Vulnerabilità e bug di sicurezza: patch, exploit e CVE critiche

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime e Analisi Vulnerabilità

Categoria: Vulnerabilità

Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.

Numero di articoli trovati: 1063

Microsoft critica il ricercatore che pubblica 0-day exploit. Ma a perdere sono gli utenti

Mentre il ricercatore Nightmare Eclipse (aka Chaos Eclipse) continua la sua guerra con Microsoft e pubblica sempre più exploit, la società afferma che le sue azioni potrebbero danneggiare l'intero ecosistema...

Internet viene riacceso in Iran! Cosa significa il ritorno della connessione?

Dopo 88 giorni di isolamento Internet quasi completo in Iran, vecchi messaggi, foto, poesie, voci e post bloccati durante il blocco hanno cominciato ad arrivare sui telefoni. La comunicazione ha...

Oracle avvisa: aggiornamenti urgenti per chiudere gravi vulnerabilità nei sistemi

Oracle ha rilasciato il suo avviso trimestrale che descrive in dettaglio un'importante implementazione del software. Per cominciare, l'avviso sottolinea un volume crescente di attività di minaccia rivolte ai server privi...

Google pubblica la risoluzione di una fix su Chrome, ma non era stata rilasciata

Gli ingegneri di Google hanno scoperto accidentalmente i dettagli di una pericolosa vulnerabilità in Chromium rimasta irrisolta per quasi quattro anni. Il bug consente al codice JavaScript di continuare a...

Immagine digitale futuristica con la scritta “hackerone” al centro in caratteri chiari su sfondo scuro, circondata da una rete tridimensionale di linee blu e nodi luminosi che ricordano connessioni neurali o informatiche, con effetto riflettente nella parte inferiore.

HackerOne taglia i bug bounty: ricompense ridotte fino all’85%

HackerOne ha drasticamente ridotto le ricompense per le vulnerabilità open source, e l'economia della caccia ai bug ha iniziato a cambiare sotto i nostri occhi. Un ricercatore che aveva inviato...

Pwn2Own Berlin 2026 shock: scoperti 47 zero-day e distribuiti quasi 1,3 milioni di dollari

Alla recente edizione della competizione Pwn2Own Berlin 2026, i ricercatori di sicurezza hanno vinto 1.298.250 dollari dimostrando lo sfruttamento di 47 vulnerabilità zero-day uniche. La competizione di quest'anno si è...

Un primo piano dall'alto mostra una targa o un cartello rettangolare nero, visibilmente danneggiato, adagiato su una superficie di cemento scuro e ruvido. Al centro spicca un riquadro bianco che racchiude il numero "72" stampato in nero con un carattere geometrico e squadrato. L'intero oggetto è coperto da una fitta ragnatela di vistose crepe sul vetro protettivo, le quali si diramano radialmente da un profondo punto d'impatto centrale. Frammenti di detriti, polvere e sporcizia sono sparsi sulla targa e sul terreno circostante, evocando un'atmosfera drammatica, industriale e decadente.

7-Zip sotto attacco: un bug di heap overflow può portare all’esecuzione di codice remoto

7-Zip, il celebre compressore di file, in particolare la versione 26.00 è stato aflitta da una vulnerabilità GHSL-2026-140 derivante da una sotto allocazione del buffer durante la gestione dei flussi...

Caos Microsoft: bug hunter bannato dopo la pubblicazione di sei exploit controversi

Microsoft si è ritrovata al centro di una controversia relativa alla divulgazione di vulnerabilità. Questa volta, il conflitto non è scoppiato per l'ennesimo bug di Windows, bensì per il modo...

Siete pronti per il patch Chrome? Scoprite perché queste vulnerabilità sono pericolose

Google ha rilasciato aggiornamenti per il browser Chrome correggendo una serie di vulnerabilità di elevata gravità. L'aggiornamento include correzioni per due vulnerabilità critiche che possono essere utilizzate per l'esecuzione di codice...

Anthropic scuote la cyber security: 10.000 bug critici scoperti in un mese. Realtà o Marketing?

Anthropic ha affermato che Project Glasswing ha già rilevato più di 10.000 vulnerabilità critiche e di elevata gravità nei software chiave. Il progetto è stato lanciato un mese fa come...