Vulnerabilità e bug di sicurezza: patch, exploit e CVE critiche

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Categoria: Vulnerabilità

Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.

Numero di articoli trovati: 1039

Sistemi a rischio: un bug critico nella libreria vm2 per Node.js apre le porte agli hacker

Una vulnerabilità critica nella popolare libreria vm2 per Node.js ha compromesso i servizi che eseguono codice JavaScript di terze parti in un ambiente sandbox. La falla consente agli aggressori di...

Ivanti: scoperta una nuova falla critica con esecuzione di codice remoto

I clienti di Ivanti sono stati nuovamente presi di mira tramite un prodotto già al centro di diversi incidenti di alto profilo. Questa volta, gli aggressori stanno sfruttando una vulnerabilità...

Firefox: l’intelligenza artificiale individua 423 vulnerabilità nascoste. Next steps

Mozilla ha annunciato i risultati di un nuovo approccio basato sull'intelligenza artificiale per il rilevamento delle vulnerabilità in Firefox. Utilizzando modelli avanzati, tra cui Claude Mythos Preview e Claude Opus,...

Una fotografia in bianco e nero ravvicinata mostra un mazzo di chiavi antiche e pesanti che pendono da un anello metallico. Le chiavi, realizzate in ferro o ghisa, presentano una texture ruvida e ossidata, con lunghe aste cilindriche e ingegni rettangolari finemente intagliati. In primo piano, il mazzo principale è a fuoco, rivelando i dettagli dell'usura e della materia. Sullo sfondo, leggermente sfocato, pende un secondo mazzo di chiavi più piccole, creando un senso di profondità. L'illuminazione contrastata enfatizza le forme metalliche e le ombre, evocando un'atmosfera d'altri tempi, carica di mistero e storia.

Passkeys: la fine delle password o l’inizio di nuovi attacchi?

C’è una storia che gira da un po’ nei convegni di cybersecurity: le passkeys risolveranno il problema delle password. Le passkeys, basate su FIDO2 e WebAuthn, sono tecnicamente migliori delle...

Un primo piano drammatico mostra Tux, la celebre mascotte di Linux, con un'espressione profondamente triste e le guance rigate da grosse lacrime trasparenti. Il pinguino ha grandi occhi lucidi e un becco giallo rivolto verso il basso in un moto di sconforto. Sullo sfondo, il terreno grigio e irregolare è letteralmente invaso da centinaia di scarafaggi neri e lucidi che brulicano intorno a lui. L'illuminazione è cupa e focalizzata sulla figura centrale, creando un contrasto netto tra la vulnerabilità del personaggio e l'inquietante infestazione circostante, in un'evidente metafora visiva dei bug informatici.

Arriva Dirty Frag: il nuovo bug Linux che dà accesso root con un solo comando

È stata scoperta una nuova e pericolosa vulnerabilità in Linux che consente agli utenti di ottenere privilegi di amministratore con un singolo comando. Il problema, denominato Dirty Frag, interessa la...

WhatsApp nel mirino: nuove falle mettono a rischio gli utenti

WhatsApp, ritorna al centro dell’attenzione con una nuova pubblicazione che riporta due bug di sicurezza relativi al 2026. Si tratta dei bug di sicurezza monitorati con il CVE-2026-23866 e il...

Gli hacker ringraziano: Accesso root ai firewall di Palo Alto Networks senza autenticazione

Palo Alto Networks, ha segnalato recentemente, una vulnerabilità critica all'interno del suo sistema operativo firewall PAN-OS . Gli hacker stanno già sfruttando questo bug di sicurezza per effettuare attacchi informatici,...

Apache HTTP Server sotto attacco: una falla critica porta ad RCE. Patchare subito

Apache HTTP Server ha rilasciato la nuova versione 2.4.67 il 4 maggio 2026, correggendo cinque vulnerabilità delle quali una di carattere critico. Si tratta del bug di sicurezza monitorato con...

Copy Fail colpisce Linux: 4 byte bastano per ottenere l’accesso a root

Un nuovo bug di sicurezza, monitorato con il codice CVE-2026-31431 e soprannominato Copy Fail, rappresenta uno dei bug più insidiosi emersi negli ultimi anni all'interno del kernel Linux. Il problema...

PhantomRPC: un bug di sicurezza critico in Windows RPC, ma Microsoft non rilascia fix

Haydar Kabibo, esperto del Cybersecurity Services Center di Kaspersky Lab, ha scoperto una vulnerabilità nell'architettura RPC (Remote Procedure Call) di Windows che consente l'escalation dei privilegi locali fino al livello...