Luigi Zullo | Autore Cybersecurity

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Autore: Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Profilo LinkedIn

Aree di competenza Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response

Numero di articoli trovati: 60

CIFSwitch: un’altra LPE per Linux vecchia di 20 anni che mette alla prova i sistemi

Una nuova vulnerabilità di privilege escalation denominata "CIFSwitch" è stata scoperta recentemente nel kernel Linux e potrebbe consentire agli aggressori di falsificare le descrizioni delle chiavi di autenticazione CIFS, abusare...

Microsoft Defender potrà isolare i sistemi compromessi in modo autonomo

Microsoft sta testando una nuova funzionalità in Defender per Endpoint: la piattaforma sarà in grado di isolare automaticamente le workstation se sospetta una compromissione. In questo modo, gli sviluppatori si...

Microsoft critica il ricercatore che pubblica 0-day exploit. Ma a perdere sono gli utenti

Mentre il ricercatore Nightmare Eclipse (aka Chaos Eclipse) continua la sua guerra con Microsoft e pubblica sempre più exploit, la società afferma che le sue azioni potrebbero danneggiare l'intero ecosistema...

Quando sono sicure le AI Cloud? Claude Code poteva esporre token GitHub e credenziali

E' bello aprire Visual Studio Code, collegarlo ad un server via SSH e dare in mano lo sviluppo "vibe" a Claude Code. Ma far accedere Claude all'intero codice sorgente delle...

Google pubblica la risoluzione di una fix su Chrome, ma non era stata rilasciata

Gli ingegneri di Google hanno scoperto accidentalmente i dettagli di una pericolosa vulnerabilità in Chromium rimasta irrisolta per quasi quattro anni. Il bug consente al codice JavaScript di continuare a...

Immagine digitale futuristica con la scritta “hackerone” al centro in caratteri chiari su sfondo scuro, circondata da una rete tridimensionale di linee blu e nodi luminosi che ricordano connessioni neurali o informatiche, con effetto riflettente nella parte inferiore.

HackerOne taglia i bug bounty: ricompense ridotte fino all’85%

HackerOne ha drasticamente ridotto le ricompense per le vulnerabilità open source, e l'economia della caccia ai bug ha iniziato a cambiare sotto i nostri occhi. Un ricercatore che aveva inviato...

Pwn2Own Berlin 2026 shock: scoperti 47 zero-day e distribuiti quasi 1,3 milioni di dollari

Alla recente edizione della competizione Pwn2Own Berlin 2026, i ricercatori di sicurezza hanno vinto 1.298.250 dollari dimostrando lo sfruttamento di 47 vulnerabilità zero-day uniche. La competizione di quest'anno si è...

Un primo piano dall'alto mostra una targa o un cartello rettangolare nero, visibilmente danneggiato, adagiato su una superficie di cemento scuro e ruvido. Al centro spicca un riquadro bianco che racchiude il numero "72" stampato in nero con un carattere geometrico e squadrato. L'intero oggetto è coperto da una fitta ragnatela di vistose crepe sul vetro protettivo, le quali si diramano radialmente da un profondo punto d'impatto centrale. Frammenti di detriti, polvere e sporcizia sono sparsi sulla targa e sul terreno circostante, evocando un'atmosfera drammatica, industriale e decadente.

7-Zip sotto attacco: un bug di heap overflow può portare all’esecuzione di codice remoto

7-Zip, il celebre compressore di file, in particolare la versione 26.00 è stato aflitta da una vulnerabilità GHSL-2026-140 derivante da una sotto allocazione del buffer durante la gestione dei flussi...

Anthropic pronta a rilasciare Mythos! L’AI che ha scoperto 23.000 bug spaventa la cybersecurity

Secondo quanto riportato dai media, Anthropic starebbe preparando al rilascio pubblico del suo modello di intelligenza artificiale Mythos. Ricordiamo che nell'aprile del 2026 Anthropic annunciò con grande enfasi l'anteprima di...

Caos Microsoft: bug hunter bannato dopo la pubblicazione di sei exploit controversi

Microsoft si è ritrovata al centro di una controversia relativa alla divulgazione di vulnerabilità. Questa volta, il conflitto non è scoppiato per l'ennesimo bug di Windows, bensì per il modo...