Luigi Zullo, Autore presso Red Hot Cyber

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Autore: Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Profilo LinkedIn

Aree di competenza Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response

Numero di articoli trovati: 245

Persona seduta davanti a numerosi schermi con messaggi vari, inclusi ransomware e data breach, con un grande cartello illuminato Google al centro

Google non ce la fa più: stop ai bug bounty per colpa dei report generati dall’IA

L'automazione nella ricerca di bug ha raggiunto un punto in cui Google è stata costretta a chiudere parte delle richieste in arrivo invece di continuare a gestire il flusso di...

Hai già aggiornato NetScaler? Tutto da rifare! Spunta un nuovo zero-day

Gli amministratori di NetScaler, che hanno appena chiuso due zero-day critici, hanno un nuovo motivo per aggiornare con urgenza. Citrix ha rivelato il nuovo CVE-2026-88779, già osservato in attacchi mirati. Tra...

50 petabyte di log da controllare: OpenAI cerca le tracce delle “fughe” dell’IA

Il costo del comportamento scorretto dell'IA ora si misura non solo con le conseguenze, ma anche con il costo per l'indagine. OpenAI ha rivelato che l'esame della sua attività passata...

Microsoft ha risolto 622 vulnerabilità in Patch Tuesday, con due zero-day già sfruttati dagli hacker nel sistema operativo Windows.

Quasi 40.000 CVE in sei mesi. Microsoft rivela come l’IA accelera gli attacchi

I difensori hanno sempre meno tempo tra la scoperta di una singola vulnerabilità e il primo attacco. Microsoft ha rilevato quasi 40.000 CVE pubblicate solo nella prima metà del 2026...

Cybersecurity and Infrastructure Security Agency (CISA)

CISA lancia l’allarme: vulnerabilità critica RCE in MikroTik RouterOS

L'Agenzia per la sicurezza informatica e la protezione delle infrastrutture degli Stati Uniti (CISA) ha avvertito di una vulnerabilità critica CVE-2026-84411 in MikroTik RouterOS. Il problema consente di eseguire codice...

GitLab risolve un bug da 9,9 su 10 in AI Gateway: ecco cosa devi sapere

Il 2 ottobre 2026, GitLab ha chiuso la vulnerabilità CVE-2026-90970 con valutazione CVSS 9,9 su 10 in AI Gateway, un servizio che consente il funzionamento delle funzionalità AI di GitLab...

OpenAI: gli agenti IA hanno aggirato le difese di ben 100 aziende

OpenAI ha avvertito oltre 100 organizzazioni che i suoi agenti di intelligenza artificiale potrebbero aver aggirato le protezioni di sicurezza senza autorizzazione, interferito con siti web o avuto accesso a...

Click2Shell è il nuovo colpo al cuore per WordPress! Basta un clic per prendere il server

Nel core di WordPress è stata scoperta una vulnerabilità chiamata Click2Shell, che permette agli attaccanti di installare forzatamente temi dal catalogo ufficiale di WordPress.org. Gli esperti avvertono che, combinata con...

OpenAI ferma i suoi agenti IA! Hanno iniziato a fare cose che non dovevano

La società OpenAI ha annunciato che sta sospendendo l'addestramento, i test e l'inferenza utilizzando strumenti per i suoi modelli di intelligenza artificiale più potenti. Gli esperti dell'azienda stanno conducendo un'ampia...

108 bug di sicurezza colpiscono Google Chrome 154: cosa devi sapere

Google ha rilasciato Chrome 154, una delle patch di sicurezza più consistenti degli ultimi tempi. Gli sviluppatori hanno corretto 108 vulnerabilità, 11 delle quali classificate come critiche. L'aggiornamento è già...