Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Autore: Luigi Zullo

Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Profilo LinkedIn
Aree di competenza Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response
Numero di articoli trovati: 305

Amazon: PHP2Shell sfruttato quattro giorni prima delle patch

Gli esperti di Amazon Threat Intelligence hanno riferito che gli attaccanti hanno iniziato ad sfruttare le vulnerabilità PHP2Shell già dal 17 ottobre 2026 — quattro giorni prima della pubblicazione delle...

Google ha chiuso 353 vulnerabilità in Chrome in un colpo solo e ha smesso di fidarsi dei siti HTTP

Google ha rilasciato Chrome 156 con uno dei più grandi pacchetti di correzioni di sicurezza mai rilasciate e contemporaneamente ha modificato le regole per la visita ai siti non protetti. La...
Un ufficio aziendale dal design futuristico con agenti di intelligenza artificiale luminosi, rappresentati come figure olografiche che interagiscono con flussi di dati, mentre sullo sfondo una figura oscura e sfuggente di un hacker manipola gli stessi flussi; forte contrasto tra gli scudi blu della sicurezza informatica e i segnali di attacco rossi; endpoint digitali in evidenza; illuminazione cinematografica; alto livello di dettaglio; prospettiva drammatica; formato 16:9; ottimizzato per le notizie e per un impatto virale

Preparatevi all’Armageddon del ransomware! Le AI automatizzano tutto il flusso di violazione

Era da attenderselo, e ci siamo arrivati. I criminali informatici stanno passando a un nuovo modello di attacco in cui l'intelligenza artificiale diventa non solo un assistente dell'aggressore, ma uno...
immagine editoriale cyberpunk ad alto impatto, formato orizzontale 16:9, pensata per Google Discover e per un pubblico generalista. Al centro, un grande logo ufficiale PHP, nitido e riconoscibile, circondato da crepe luminose e frammenti digitali.

Patch impossibili da installare in tempo: l’AI cambia le regole della cybersecurity

Sembra essere ritornati ai tempi di EternalBlue o di Log4j (per essere più recenti)- Un aggiornamento di sicurezza in emergenza per PHP, il linguaggio di programmazione utilizzato da circa il...
il pinguino di linux sta in mezzo a black hacker che vogliono prenderlo

Da PHP a Linux: gravi vulnerabilità nel kernel OS diffuse prima del rilascio delle patch

Questa settimana è emersa la notizia di vulnerabilità critiche nel linguaggio di programmazione PHP e nei certificati TLS/SSL. Ora, in rete, è apparsa anche l'informazione su diverse vulnerabilità nel kernel...
il logo di signal al centro e sullo sfondo dei bachi da seta bianchi. loce e colore.

Signal, premi “chiudi” ma non chiudi: l’interlocutore potrebbe continuare ad ascoltarti

In Signal, il pulsante di fine chiamata non funzionava, anche quando l'utente cercava di terminare la conversazione. Un errore critico nella libreria RingRTC permetteva a un altro partecipante alla chiamata...
Il logo di microsoft 365 al centro illuminato dall'alto. Attorno nuvole grigie che lo avvolgono che sembra iniziare una tempesta. Immagine iconica.

Tre ore per conquistare il cloud! Microsoft svela l’operazione AI di Storm-0940

Un attacco cloud può essere eseguito nel corso di una riunione di lavoro. Microsoft ha rivelato un'operazione su larga scala denominata Storm-0940, i cui partecipanti hanno utilizzato la piattaforma di...
vulnerabilità di sicurezza in GitLab.

10 punti di score per 10 anni nel codice! GitLab fixa una RCE pre-auth molto pericolosa

Un errore presente da oltre dieci anni permetteva di trasformare GitLab in un punto di ingresso sul server senza password. Il 21 ottobre gli sviluppatori hanno rilasciato correzioni di emergenza...

PHP2Shell: perché gli attacchi sono esplosi in milioni di tentativi e perché non sempre funzionano

Nel giro di poche ore, i tentativi di attacco tramite gli Exploit PHP2Shell sono cresciuti fino a raggiungere milioni di casi. Cloudflare ha rilevato traffico sospetto ancor prima che i...
Un gruppo di robot umanoidi con sopra il petto il logo di ARTEX AI sono tutti in fila e hanno gli occhi rossi. Sullo sfondo una grande intelligenza artificiale che li controlla.

ARTEX AI usato dagli hacker criminali per violare le aziende. E’ caos in Giappone

L'intelligenza artificiale ha smesso di essere solo un assistente per gli hacker ed è diventata uno strumento per veri e propri cyberattacchi. La società giapponese GMO Cybersecurity by Ierae ha...
Numero di articoli trovati: 305

Amazon: PHP2Shell sfruttato quattro giorni prima delle patch

Gli esperti di Amazon Threat Intelligence hanno riferito che gli attaccanti hanno iniziato ad sfruttare le vulnerabilità PHP2Shell già dal 17 ottobre 2026 — quattro giorni prima della pubblicazione delle...

Google ha chiuso 353 vulnerabilità in Chrome in un colpo solo e ha smesso di fidarsi dei siti HTTP

Google ha rilasciato Chrome 156 con uno dei più grandi pacchetti di correzioni di sicurezza mai rilasciate e contemporaneamente ha modificato le regole per la visita ai siti non protetti. La...
Un ufficio aziendale dal design futuristico con agenti di intelligenza artificiale luminosi, rappresentati come figure olografiche che interagiscono con flussi di dati, mentre sullo sfondo una figura oscura e sfuggente di un hacker manipola gli stessi flussi; forte contrasto tra gli scudi blu della sicurezza informatica e i segnali di attacco rossi; endpoint digitali in evidenza; illuminazione cinematografica; alto livello di dettaglio; prospettiva drammatica; formato 16:9; ottimizzato per le notizie e per un impatto virale

Preparatevi all’Armageddon del ransomware! Le AI automatizzano tutto il flusso di violazione

Era da attenderselo, e ci siamo arrivati. I criminali informatici stanno passando a un nuovo modello di attacco in cui l'intelligenza artificiale diventa non solo un assistente dell'aggressore, ma uno...
immagine editoriale cyberpunk ad alto impatto, formato orizzontale 16:9, pensata per Google Discover e per un pubblico generalista. Al centro, un grande logo ufficiale PHP, nitido e riconoscibile, circondato da crepe luminose e frammenti digitali.

Patch impossibili da installare in tempo: l’AI cambia le regole della cybersecurity

Sembra essere ritornati ai tempi di EternalBlue o di Log4j (per essere più recenti)- Un aggiornamento di sicurezza in emergenza per PHP, il linguaggio di programmazione utilizzato da circa il...
il pinguino di linux sta in mezzo a black hacker che vogliono prenderlo

Da PHP a Linux: gravi vulnerabilità nel kernel OS diffuse prima del rilascio delle patch

Questa settimana è emersa la notizia di vulnerabilità critiche nel linguaggio di programmazione PHP e nei certificati TLS/SSL. Ora, in rete, è apparsa anche l'informazione su diverse vulnerabilità nel kernel...
il logo di signal al centro e sullo sfondo dei bachi da seta bianchi. loce e colore.

Signal, premi “chiudi” ma non chiudi: l’interlocutore potrebbe continuare ad ascoltarti

In Signal, il pulsante di fine chiamata non funzionava, anche quando l'utente cercava di terminare la conversazione. Un errore critico nella libreria RingRTC permetteva a un altro partecipante alla chiamata...
Il logo di microsoft 365 al centro illuminato dall'alto. Attorno nuvole grigie che lo avvolgono che sembra iniziare una tempesta. Immagine iconica.

Tre ore per conquistare il cloud! Microsoft svela l’operazione AI di Storm-0940

Un attacco cloud può essere eseguito nel corso di una riunione di lavoro. Microsoft ha rivelato un'operazione su larga scala denominata Storm-0940, i cui partecipanti hanno utilizzato la piattaforma di...
vulnerabilità di sicurezza in GitLab.

10 punti di score per 10 anni nel codice! GitLab fixa una RCE pre-auth molto pericolosa

Un errore presente da oltre dieci anni permetteva di trasformare GitLab in un punto di ingresso sul server senza password. Il 21 ottobre gli sviluppatori hanno rilasciato correzioni di emergenza...

PHP2Shell: perché gli attacchi sono esplosi in milioni di tentativi e perché non sempre funzionano

Nel giro di poche ore, i tentativi di attacco tramite gli Exploit PHP2Shell sono cresciuti fino a raggiungere milioni di casi. Cloudflare ha rilevato traffico sospetto ancor prima che i...
Un gruppo di robot umanoidi con sopra il petto il logo di ARTEX AI sono tutti in fila e hanno gli occhi rossi. Sullo sfondo una grande intelligenza artificiale che li controlla.

ARTEX AI usato dagli hacker criminali per violare le aziende. E’ caos in Giappone

L'intelligenza artificiale ha smesso di essere solo un assistente per gli hacker ed è diventata uno strumento per veri e propri cyberattacchi. La società giapponese GMO Cybersecurity by Ierae ha...