Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Categoria: Vulnerabilità

Vulnerabilità
Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.
Numero di articoli trovati: 1127
uno sciame dei agenti digitali e in primo piano il logo di OpenAI

OpenAI rende pubblico il rapporto ufficiale sull’hack di luglio a Hugging Face

Gli esperti di OpenAI e dell'organizzazione di ricerca METR hanno pubblicato dettagliati rapporti dedicati all'attacco di luglio degli agenti IA sulla piattaforma Hugging Face. È emerso che circa 1200 agenti,...
Persona in hoodie che tippa su laptop, cassa chiusa con lucchetto sulla scrivania

Avete acquistato il lucchetto intelligente Ubiquiti? Gli hacker potrebbero entrare di notte senza chiavi

Sembrerebbe un paradosso. Un dispositivo di sicurezza prodotto per evitare accessi fisici, attraverso l'utilizzo di bug di sicurezza permette l'accesso. Nell'ecosistema UniFi di Ubiquiti sono state identificate 21 vulnerabilità pericolose...
Logo WordPress centrale, tema futuristico, colori vivaci, interfaccia digitale, sfondo scuro

Vulnerabilità RCE in Forminator per WordPress: 300.000 siti a rischio

Nel popolare plugin Forminator Forms per WordPress è stato scoperto che permette a un attaccante non autenticato di caricare sul sito un file PHP arbitrario e ottenere l'esecuzione remota del...
Un'immagine digitale altamente suggestiva e carica di atmosfera che presenta l'iconico logo di Windows fluttuante al centro di una densa e drammatica coltre di nuvole scure. Il logo è reso con una texture materica che ricorda la pietra grezza o il metallo spazzolato di un grigio chiarissimo, quasi bianco, creando un forte contrasto luminoso rispetto allo sfondo. Le nuvole che lo circondano sono volumetrie imponenti e turbolente, simili a fumo denso o a nubi temporalesche, con una colorazione che sfuma dal grigio antracite al nero profondo. La luce sembra provenire dal logo stesso o da una fonte nascosta dietro di esso, illuminando i bordi dei cumuli nuvolosi e conferendo alla scena un senso di profondità tridimensionale e un'aura solenne, quasi cinematografica. L'estetica complessiva è minimale ma potente, con una palette cromatica quasi monocromatica basata su diverse gradazioni di grigio che trasmettono un senso di forza e modernità.

Score 10 su 10! Microsoft corregge un bug su Entra ID che consente la compromissione totale

Microsoft hanno corretto cinque vulnerabilità critiche nei servizi cloud Entra ID, Azure Arc, Exchange Online e Azure Managed Instance for Apache Cassandra. La problematica più grave ha ricevuto l'identificatore CVE-2026-69836...

245 milioni di download e un malware nascosto: l’attacco che scuote l’ecosistema Rust

Gli aggressori hanno incorporato silenziosamente codice dannoso in tre popolari librerie Rust contemporaneamente e per infettare un computer lo sviluppatore ha dovuto solo creare il suo progetto. I  Il team...
il logo del sistema di videoconferenza zoom e sullo sfondo tanti bachi da seta

Zoom, scoperta una falla “zero-click”: un partecipante poteva prendere il controllo del PC

I ricercatori di A Security hanno scoperto diverse vulnerabilità in Zoom, che sono state chiamate collettivamente Zoomsday e hanno consentito a un partecipante alla riunione di eseguire in remoto codice...
Logo del chatbot Grok visualizzato sul monitor di un laptop con vetro rotto, riferimento alla crisi di fiducia sulle AI Cloud e alla mancanza di consenso nel caricamento di repository.

Cryptographic Context Injection : così Grok si hackerò da solo!

Una semplice richiesta di riformulare una pagina web può comportare la condivisione della cronologia chat di Grok con un server di terze parti. I ricercatori di Adversa AI hanno trovato...

L’AI mette in crisi Microsoft Exchange: troppi bug da sistemare, aggiornamento CU1 rimandato

I rappresentanti di Microsoft hanno spiegato perché il primo importante aggiornamento cumulativo per Exchange Server Subscription Edition (SE) non è stato ancora rilasciato, sebbene fosse previsto per la prima metà...

Microsoft ha bloccato Defender nel tentativo di correggere una vulnerabilità zero-day

Recentemente è stata scoperta una vulnerabilità zero-day nell'attacco ShieldBreak di Windows Defender che consente agli aggressori di raggiungere il livello SYSTEM su Windows 10, Windows 11 e Windows Server. Microsoft...
Un moderno smartphone tenuto in primo piano da una mano visualizza sullo schermo il logo colorato e fluido di Microsoft Copilot caratterizzato da sfumature vibranti di blu verde giallo arancione e rosa su uno sfondo nero elegante con la scritta bianca Microsoft Copilot posizionata sotto l'icona centrale il dispositivo è inclinato e cattura la luce sui bordi sottili mentre lo sfondo dell'immagine presenta un vortice astratto di scie luminose rosa e fucsia che creano un senso di energia digitale dinamismo tecnologico e innovazione futuristica legata all'intelligenza artificiale generativa in mobilità.

AI in cloud? Copilot con un semplice link poteva rubare email, chat e dati personali

I ricercatori di Varonis hanno scoperto tre vulnerabilità in Microsoft Copilot Personal, collettivamente denominate CoSnitch. Sfruttando questi bug, un utente malintenzionato potrebbe costringere l'assistente virtuale a eseguire un comando dannoso,...
Numero di articoli trovati: 1127
uno sciame dei agenti digitali e in primo piano il logo di OpenAI

OpenAI rende pubblico il rapporto ufficiale sull’hack di luglio a Hugging Face

Gli esperti di OpenAI e dell'organizzazione di ricerca METR hanno pubblicato dettagliati rapporti dedicati all'attacco di luglio degli agenti IA sulla piattaforma Hugging Face. È emerso che circa 1200 agenti,...
Persona in hoodie che tippa su laptop, cassa chiusa con lucchetto sulla scrivania

Avete acquistato il lucchetto intelligente Ubiquiti? Gli hacker potrebbero entrare di notte senza chiavi

Sembrerebbe un paradosso. Un dispositivo di sicurezza prodotto per evitare accessi fisici, attraverso l'utilizzo di bug di sicurezza permette l'accesso. Nell'ecosistema UniFi di Ubiquiti sono state identificate 21 vulnerabilità pericolose...
Logo WordPress centrale, tema futuristico, colori vivaci, interfaccia digitale, sfondo scuro

Vulnerabilità RCE in Forminator per WordPress: 300.000 siti a rischio

Nel popolare plugin Forminator Forms per WordPress è stato scoperto che permette a un attaccante non autenticato di caricare sul sito un file PHP arbitrario e ottenere l'esecuzione remota del...
Un'immagine digitale altamente suggestiva e carica di atmosfera che presenta l'iconico logo di Windows fluttuante al centro di una densa e drammatica coltre di nuvole scure. Il logo è reso con una texture materica che ricorda la pietra grezza o il metallo spazzolato di un grigio chiarissimo, quasi bianco, creando un forte contrasto luminoso rispetto allo sfondo. Le nuvole che lo circondano sono volumetrie imponenti e turbolente, simili a fumo denso o a nubi temporalesche, con una colorazione che sfuma dal grigio antracite al nero profondo. La luce sembra provenire dal logo stesso o da una fonte nascosta dietro di esso, illuminando i bordi dei cumuli nuvolosi e conferendo alla scena un senso di profondità tridimensionale e un'aura solenne, quasi cinematografica. L'estetica complessiva è minimale ma potente, con una palette cromatica quasi monocromatica basata su diverse gradazioni di grigio che trasmettono un senso di forza e modernità.

Score 10 su 10! Microsoft corregge un bug su Entra ID che consente la compromissione totale

Microsoft hanno corretto cinque vulnerabilità critiche nei servizi cloud Entra ID, Azure Arc, Exchange Online e Azure Managed Instance for Apache Cassandra. La problematica più grave ha ricevuto l'identificatore CVE-2026-69836...

245 milioni di download e un malware nascosto: l’attacco che scuote l’ecosistema Rust

Gli aggressori hanno incorporato silenziosamente codice dannoso in tre popolari librerie Rust contemporaneamente e per infettare un computer lo sviluppatore ha dovuto solo creare il suo progetto. I  Il team...
il logo del sistema di videoconferenza zoom e sullo sfondo tanti bachi da seta

Zoom, scoperta una falla “zero-click”: un partecipante poteva prendere il controllo del PC

I ricercatori di A Security hanno scoperto diverse vulnerabilità in Zoom, che sono state chiamate collettivamente Zoomsday e hanno consentito a un partecipante alla riunione di eseguire in remoto codice...
Logo del chatbot Grok visualizzato sul monitor di un laptop con vetro rotto, riferimento alla crisi di fiducia sulle AI Cloud e alla mancanza di consenso nel caricamento di repository.

Cryptographic Context Injection : così Grok si hackerò da solo!

Una semplice richiesta di riformulare una pagina web può comportare la condivisione della cronologia chat di Grok con un server di terze parti. I ricercatori di Adversa AI hanno trovato...

L’AI mette in crisi Microsoft Exchange: troppi bug da sistemare, aggiornamento CU1 rimandato

I rappresentanti di Microsoft hanno spiegato perché il primo importante aggiornamento cumulativo per Exchange Server Subscription Edition (SE) non è stato ancora rilasciato, sebbene fosse previsto per la prima metà...

Microsoft ha bloccato Defender nel tentativo di correggere una vulnerabilità zero-day

Recentemente è stata scoperta una vulnerabilità zero-day nell'attacco ShieldBreak di Windows Defender che consente agli aggressori di raggiungere il livello SYSTEM su Windows 10, Windows 11 e Windows Server. Microsoft...
Un moderno smartphone tenuto in primo piano da una mano visualizza sullo schermo il logo colorato e fluido di Microsoft Copilot caratterizzato da sfumature vibranti di blu verde giallo arancione e rosa su uno sfondo nero elegante con la scritta bianca Microsoft Copilot posizionata sotto l'icona centrale il dispositivo è inclinato e cattura la luce sui bordi sottili mentre lo sfondo dell'immagine presenta un vortice astratto di scie luminose rosa e fucsia che creano un senso di energia digitale dinamismo tecnologico e innovazione futuristica legata all'intelligenza artificiale generativa in mobilità.

AI in cloud? Copilot con un semplice link poteva rubare email, chat e dati personali

I ricercatori di Varonis hanno scoperto tre vulnerabilità in Microsoft Copilot Personal, collettivamente denominate CoSnitch. Sfruttando questi bug, un utente malintenzionato potrebbe costringere l'assistente virtuale a eseguire un comando dannoso,...