Luigi Zullo | Autore Cybersecurity

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Autore: Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Profilo LinkedIn

Aree di competenza Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response

Numero di articoli trovati: 268

Anthropic lancia la protezione delle centrali elettriche e la verifica gratuita del codice open source critico

Anthropic ha annunciato la protezione delle centrali elettriche, degli approvvigionamenti idrici e delle reti di trasporto grazie a Claude. Contemporaneamente, l'azienda ha avviato una verifica gratuita dei progetti open source...

Hacker con felpa tocca amo verde con scritta "LEGIT OPPORTUNITY" in un mare di esche da phishing digitali

Non tutti meritano di essere hackerati! Ora è il criminale a scegliere le sue vittime

Il link di phishing Wazza decide inizialmente se mostrare al visitatore la trappola e solo successivamente aprire una pagina che imita Adobe. ANY.RUN ha descritto un nuovo set mirato a...

L’AI si fida dell’AI: basta un agente compromesso per aprire la porta agli hacker

La diffusione sempre più rapida delle soluzioni agentiche e dei server MCP sta portando una forte accelerazione nell'automazione dei processi: gli agenti di intelligenza artificiale possono comunicare tra loro, utilizzare...

Persona seduta davanti a numerosi schermi con messaggi vari, inclusi ransomware e data breach, con un grande cartello illuminato Google al centro

Google non ce la fa più: stop ai bug bounty per colpa dei report generati dall’IA

L'automazione nella ricerca di bug ha raggiunto un punto in cui Google è stata costretta a chiudere parte delle richieste in arrivo invece di continuare a gestire il flusso di...

Hai già aggiornato NetScaler? Tutto da rifare! Spunta un nuovo zero-day

Gli amministratori di NetScaler, che hanno appena chiuso due zero-day critici, hanno un nuovo motivo per aggiornare con urgenza. Citrix ha rivelato il nuovo CVE-2026-88779, già osservato in attacchi mirati. Tra...

50 petabyte di log da controllare: OpenAI cerca le tracce delle “fughe” dell’IA

Il costo del comportamento scorretto dell'IA ora si misura non solo con le conseguenze, ma anche con il costo per l'indagine. OpenAI ha rivelato che l'esame della sua attività passata...

Microsoft ha risolto 622 vulnerabilità in Patch Tuesday, con due zero-day già sfruttati dagli hacker nel sistema operativo Windows.

Quasi 40.000 CVE in sei mesi. Microsoft rivela come l’IA accelera gli attacchi

I difensori hanno sempre meno tempo tra la scoperta di una singola vulnerabilità e il primo attacco. Microsoft ha rilevato quasi 40.000 CVE pubblicate solo nella prima metà del 2026...

Cybersecurity and Infrastructure Security Agency (CISA)

CISA lancia l’allarme: vulnerabilità critica RCE in MikroTik RouterOS

L'Agenzia per la sicurezza informatica e la protezione delle infrastrutture degli Stati Uniti (CISA) ha avvertito di una vulnerabilità critica CVE-2026-84411 in MikroTik RouterOS. Il problema consente di eseguire codice...

GitLab risolve un bug da 9,9 su 10 in AI Gateway: ecco cosa devi sapere

Il 2 ottobre 2026, GitLab ha chiuso la vulnerabilità CVE-2026-90970 con valutazione CVSS 9,9 su 10 in AI Gateway, un servizio che consente il funzionamento delle funzionalità AI di GitLab...

OpenAI: gli agenti IA hanno aggirato le difese di ben 100 aziende

OpenAI ha avvertito oltre 100 organizzazioni che i suoi agenti di intelligenza artificiale potrebbero aver aggirato le protezioni di sicurezza senza autorizzazione, interferito con siti web o avuto accesso a...