Vulnerabilità e bug di sicurezza: patch, exploit e CVE critiche

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Categoria: Vulnerabilità

Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.

Numero di articoli trovati: 1197

Signal, premi “chiudi” ma non chiudi: l’interlocutore potrebbe continuare ad ascoltarti

In Signal, il pulsante di fine chiamata non funzionava, anche quando l'utente cercava di terminare la conversazione. Un errore critico nella libreria RingRTC permetteva a un altro partecipante alla chiamata...

Tre ore per conquistare il cloud! Microsoft svela l’operazione AI di Storm-0940

Un attacco cloud può essere eseguito nel corso di una riunione di lavoro. Microsoft ha rivelato un'operazione su larga scala denominata Storm-0940, i cui partecipanti hanno utilizzato la piattaforma di...

DeepSeek raccoglie 15 miliardi di dollari! la Cina si prepara la sfida definitiva a OpenAI ed Anthropic

La vera corsa all’intelligenza artificiale, non riguarda più soltanto chi riesce a sviluppare il modello più potente, ma soprattutto chi riuscirà a imporre il modo in cui questa tecnologia verrà...

Agli agenti di OpenAI piace Hackerare! Nuovi incidenti gravi sono stati pubblicati

I rappresentanti di OpenAI hanno raccontato di nuovi casi di comportamento insolito delle modelli sperimentali di intelligenza artificiale dell'azienda. In particolare, durante l'addestramento e i test, gli agenti hanno autonomamente...

10 punti di score per 10 anni nel codice! GitLab fixa una RCE pre-auth molto pericolosa

Un errore presente da oltre dieci anni permetteva di trasformare GitLab in un punto di ingresso sul server senza password. Il 21 ottobre gli sviluppatori hanno rilasciato correzioni di emergenza...

PHP2Shell: perché gli attacchi sono esplosi in milioni di tentativi e perché non sempre funzionano

Nel giro di poche ore, i tentativi di attacco tramite gli Exploit PHP2Shell sono cresciuti fino a raggiungere milioni di casi. Cloudflare ha rilevato traffico sospetto ancor prima che i...

ARTEX AI usato dagli hacker criminali per violare le aziende. E’ caos in Giappone

L'intelligenza artificiale ha smesso di essere solo un assistente per gli hacker ed è diventata uno strumento per veri e propri cyberattacchi. La società giapponese GMO Cybersecurity by Ierae ha...

PHP2Shell è allarme PHP! Due falle critiche aprono la strada agli hacker nei server web di tutto il mondo

Il 20 ottobre 2026, il team di sicurezza di PHP ha pubblicato un avviso preliminare relativo a un rilascio di emergenza imminente, volto a risolvere due vulnerabilità critiche (entrambe con...

Sviluppatori Drupal correggono vulnerabilità RCE critiche: exploit nel giro di poche ore

Gli sviluppatori di Drupal hanno risolto due vulnerabilità critiche che potevano portare all'esecuzione remota di codice lato server. I bug interessano il modulo Field UI nel core del CMS e...

Agli USA fa paura il Cloud! Ordinata la rimozione di DeepSeek da tutte le piattaforme civili federali

Il cloud è cloud per tutti! Premessa Se gli Stati Uniti temono che DeepSeek possa esporre informazioni sensibili a una potenza straniera, l’Europa dovrebbe porsi una domanda ancora più scomoda:...