Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Autore: Pietro Melillo

Pietro Melillo

Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"

Profilo LinkedIn
Aree di competenza Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione

Pietro Melillo è un professionista della cybersecurity con una solida esperienza nella Cyber Threat Intelligence (CTI), nella security governance e nell’analisi avanzata delle minacce. Il suo percorso unisce attività operative di alto livello, ricerca accademica e divulgazione, con un approccio orientato alla comprensione sistemica degli ecosistemi di minaccia e al loro impatto sul business.

Posizioni attuali

  • Chief Information Security Officer (CISO) – Würth Italy: Responsabile della definizione e del governo della strategia di cybersecurity a livello enterprise, su più entità di business. Coordina le attività di compliance normativa, con particolare riferimento alla Direttiva NIS2, e l’adozione e il miglioramento continuo di standard internazionali come ISO/IEC 27001. Supervisiona inoltre programmi di incident response, vulnerability management, security awareness e AI governance, garantendo l’allineamento tra controlli di sicurezza, requisiti regolatori e obiettivi aziendali.
  • PhD Researcher in Cyber Threat Intelligence – Università del Sannio: Attività di ricerca focalizzata sull’ecosistema ransomware, sulle dinamiche del dark web e su modelli data-driven per l’analisi e la previsione delle minacce cyber.
  • Direttore del gruppo CTI “DarkLab” – Red Hot Cyber: Coordina attività di ricerca, monitoraggio e divulgazione sui fenomeni emergenti, sugli ambienti underground e sull’evoluzione del cybercrime.

Competenze principali

  • Cyber Threat Intelligence: analisi avanzata delle minacce, modelli predittivi e studio degli ecosistemi criminali digitali.
  • Security Governance & Compliance: integrazione tra cybersecurity, normative e strategie di business (NIS2, ISO/IEC 27001).
  • Incident Response & Vulnerability Management: gestione strutturata degli incidenti e dei processi di mitigazione del rischio.
  • AI Governance & Security Awareness: applicazione di modelli di controllo e consapevolezza per tecnologie emergenti.

Iniziative e contributi

  • Attività accademica e didattica: docente e collaboratore in ambito universitario presso diverse università italiane, tra cui l’Università di Roma Tor Vergata e l’Università del Sannio, con corsi dedicati a CTI, analisi del dark web e cybercrime.
  • Ricerca applicata: produzione di studi e analisi basate su dati empirici e metodologie di threat intelligence, con forte orientamento all’applicabilità operativa.
  • Divulgazione: contributo attivo alle attività di Red Hot Cyber per la diffusione della conoscenza sulle minacce emergenti.

Visione professionale

Crede in una cybersecurity basata sull’integrazione tra ricerca, operatività e governance, capace di anticipare le minacce attraverso l’analisi dei dati e la comprensione profonda degli ecosistemi criminali digitali. Il suo obiettivo è ridurre l’incertezza decisionale e aumentare la resilienza delle organizzazioni in uno scenario di minacce in continua evoluzione.

Risorse web

Numero di articoli trovati: 901

Dati di LinkedIn Plus 2023 online: Rivelazioni Shock su Breach Forums

Si parla da tempo si "web scraping" e Linkedin non è la prima volta che incappa in questo genere di problemi. L'autore di questa "violazione" (se così possiamo chiamarla) ha...

Allarme Sicurezza: 4 nuove Vulnerabilità Zero-Day (una RCE) minacciano Microsoft Exchange

Microsoft Exchange è attualmente sotto l'ombra minacciosa di quattro vulnerabilità zero-day che, nelle mani sbagliate, potrebbero scatenare il caos, consentendo agli aggressori di eseguire codice malevolo o mettere a rischio...

Attacco informatico alla Boeing. Tra 5gg LockBit pubblicherà i dati

La famigerata banda ransomware Lockbit, rivendica un nuovo attacco informatico ad una big enterprise. Sul Data Leak Site (DLS), è apparso oggi un post che rivendica un attacco informatico ai danni dell'azienda Boeing....

LockBit per tutti! La minaccia dei ransomware fatti in casa utilizzando strumenti rubati è allarmante

Il gruppo LockBit, che ha attaccato migliaia di organizzazioni in tutto il mondo, ha visto i suoi strumenti trapelare a settembre 2022 a causa dell'insoddisfazione di uno dei suoi partner. Gli esperti di...

BlackCat alza il livello: Munchkin, la minaccia virtuale che spaventa il mondo digitale

I ricercatori della Unit 42 di Palo Alto Networks hanno scoperto che il gruppo criminale informatico ALPHV/BlackCat ha iniziato a utilizzare un nuovo strumento chiamato Munchkin, che utilizza macchine virtuali per distribuire segretamente ransomware...

RansomedVC viola Accenture e ruba dati di Colonial Pipeline. Ma dietro questo attacco alla supply chain c’è un giallo da raccontare

Ieri, il gruppo ransomware RANSOMEDVC ha affermato di aver violato la società Colonial Pipeline e di aver fatto trapelare 5 GB di dati, inclusi file interni e foto. Ma in...

Vulnerabilità Zero-Day su IOS e IOS XE: Cisco Avverte gli Utenti

Cisco ha avvertito i propri clienti della necessità di eliminare una vulnerabilità zero-day nel software IOS (Internetwork Operating System) e IOS XE (Internetwork Operating System Extended Edition), che è già diventato il bersaglio...

Warning: Aumento delle polizze cyber! Il mercato crescerà fino a 50 miliardi di dollari entro il 2030

Le richieste di risarcimento delle assicurazioni informatiche sono aumentate in modo significativo nella prima metà del 2023 a causa dell’esplosione degli attacchi ransomware, ha riferito in un recente rapporto lo specialista delle assicurazioni...

La Federcalcio Olandese (KNVB) paga 1 milione di dollari di riscatto a LockBit

La Federcalcio olandese (KNVB) ha deciso di pagare un riscatto ai criminali informatici per impedire la fuga di dati personali dei suoi membri. Questa decisione ha destato preoccupazione tra gli esperti che mettono...

La falla di sicurezza su Cisco ASA ed FTD è sfruttata attivamente e non ha una patch

Cisco avverte della vulnerabilità nulla CVE-2023-20269 nei suoi prodotti Adaptive Security Appliance (Cisco ASA) e Firepower Threat Defense (Cisco FTD). Questa vulnerabilità viene utilizzata attivamente dalle operazioni ransomware per ottenere l'accesso iniziale alle reti aziendali La vulnerabilità...
Numero di articoli trovati: 901

Dati di LinkedIn Plus 2023 online: Rivelazioni Shock su Breach Forums

Si parla da tempo si "web scraping" e Linkedin non è la prima volta che incappa in questo genere di problemi. L'autore di questa "violazione" (se così possiamo chiamarla) ha...

Allarme Sicurezza: 4 nuove Vulnerabilità Zero-Day (una RCE) minacciano Microsoft Exchange

Microsoft Exchange è attualmente sotto l'ombra minacciosa di quattro vulnerabilità zero-day che, nelle mani sbagliate, potrebbero scatenare il caos, consentendo agli aggressori di eseguire codice malevolo o mettere a rischio...

Attacco informatico alla Boeing. Tra 5gg LockBit pubblicherà i dati

La famigerata banda ransomware Lockbit, rivendica un nuovo attacco informatico ad una big enterprise. Sul Data Leak Site (DLS), è apparso oggi un post che rivendica un attacco informatico ai danni dell'azienda Boeing....

LockBit per tutti! La minaccia dei ransomware fatti in casa utilizzando strumenti rubati è allarmante

Il gruppo LockBit, che ha attaccato migliaia di organizzazioni in tutto il mondo, ha visto i suoi strumenti trapelare a settembre 2022 a causa dell'insoddisfazione di uno dei suoi partner. Gli esperti di...

BlackCat alza il livello: Munchkin, la minaccia virtuale che spaventa il mondo digitale

I ricercatori della Unit 42 di Palo Alto Networks hanno scoperto che il gruppo criminale informatico ALPHV/BlackCat ha iniziato a utilizzare un nuovo strumento chiamato Munchkin, che utilizza macchine virtuali per distribuire segretamente ransomware...

RansomedVC viola Accenture e ruba dati di Colonial Pipeline. Ma dietro questo attacco alla supply chain c’è un giallo da raccontare

Ieri, il gruppo ransomware RANSOMEDVC ha affermato di aver violato la società Colonial Pipeline e di aver fatto trapelare 5 GB di dati, inclusi file interni e foto. Ma in...

Vulnerabilità Zero-Day su IOS e IOS XE: Cisco Avverte gli Utenti

Cisco ha avvertito i propri clienti della necessità di eliminare una vulnerabilità zero-day nel software IOS (Internetwork Operating System) e IOS XE (Internetwork Operating System Extended Edition), che è già diventato il bersaglio...

Warning: Aumento delle polizze cyber! Il mercato crescerà fino a 50 miliardi di dollari entro il 2030

Le richieste di risarcimento delle assicurazioni informatiche sono aumentate in modo significativo nella prima metà del 2023 a causa dell’esplosione degli attacchi ransomware, ha riferito in un recente rapporto lo specialista delle assicurazioni...

La Federcalcio Olandese (KNVB) paga 1 milione di dollari di riscatto a LockBit

La Federcalcio olandese (KNVB) ha deciso di pagare un riscatto ai criminali informatici per impedire la fuga di dati personali dei suoi membri. Questa decisione ha destato preoccupazione tra gli esperti che mettono...

La falla di sicurezza su Cisco ASA ed FTD è sfruttata attivamente e non ha una patch

Cisco avverte della vulnerabilità nulla CVE-2023-20269 nei suoi prodotti Adaptive Security Appliance (Cisco ASA) e Firepower Threat Defense (Cisco FTD). Questa vulnerabilità viene utilizzata attivamente dalle operazioni ransomware per ottenere l'accesso iniziale alle reti aziendali La vulnerabilità...