosto scorso

La trasparenza è importante e LastPass dobbiamo dire che nel tempo ci ha insegnato che premia. Ma l'enorme volume di incidenti accumulati nel tempo è piuttosto allarmante, soprattutto se sei...

Frode informatica milionaria ai danni di un istituto di credito italiano. La polizia postale smaschera 35 persone.

La Polizia di Stato ha denunciato 35 persone per aver sottratto un milionario importo ad una nota Banca italiana. L’attività investigativa è stata svolta dai poliziotti del Centro Operativo per...

Phisher sofisticati ma un po’ pasticcioni. Cifrano corpo e dettagli ma si dimenticano di qualcosa

Autore: Giovanni Pollola Le e-mail di phishing bancario sono forse il metodo preferito dai truffatori, più o meno esperti e navigati… Solitamente le “email esca” utilizzate non sono molto sofisticate...

ViperSoftX si è diffuso in Italia. 93.000 tentativi di infezione relativi ad una estensione Chrome pericolosa

Secondo gli ultimi rapporti di Avast, dall'inizio del 2022 sono diventati più frequenti gli attacchi che utilizzano un'estensione dannosa per il browser Google Chrome chiamata "VenomSoftX", che ruba il contenuto dagli appunti. ...

I linguaggi di programmazione. Una spiegazione semplice direttamente dal passato

Autore: Carlo Denza Qual è la migliore definizione per la creatività degli informatici? Possiamo considerarli come  i moderni sciamani, creano universi, invocano routine, modellano ed eseguono con rituali arcaici linguaggi...

Offline l’infrastruttura IT del Vaticano. Attacco DDoS oppure semplice disservizio?

Da questo pomeriggio, le infrastrutture IT del Vaticano risultano offline. Infatti, il dominio principale, www[.]vatican[.]va, risulta irraggiungibile sul traffico HTTP, mentre invece al ping e a livello TCP i server...

Più di 100.000 firewall FortiGate sono a rischio compromissione. Aggiornate se non lo avete ancora fatto

I ricercatori di sicurezza di Cyble hanno notato che i initial access broker (IAB) vendono l'accesso a reti che sono state compromesse da una vulnerabilità critica nei prodotti Fortinet.  La...

Accesso VPN ad una azienda Automotive Italiana. In vendita dalla cybergang Everest

Da una segnalazione anonima pervenuta in redazione firmata da p0ck3tknif3, all'interno del forum underground Breach Forum, si stanno vendendo degli accessi alla rete IT di una azienda italiana del settore...

Ultime news

Ucraina: massiccio attacco informatico ai siti governativi che ora sono offline. Cyber News

Ucraina: massiccio attacco informatico ai siti governativi che ora sono offline.

Un "massiccio attacco informatico" ha colpito diversi siti web governativi in ​​Ucraina, incluso il sito web del ministero degli Esteri,...
Redazione RHC - 14 Gennaio 2022
Uno sviluppatore Open Source inserisce un bug nella libreria come protesta. Vulnerabilità

Uno sviluppatore Open Source inserisce un bug nella libreria come protesta.

Gli utenti delle popolari librerie open source "colors" e "faker" sono rimasti sbalorditi nel vedere le loro applicazioni che utilizzano...
Agostino Pellegrino - 14 Gennaio 2022
UniCC, il più grande sito underground di vendita di carte di credito ha chiuso. Cybercrime

UniCC, il più grande sito underground di vendita di carte di credito ha chiuso.

L'amministrazione del più grande sito darknet per la vendita di dati di carte di credito rubate, UniCC, ha annunciato la...
Bajram Zeqiri - 14 Gennaio 2022
Smartphone usa-e-getta per gli atleti dei paesi bassi e britannici alle olimpiadi di Pechino. Cyber News

Smartphone usa-e-getta per gli atleti dei paesi bassi e britannici alle olimpiadi di Pechino.

La British Olympic Association (BOA) fornirà agli atleti britannici e al personale di servizio che partecipano alle Olimpiadi invernali di...
Redazione RHC - 14 Gennaio 2022
James Webb Space Telescope: uno sguardo lontano nello spazio e nel tempo Cultura

James Webb Space Telescope: uno sguardo lontano nello spazio e nel tempo

Autore: Roberto Campagnola Data Pubblicazione: 13/01/2022 Il 2021 si è concluso con un evento molto atteso dalla comunità scientifica: è...
Roberto Campagnola - 14 Gennaio 2022
La raccolta delle figurine delle persone italiane. Cyber News

La raccolta delle figurine delle persone italiane.

Già, ne avevamo parlato a suo tempo di come un dato perso di ogni singola persona, permette di ricreare una...
Redazione RHC - 13 Gennaio 2022
Il “bollino” delle aziende che ci “sanno fare” con la Cybersecurity è in arrivo. Cyber News

Il “bollino” delle aziende che ci “sanno fare” con la Cybersecurity è in arrivo.

Spesso ne abbiamo parlato su questo blog del fatto che occorrerebbe definire un "ordine degli esperti di sicurezza", oppure un...
Redazione RHC - 13 Gennaio 2022
Swascan rileva uno 0-day su TermTalk Server di Solari Udine. Cyber News

Swascan rileva uno 0-day su TermTalk Server di Solari Udine.

Nel corso di un'attività di Penetration Testing, l'azienda italiana Swascan (Tinexta Cyber) ha individuato un nuovo Zero Day relativo a...
Redazione RHC - 13 Gennaio 2022
La Russia avrà un sistema statale di raccolta dei dati biometrici. Cyber News

La Russia avrà un sistema statale di raccolta dei dati biometrici.

Il presidente Vladimir Putin ha firmato una legge sulla creazione di un sistema statale unificato in cui i cittadini possono...
Redazione RHC - 13 Gennaio 2022
L’attacco alla Alia Spa, è opera di Hive Ransomware. Cybercrime

L’attacco alla Alia Spa, è opera di Hive Ransomware.

Abbiamo riportato ad inizio dicembre, subito dopo l'attacco alla Clementoni vittima del ransomware Conti, di un altro attacco ransomware sferrato...
Pietro Melillo - 13 Gennaio 2022
Il DB di un non precisato sito italiano di cosmetici, è in vendita su RaidForums. Cybercrime

Il DB di un non precisato sito italiano di cosmetici, è in vendita su RaidForums.

Su RaidForums sappiamo che possiamo trovare di tutto, dalla vendita di numeri di telefono, green pass falsi, documenti classificati, dati...
Bajram Zeqiri - 12 Gennaio 2022
Un hacker controlla 25 Tesla a distanza. Cosa potrebbero fare i terroristi con questi zeroday? Vulnerabilità

Un hacker controlla 25 Tesla a distanza. Cosa potrebbero fare i terroristi con questi zeroday?

Qualche tempo fa, Massimiliano Brolli, accennò a questo rischio in un articolo di aprile del 2019, introducendo il concetto di...
Massimiliano Brolli - 12 Gennaio 2022

Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE

Ricorrenze storiche dal mondo dell'informatica