Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Categoria: Vulnerabilità

Vulnerabilità
Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.
Numero di articoli trovati: 1148

Pwn2Own Berlin 2026 shock: scoperti 47 zero-day e distribuiti quasi 1,3 milioni di dollari

Alla recente edizione della competizione Pwn2Own Berlin 2026, i ricercatori di sicurezza hanno vinto 1.298.250 dollari dimostrando lo sfruttamento di 47 vulnerabilità zero-day uniche. La competizione di quest'anno si è...
Un primo piano dall'alto mostra una targa o un cartello rettangolare nero, visibilmente danneggiato, adagiato su una superficie di cemento scuro e ruvido. Al centro spicca un riquadro bianco che racchiude il numero "72" stampato in nero con un carattere geometrico e squadrato. L'intero oggetto è coperto da una fitta ragnatela di vistose crepe sul vetro protettivo, le quali si diramano radialmente da un profondo punto d'impatto centrale. Frammenti di detriti, polvere e sporcizia sono sparsi sulla targa e sul terreno circostante, evocando un'atmosfera drammatica, industriale e decadente.

7-Zip sotto attacco: un bug di heap overflow può portare all’esecuzione di codice remoto

7-Zip, il celebre compressore di file, in particolare la versione 26.00 è stato aflitta da una vulnerabilità GHSL-2026-140 derivante da una sotto allocazione del buffer durante la gestione dei flussi...
Un'immagine digitale altamente suggestiva e carica di atmosfera che presenta l'iconico logo di Windows fluttuante al centro di una densa e drammatica coltre di nuvole scure. Il logo è reso con una texture materica che ricorda la pietra grezza o il metallo spazzolato di un grigio chiarissimo, quasi bianco, creando un forte contrasto luminoso rispetto allo sfondo. Le nuvole che lo circondano sono volumetrie imponenti e turbolente, simili a fumo denso o a nubi temporalesche, con una colorazione che sfuma dal grigio antracite al nero profondo. La luce sembra provenire dal logo stesso o da una fonte nascosta dietro di esso, illuminando i bordi dei cumuli nuvolosi e conferendo alla scena un senso di profondità tridimensionale e un'aura solenne, quasi cinematografica. L'estetica complessiva è minimale ma potente, con una palette cromatica quasi monocromatica basata su diverse gradazioni di grigio che trasmettono un senso di forza e modernità.

Caos Microsoft: bug hunter bannato dopo la pubblicazione di sei exploit controversi

Microsoft si è ritrovata al centro di una controversia relativa alla divulgazione di vulnerabilità. Questa volta, il conflitto non è scoppiato per l'ennesimo bug di Windows, bensì per il modo...
il logo di google chrome ricoperto di mosche che stanno succhiando il logo come fosse del miele.

Siete pronti per il patch Chrome? Scoprite perché queste vulnerabilità sono pericolose

Google ha rilasciato aggiornamenti per il browser Chrome correggendo una serie di vulnerabilità di elevata gravità. L'aggiornamento include correzioni per due vulnerabilità critiche che possono essere utilizzate per l'esecuzione di codice...

Anthropic scuote la cyber security: 10.000 bug critici scoperti in un mese. Realtà o Marketing?

Anthropic ha affermato che Project Glasswing ha già rilevato più di 10.000 vulnerabilità critiche e di elevata gravità nei software chiave. Il progetto è stato lanciato un mese fa come...

Standoff Hacks premia gli Hacker etici, quelli che “rompono tutto” e vengono pagati per farlo

Si è conclusa a Shanghai la settima edizione di Standoff Hacks, evento internazionale organizzato dalla piattaforma Standoff Bug Bounty per aziende e ricercatori di sicurezza indipendenti. I partecipanti hanno ricevuto...
Un'illustrazione digitale 3D di Tux, la mascotte di Linux, seduto a terra in uno stato di profonda disperazione. Il pinguino ha le ali premute contro i lati della testa, con grandi occhi lucidi che versano lacrime e un'espressione di angoscia sul volto. Si trova su un terreno scuro e bagnato che riflette la sua figura. Sullo sfondo, un cielo cupo e tempestoso è carico di nuvole pesanti, mentre una pioggia fitta cade incessantemente sull'intero scenario. L'atmosfera è estremamente malinconica, sottolineata da una luce fredda e ombre profonde che accentuano il senso di isolamento e tristezza del personaggio.

Vulnerabilità da 9 anni kernel Linux: rischio di accesso non autorizzato

Per nove anni, un bug nel kernel Linux ha permesso di trasformare un semplice accesso locale in un controllo completo del sistema. Il problema riguarda le installazioni predefinite delle distribuzioni...
Immagine 3D cinematografica con forte estetica cyber: su una superficie tecnologica riflettente appare un dispositivo simile a un’unità di archiviazione con luce verde. Accanto si trovano il logo di Windows e un grande lucchetto dorato, simbolo di protezione dei dati. Lo sfondo è blu, futuristico, con linee digitali e profondità prospettica da data center. L’illuminazione è drammatica e realistica, con riflessi metallici. L’insieme comunica sicurezza informatica e protezione avanzata. Il concetto richiama sistemi di cifratura come BitLocker, usati per proteggere i dati su disco. L’atmosfera è high-tech, elegante e orientata alla cybersecurity moderna di livello professionale globale e sicura critica.

Microsoft spiega come difendersi da YellowKey mentre scrive la patch per lo zero-day su BitLocker

Gli sviluppatori Microsoft hanno introdotto delle misure di mitigazione temporanee per YellowKey, una vulnerabilità zero-day di bypass di BitLocker che consente l'accesso a dati crittografati su dispositivi Windows con accesso...

Il BitLocker non è più una garanzia. Un ricercatore ha appena dimostrato che basta una chiavetta USB

BitLocker è quel sistema che dovrebbe garantire (fino a “prova contraria”) che i dati nel computer dove è stato abilitato non siano letti se non dopo aver fatto il login...
Un imponente server rack nero domina il centro dell'immagine, con un display luminoso blu che riporta l'icona di una busta e la scritta "MAIL SERVER". L'unità è circondata da un vortice caotico di buste da lettere bianche e rosse che turbinano in uno spazio digitale oscuro. Tra le missive fluttuano minacciosi modelli 3D di virus rossi e icone di pericolo come teschi, simboli di biohazard e avvisi di "MALWARE". L'atmosfera è tesa e dinamica, rappresentando visivamente una massiccia ondata di cyberattacchi, spam e minacce informatiche che assediano un'infrastruttura di posta elettronica.

Basta un singolo byte errato per accedere a milioni di server di posta elettronica

I server di posta elettronica raramente sono il fulcro di storie sensazionali sui bug di sicurezza, ma la recente analisi di XBOW sembra che invertano questa tendenza. XBOW ha segnalato...
Numero di articoli trovati: 1148

Pwn2Own Berlin 2026 shock: scoperti 47 zero-day e distribuiti quasi 1,3 milioni di dollari

Alla recente edizione della competizione Pwn2Own Berlin 2026, i ricercatori di sicurezza hanno vinto 1.298.250 dollari dimostrando lo sfruttamento di 47 vulnerabilità zero-day uniche. La competizione di quest'anno si è...
Un primo piano dall'alto mostra una targa o un cartello rettangolare nero, visibilmente danneggiato, adagiato su una superficie di cemento scuro e ruvido. Al centro spicca un riquadro bianco che racchiude il numero "72" stampato in nero con un carattere geometrico e squadrato. L'intero oggetto è coperto da una fitta ragnatela di vistose crepe sul vetro protettivo, le quali si diramano radialmente da un profondo punto d'impatto centrale. Frammenti di detriti, polvere e sporcizia sono sparsi sulla targa e sul terreno circostante, evocando un'atmosfera drammatica, industriale e decadente.

7-Zip sotto attacco: un bug di heap overflow può portare all’esecuzione di codice remoto

7-Zip, il celebre compressore di file, in particolare la versione 26.00 è stato aflitta da una vulnerabilità GHSL-2026-140 derivante da una sotto allocazione del buffer durante la gestione dei flussi...
Un'immagine digitale altamente suggestiva e carica di atmosfera che presenta l'iconico logo di Windows fluttuante al centro di una densa e drammatica coltre di nuvole scure. Il logo è reso con una texture materica che ricorda la pietra grezza o il metallo spazzolato di un grigio chiarissimo, quasi bianco, creando un forte contrasto luminoso rispetto allo sfondo. Le nuvole che lo circondano sono volumetrie imponenti e turbolente, simili a fumo denso o a nubi temporalesche, con una colorazione che sfuma dal grigio antracite al nero profondo. La luce sembra provenire dal logo stesso o da una fonte nascosta dietro di esso, illuminando i bordi dei cumuli nuvolosi e conferendo alla scena un senso di profondità tridimensionale e un'aura solenne, quasi cinematografica. L'estetica complessiva è minimale ma potente, con una palette cromatica quasi monocromatica basata su diverse gradazioni di grigio che trasmettono un senso di forza e modernità.

Caos Microsoft: bug hunter bannato dopo la pubblicazione di sei exploit controversi

Microsoft si è ritrovata al centro di una controversia relativa alla divulgazione di vulnerabilità. Questa volta, il conflitto non è scoppiato per l'ennesimo bug di Windows, bensì per il modo...
il logo di google chrome ricoperto di mosche che stanno succhiando il logo come fosse del miele.

Siete pronti per il patch Chrome? Scoprite perché queste vulnerabilità sono pericolose

Google ha rilasciato aggiornamenti per il browser Chrome correggendo una serie di vulnerabilità di elevata gravità. L'aggiornamento include correzioni per due vulnerabilità critiche che possono essere utilizzate per l'esecuzione di codice...

Anthropic scuote la cyber security: 10.000 bug critici scoperti in un mese. Realtà o Marketing?

Anthropic ha affermato che Project Glasswing ha già rilevato più di 10.000 vulnerabilità critiche e di elevata gravità nei software chiave. Il progetto è stato lanciato un mese fa come...

Standoff Hacks premia gli Hacker etici, quelli che “rompono tutto” e vengono pagati per farlo

Si è conclusa a Shanghai la settima edizione di Standoff Hacks, evento internazionale organizzato dalla piattaforma Standoff Bug Bounty per aziende e ricercatori di sicurezza indipendenti. I partecipanti hanno ricevuto...
Un'illustrazione digitale 3D di Tux, la mascotte di Linux, seduto a terra in uno stato di profonda disperazione. Il pinguino ha le ali premute contro i lati della testa, con grandi occhi lucidi che versano lacrime e un'espressione di angoscia sul volto. Si trova su un terreno scuro e bagnato che riflette la sua figura. Sullo sfondo, un cielo cupo e tempestoso è carico di nuvole pesanti, mentre una pioggia fitta cade incessantemente sull'intero scenario. L'atmosfera è estremamente malinconica, sottolineata da una luce fredda e ombre profonde che accentuano il senso di isolamento e tristezza del personaggio.

Vulnerabilità da 9 anni kernel Linux: rischio di accesso non autorizzato

Per nove anni, un bug nel kernel Linux ha permesso di trasformare un semplice accesso locale in un controllo completo del sistema. Il problema riguarda le installazioni predefinite delle distribuzioni...
Immagine 3D cinematografica con forte estetica cyber: su una superficie tecnologica riflettente appare un dispositivo simile a un’unità di archiviazione con luce verde. Accanto si trovano il logo di Windows e un grande lucchetto dorato, simbolo di protezione dei dati. Lo sfondo è blu, futuristico, con linee digitali e profondità prospettica da data center. L’illuminazione è drammatica e realistica, con riflessi metallici. L’insieme comunica sicurezza informatica e protezione avanzata. Il concetto richiama sistemi di cifratura come BitLocker, usati per proteggere i dati su disco. L’atmosfera è high-tech, elegante e orientata alla cybersecurity moderna di livello professionale globale e sicura critica.

Microsoft spiega come difendersi da YellowKey mentre scrive la patch per lo zero-day su BitLocker

Gli sviluppatori Microsoft hanno introdotto delle misure di mitigazione temporanee per YellowKey, una vulnerabilità zero-day di bypass di BitLocker che consente l'accesso a dati crittografati su dispositivi Windows con accesso...

Il BitLocker non è più una garanzia. Un ricercatore ha appena dimostrato che basta una chiavetta USB

BitLocker è quel sistema che dovrebbe garantire (fino a “prova contraria”) che i dati nel computer dove è stato abilitato non siano letti se non dopo aver fatto il login...
Un imponente server rack nero domina il centro dell'immagine, con un display luminoso blu che riporta l'icona di una busta e la scritta "MAIL SERVER". L'unità è circondata da un vortice caotico di buste da lettere bianche e rosse che turbinano in uno spazio digitale oscuro. Tra le missive fluttuano minacciosi modelli 3D di virus rossi e icone di pericolo come teschi, simboli di biohazard e avvisi di "MALWARE". L'atmosfera è tesa e dinamica, rappresentando visivamente una massiccia ondata di cyberattacchi, spam e minacce informatiche che assediano un'infrastruttura di posta elettronica.

Basta un singolo byte errato per accedere a milioni di server di posta elettronica

I server di posta elettronica raramente sono il fulcro di storie sensazionali sui bug di sicurezza, ma la recente analisi di XBOW sembra che invertano questa tendenza. XBOW ha segnalato...