Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Autore: Luigi Zullo

Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Profilo LinkedIn
Aree di competenza Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response
Numero di articoli trovati: 306

LLMjacking: gli hacker rubano le AI aziendali e generano bollette da centinaia di migliaia di dollari

In soli due minuti l'aggressore ha inviato circa 200.000 richieste al modello linguistico utilizzando una chiave di accesso rubata. Attacchi come questi stanno rapidamente trasformando i servizi di intelligenza artificiale...

245 milioni di download e un malware nascosto: l’attacco che scuote l’ecosistema Rust

Gli aggressori hanno incorporato silenziosamente codice dannoso in tre popolari librerie Rust contemporaneamente e per infettare un computer lo sviluppatore ha dovuto solo creare il suo progetto. I  Il team...
il logo del sistema di videoconferenza zoom e sullo sfondo tanti bachi da seta

Zoom, scoperta una falla “zero-click”: un partecipante poteva prendere il controllo del PC

I ricercatori di A Security hanno scoperto diverse vulnerabilità in Zoom, che sono state chiamate collettivamente Zoomsday e hanno consentito a un partecipante alla riunione di eseguire in remoto codice...
Logo del chatbot Grok visualizzato sul monitor di un laptop con vetro rotto, riferimento alla crisi di fiducia sulle AI Cloud e alla mancanza di consenso nel caricamento di repository.

Cryptographic Context Injection : così Grok si hackerò da solo!

Una semplice richiesta di riformulare una pagina web può comportare la condivisione della cronologia chat di Grok con un server di terze parti. I ricercatori di Adversa AI hanno trovato...

Il tallone d’Achille dell’America è l’intelligenza artificiale: Washington la definirà infrastruttura critica?

Un guasto o un attacco hacker a un importante sistema di intelligenza artificiale in futuro potrebbe colpire contemporaneamente banche, energia, servizi governativi e altre importanti industrie statunitensi. L'organizzazione Americans for...

Il malware Android Manic trasmette dati rubati attraverso i dispositivi vicini

Gli specialisti di ThreatFabric hanno scoperto un nuovo malware Android dal nome Manic, che combina le funzioni di un trojan bancario e di uno spyware. La caratteristica principale di Manic è...
una macchina infetta da un malware per auto.

Il primo malware per le auto connesse è stato scoperto: le botnet-car presto in arrivo

Diversi anni fa, il nostro fondatore Massimiliano Brolli introdusse il concetto di Car Botnet in un articolo pubblicato nell’aprile del 2019, in un periodo in cui i dispositivi IoT iniziavano timidamente a entrare nelle nostre...

L’AI mette in crisi Microsoft Exchange: troppi bug da sistemare, aggiornamento CU1 rimandato

I rappresentanti di Microsoft hanno spiegato perché il primo importante aggiornamento cumulativo per Exchange Server Subscription Edition (SE) non è stato ancora rilasciato, sebbene fosse previsto per la prima metà...
Un moderno smartphone tenuto in primo piano da una mano visualizza sullo schermo il logo colorato e fluido di Microsoft Copilot caratterizzato da sfumature vibranti di blu verde giallo arancione e rosa su uno sfondo nero elegante con la scritta bianca Microsoft Copilot posizionata sotto l'icona centrale il dispositivo è inclinato e cattura la luce sui bordi sottili mentre lo sfondo dell'immagine presenta un vortice astratto di scie luminose rosa e fucsia che creano un senso di energia digitale dinamismo tecnologico e innovazione futuristica legata all'intelligenza artificiale generativa in mobilità.

AI in cloud? Copilot con un semplice link poteva rubare email, chat e dati personali

I ricercatori di Varonis hanno scoperto tre vulnerabilità in Microsoft Copilot Personal, collettivamente denominate CoSnitch. Sfruttando questi bug, un utente malintenzionato potrebbe costringere l'assistente virtuale a eseguire un comando dannoso,...

Vulnerabilità in iCloud Private Relay: la tua posizione rischia di essere svelata

È stata scoperta una vulnerabilità in una funzionalità progettata per nascondere gli utenti dal tracciamento online, che si è rivelata in grado di svelarne la posizione reale di un utente....
Numero di articoli trovati: 306

LLMjacking: gli hacker rubano le AI aziendali e generano bollette da centinaia di migliaia di dollari

In soli due minuti l'aggressore ha inviato circa 200.000 richieste al modello linguistico utilizzando una chiave di accesso rubata. Attacchi come questi stanno rapidamente trasformando i servizi di intelligenza artificiale...

245 milioni di download e un malware nascosto: l’attacco che scuote l’ecosistema Rust

Gli aggressori hanno incorporato silenziosamente codice dannoso in tre popolari librerie Rust contemporaneamente e per infettare un computer lo sviluppatore ha dovuto solo creare il suo progetto. I  Il team...
il logo del sistema di videoconferenza zoom e sullo sfondo tanti bachi da seta

Zoom, scoperta una falla “zero-click”: un partecipante poteva prendere il controllo del PC

I ricercatori di A Security hanno scoperto diverse vulnerabilità in Zoom, che sono state chiamate collettivamente Zoomsday e hanno consentito a un partecipante alla riunione di eseguire in remoto codice...
Logo del chatbot Grok visualizzato sul monitor di un laptop con vetro rotto, riferimento alla crisi di fiducia sulle AI Cloud e alla mancanza di consenso nel caricamento di repository.

Cryptographic Context Injection : così Grok si hackerò da solo!

Una semplice richiesta di riformulare una pagina web può comportare la condivisione della cronologia chat di Grok con un server di terze parti. I ricercatori di Adversa AI hanno trovato...

Il tallone d’Achille dell’America è l’intelligenza artificiale: Washington la definirà infrastruttura critica?

Un guasto o un attacco hacker a un importante sistema di intelligenza artificiale in futuro potrebbe colpire contemporaneamente banche, energia, servizi governativi e altre importanti industrie statunitensi. L'organizzazione Americans for...

Il malware Android Manic trasmette dati rubati attraverso i dispositivi vicini

Gli specialisti di ThreatFabric hanno scoperto un nuovo malware Android dal nome Manic, che combina le funzioni di un trojan bancario e di uno spyware. La caratteristica principale di Manic è...
una macchina infetta da un malware per auto.

Il primo malware per le auto connesse è stato scoperto: le botnet-car presto in arrivo

Diversi anni fa, il nostro fondatore Massimiliano Brolli introdusse il concetto di Car Botnet in un articolo pubblicato nell’aprile del 2019, in un periodo in cui i dispositivi IoT iniziavano timidamente a entrare nelle nostre...

L’AI mette in crisi Microsoft Exchange: troppi bug da sistemare, aggiornamento CU1 rimandato

I rappresentanti di Microsoft hanno spiegato perché il primo importante aggiornamento cumulativo per Exchange Server Subscription Edition (SE) non è stato ancora rilasciato, sebbene fosse previsto per la prima metà...
Un moderno smartphone tenuto in primo piano da una mano visualizza sullo schermo il logo colorato e fluido di Microsoft Copilot caratterizzato da sfumature vibranti di blu verde giallo arancione e rosa su uno sfondo nero elegante con la scritta bianca Microsoft Copilot posizionata sotto l'icona centrale il dispositivo è inclinato e cattura la luce sui bordi sottili mentre lo sfondo dell'immagine presenta un vortice astratto di scie luminose rosa e fucsia che creano un senso di energia digitale dinamismo tecnologico e innovazione futuristica legata all'intelligenza artificiale generativa in mobilità.

AI in cloud? Copilot con un semplice link poteva rubare email, chat e dati personali

I ricercatori di Varonis hanno scoperto tre vulnerabilità in Microsoft Copilot Personal, collettivamente denominate CoSnitch. Sfruttando questi bug, un utente malintenzionato potrebbe costringere l'assistente virtuale a eseguire un comando dannoso,...

Vulnerabilità in iCloud Private Relay: la tua posizione rischia di essere svelata

È stata scoperta una vulnerabilità in una funzionalità progettata per nascondere gli utenti dal tracciamento online, che si è rivelata in grado di svelarne la posizione reale di un utente....