Luigi Zullo, Autore presso Red Hot Cyber

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Autore: Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Profilo LinkedIn

Aree di competenza Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response

Numero di articoli trovati: 46

Un'immagine in stile cyberpunk immersa in una vibrante luce neon rosa e magenta. Cinque hacker incappucciati e con il volto coperto da maschere scure sono seduti a una scrivania, concentrati sui propri laptop. Sullo sfondo si notano molteplici schermi di computer carichi di linee di codice; il monitor principale mostra in grande la scritta "SYSTEM BREACHED". Un grande teschio luminoso al neon domina la parete posteriore. Adesivi di teschi e simboli ribelli decorano i computer in primo piano, insieme a una tazza nera marchiata anch'essa con un teschio, amplificando l'atmosfera da attacco informatico clandestino.

Basta una telefonata: il ransomware Pink entra nelle aziende senza violare nessun sistema

I criminali informatici stanno sempre più spesso aggiornando le loro capacità di hacking sfruttando attacchi attraverso una semplice telefonata. Convincono le vittime di parlare con un dipendente IT interno di...

Gli esami scolastici in India sono sotto attacco hacker: le novità e le indagini

L'organismo nazionale indiano per gli esami ha affermato che sta monitorando attentamente le vulnerabilità della sicurezza nel suo portale di valutazione online, utilizzato in uno degli esami di fine scuola più importanti...

RoguePlanet mette in ginocchio Microsoft Defender! Ed è LPE per Windows

Ci risiamo e sono ancora guai per microsoft. Il ricercatore Nightmare Eclipse (alias Chaotic Eclipse) continua il suo conflitto pubblico con il grande big del software. Poche ore dopo il rilascio...

Ancora LPE su Linux! Basta un solo carattere per scalare a root e l’exploit è online

Una nuova vulnerabilità LPE monitorata con il CVE-2026-23111 (punteggio CVSS 7.8) è stata scoperta in Linux, la quale consentiva ad un utente locale senza privilegi di aumentare i privilegi a root....

Un imponente verme meccanico robotico emerge dalle dune di un deserto sabbioso, sollevando nuvole di polvere. La creatura cyborg ha un corpo massiccio segmentato con placche metalliche beige e grigie. La testa è dotata di grandi fauci meccaniche artigliate, luci azzurre e arancioni disposte in cerchio e sensori sulla sommità. Sullo sfondo si vedono montagne rocciose e piccoli veicoli fuoristrada che fuggono sulla sabbia, enfatizzando le dimensioni colossali del mostro fantascientifico.

Miasma è libero! Il codice sorgente del “parassita” è stato pubblicato su GitHub

Il codice sorgente del malware Miasma, i cui attacchi hanno recentemente afflitto gli ecosistemi open source, è apparso brevemente su GitHub. Secondo i dati dei ricercatori di SafeDep, il codice...

OpenAI lancia GPT-5.4-Cyber per la sicurezza delle informazioni. E’ la risposta a Mythos

OpenAI ha introdotto il modello LLM GPT-5.4-Cyber, un modello progettato per i team di sicurezza delle informazioni. Il modello offre funzionalità di reverse engineering per file binari senza codice sorgente....

Claude Fable 5 e Claude Mythos 5, due nuovi modelli di intelligenza artificiale lanciati da Anthropic, offrono capacità senza precedenti nel settore della cybersecurity. Fable 5, appartenente alla classe Mythos, è reso sicuro per l'uso generale e supera tutti gli altri modelli disponibili al pubblico in termini di performance su benchmark di capacità AI. Eccelle in software engineering, knowledge work, visione, ricerca scientifica e altre aree, con un vantaggio crescente man mano che il compito diventa più lungo e complesso. Questi modelli rappresentano un passo avanti significativo per l'industria della cybersecurity e l'elaborazione di compiti avanzati.

Anthropic lancia Claude Fable 5: il modello di classe Mythos sarà immune ai jailbreak?

Basta un prompt ben progettato e un sistema di guardrail altrettanto solido, ma non preparato all'ultima tecnica di bypass, per fare in modo che i criminali informatici possano ottenere accesso...

Cavi Sottomarini: il piano dell’Iran per il “pedaggio digitale” nello Stretto di Hormuz

I cavi sottomarini stanno diventando la prossima frontiera nella guerra tra Stati Uniti e Israele. Infatti, l'11 maggio 2026, ora locale, ad Ankara, in Turchia, è stata pubblicata un'infografica intitolata...

Zero-day nelle VPN Check Point: gli hacker sono entrati senza password

Una vulnerabilità nel protocollo IKEv1, ormai obsoleto, consentiva connessioni non autenticate alle VPN di Check Point. A questo problema critico, che interessa Remote Access VPN e Mobile Access, è stato...

Microsoft cambia posizione: non perseguirà legalmente i ricercatori per la pubblicazione di exploit 0-day

I rappresentanti di Microsoft stanno cercando di risolvere un conflitto con un ricercatore di sicurezza informatica noto come Nightmare Eclipse (noto anche come Chaos Eclipse), che ha pubblicato exploit relativi...