Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità
HackTheBox 970x120 1

Giorno: Settembre 15, 2022

Numero di articoli trovati: 13385

Bug critico nelle telecamere Honeywell: rischio di compromissione totale. Il CISA Avverte

La Cybersecurity and Infrastructure Security Agency (CISA) ha emesso un avviso riguardante una vulnerabilità critica nei prodotti CCTV Honeywell. La vulnerabilità deriva da una svista su un endpoint API esposto...

Non stanno rubando solo password: ora i malware puntano direttamente agli agenti AI

Gli sviluppatori di sicurezza hanno identificato una nuova fase nell'evoluzione del malware per il furto di dati : ora non sono a rischio solo password e cookie del browser, ma...

Dell sotto attacco: uno 0-day sfruttato dagli hacker cinesi dal 2024

Gli analisti di Mandiant e del Google Threat Intelligence Group (GTIG) hanno attribuito le operazioni al gruppo UNC6201, un cluster di minacce sospettato di avere legami con la Repubblica Popolare...

Intelligenza Artificiale e lavoro: la minaccia è reale, la risposta pure (spoiler: attenzione al ritardo)

Ci sono momenti in cui si sente nell'aria un cambiamento enorme. Quel senso che qualcosa non è solo "nuovo", ma proprio destinato a riscrivere le regole. Ecco, leggendo quello che...

Il CISO insonne: perché il sonno è una Patch di sicurezza per la mente

Nel mondo della cybersecurity esistono molte metriche: tempo medio di rilevazione, tempo medio di risposta, numero di vulnerabilità chiuse, livello di esposizione al rischio. Raramente, tra queste, compare una variabile...

SSHStalker: 16 bug per compromettere Linux. Vecchi ma ancora molto letali

I ricercatori di Flare hanno scoperto una nuova botnet Linux, SSHStalker. Il malware si infiltra nei dispositivi tramite attacchi brute-force SSH, quindi utilizza sistemi compromessi per trovare nuovi obiettivi, diffondendosi...

Il Parlamento europeo blocca l’intelligenza artificiale sui dispositivi del personale

La decisione è arrivata senza clamore, ma il segnale è forte. Il Parlamento europeo ha scelto di disattivare le funzionalità di intelligenza artificiale integrate sui dispositivi aziendali di legislatori e...

I password manager cloud non sono così sicuri come credi

I gestori di password cloud sono stati a lungo pubblicizzati come "una cassaforte a cui nessuno tranne te può accedere". Ma i ricercatori del Politecnico federale di Zurigo hanno dimostrato...

L’IA ha ucciso l’anonimato delle foto: GeoSpy può localizzarti in pochi secondi

La fotografia non garantisce più l'anonimato. Il mercato ha da poco accolto GeoSpy, un sistema innovativo che sfrutta l'intelligenza artificiale. In pochi secondi, questo strumento avanzato è capace di identificare...

900.000 siti WordPress a rischio per 24 ore per un bug di WPvivid Backup & Migration

È stata scoperta una vulnerabilità critica nel plugin WPvivid Backup & Migration per WordPress, che causa l'esecuzione di codice remoto senza autenticazione. Il problema minaccia oltre 900.000 siti web che...
Numero di articoli trovati: 13385

Bug critico nelle telecamere Honeywell: rischio di compromissione totale. Il CISA Avverte

La Cybersecurity and Infrastructure Security Agency (CISA) ha emesso un avviso riguardante una vulnerabilità critica nei prodotti CCTV Honeywell. La vulnerabilità deriva da una svista su un endpoint API esposto...

Non stanno rubando solo password: ora i malware puntano direttamente agli agenti AI

Gli sviluppatori di sicurezza hanno identificato una nuova fase nell'evoluzione del malware per il furto di dati : ora non sono a rischio solo password e cookie del browser, ma...

Dell sotto attacco: uno 0-day sfruttato dagli hacker cinesi dal 2024

Gli analisti di Mandiant e del Google Threat Intelligence Group (GTIG) hanno attribuito le operazioni al gruppo UNC6201, un cluster di minacce sospettato di avere legami con la Repubblica Popolare...

Intelligenza Artificiale e lavoro: la minaccia è reale, la risposta pure (spoiler: attenzione al ritardo)

Ci sono momenti in cui si sente nell'aria un cambiamento enorme. Quel senso che qualcosa non è solo "nuovo", ma proprio destinato a riscrivere le regole. Ecco, leggendo quello che...

Il CISO insonne: perché il sonno è una Patch di sicurezza per la mente

Nel mondo della cybersecurity esistono molte metriche: tempo medio di rilevazione, tempo medio di risposta, numero di vulnerabilità chiuse, livello di esposizione al rischio. Raramente, tra queste, compare una variabile...

SSHStalker: 16 bug per compromettere Linux. Vecchi ma ancora molto letali

I ricercatori di Flare hanno scoperto una nuova botnet Linux, SSHStalker. Il malware si infiltra nei dispositivi tramite attacchi brute-force SSH, quindi utilizza sistemi compromessi per trovare nuovi obiettivi, diffondendosi...

Il Parlamento europeo blocca l’intelligenza artificiale sui dispositivi del personale

La decisione è arrivata senza clamore, ma il segnale è forte. Il Parlamento europeo ha scelto di disattivare le funzionalità di intelligenza artificiale integrate sui dispositivi aziendali di legislatori e...

I password manager cloud non sono così sicuri come credi

I gestori di password cloud sono stati a lungo pubblicizzati come "una cassaforte a cui nessuno tranne te può accedere". Ma i ricercatori del Politecnico federale di Zurigo hanno dimostrato...

L’IA ha ucciso l’anonimato delle foto: GeoSpy può localizzarti in pochi secondi

La fotografia non garantisce più l'anonimato. Il mercato ha da poco accolto GeoSpy, un sistema innovativo che sfrutta l'intelligenza artificiale. In pochi secondi, questo strumento avanzato è capace di identificare...

900.000 siti WordPress a rischio per 24 ore per un bug di WPvivid Backup & Migration

È stata scoperta una vulnerabilità critica nel plugin WPvivid Backup & Migration per WordPress, che causa l'esecuzione di codice remoto senza autenticazione. Il problema minaccia oltre 900.000 siti web che...