Luigi Zullo, Autore presso Red Hot Cyber

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Autore: Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Profilo LinkedIn

Aree di competenza Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response

Numero di articoli trovati: 268

10 punti di score per 10 anni nel codice! GitLab fixa una RCE pre-auth molto pericolosa

Un errore presente da oltre dieci anni permetteva di trasformare GitLab in un punto di ingresso sul server senza password. Il 21 ottobre gli sviluppatori hanno rilasciato correzioni di emergenza...

PHP2Shell: perché gli attacchi sono esplosi in milioni di tentativi e perché non sempre funzionano

Nel giro di poche ore, i tentativi di attacco tramite gli Exploit PHP2Shell sono cresciuti fino a raggiungere milioni di casi. Cloudflare ha rilevato traffico sospetto ancor prima che i...

ARTEX AI usato dagli hacker criminali per violare le aziende. E’ caos in Giappone

L'intelligenza artificiale ha smesso di essere solo un assistente per gli hacker ed è diventata uno strumento per veri e propri cyberattacchi. La società giapponese GMO Cybersecurity by Ierae ha...

PHP2Shell è allarme PHP! Due falle critiche aprono la strada agli hacker nei server web di tutto il mondo

Il 20 ottobre 2026, il team di sicurezza di PHP ha pubblicato un avviso preliminare relativo a un rilascio di emergenza imminente, volto a risolvere due vulnerabilità critiche (entrambe con...

Arriva KillSwitch! Il linguaggio di programmazione anti AI che fa impazzire le reti neurali

Lo sviluppatore Dominik Pieta ha creato il linguaggio KillSwitch, che ostacola intenzionalmente i grandi modelli linguistici nell'analizzare e scrivere codice. Il 17 ottobre l'autore ha raccontato di voler verificare la...

Sviluppatori Drupal correggono vulnerabilità RCE critiche: exploit nel giro di poche ore

Gli sviluppatori di Drupal hanno risolto due vulnerabilità critiche che potevano portare all'esecuzione remota di codice lato server. I bug interessano il modulo Field UI nel core del CMS e...

Claude di Anthropic: nuovi livelli di accesso rivoluzionano la sicurezza

Anthropic ha reso accessibili le più potenti capacità informatiche di Claude solo agli specialisti verificati. Il programma di verifica informatica aggiornato suddivide gli utenti in tre livelli: Difesa, Red Team...

Dipendente in ufficio trasferisce dati sensibili su dispositivo esterno, colleghi ignorano violazione di sicurezza con camere e accessi.

Insider: Il nemico è già dentro! Un dipendente ruba segreti aziendali per una terza parte concorrente

Le aziende investono milioni nella sicurezza informatica per proteggere le proprie reti, fermare gli hacker e prevenire attacchi esterni. Ma cosa succede quando la minaccia non proviene da Internet, ma...

A Pwn2Own Ireland hackerano Google Pixel 10 e Samsung Galaxy S26

Si sono concluse le annuali competizioni Pwn2Own Ireland 2026, dove i ricercatori di sicurezza informatica hanno totalizzato 1.262.000 dollari USA, dimostrando l'exploit di 98 vulnerabilità zero-day. Tra gli obiettivi principali...

Microsoft cambia tutto: 1.413 falle corrette, ma ti dirà quali correggere prima

Nell'ambito del "martedì degli aggiornamenti" di ottobre, gli ingegneri di Microsoft hanno corretto un record di 1413 vulnerabilità, tra cui tre problemi zero-day, uno dei quali è già stato utilizzato...