Vulnerabilità e bug di sicurezza: patch, exploit e CVE critiche

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Categoria: Vulnerabilità

Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.

Numero di articoli trovati: 1197

L’agente IA di OpenAI scopre il proprio imminente spegnimento da una chat Slack e pianifica la ‘salvezza’

OpenAI ha rivelato i dettagli di precedenti episodi di comportamento imprevisto dei suoi modelli di intelligenza artificiale. In un test condotto internamente dall'azienda, un agente IA che fungeva da assistente...

A Pwn2Own Ireland hackerano Google Pixel 10 e Samsung Galaxy S26

Si sono concluse le annuali competizioni Pwn2Own Ireland 2026, dove i ricercatori di sicurezza informatica hanno totalizzato 1.262.000 dollari USA, dimostrando l'exploit di 98 vulnerabilità zero-day. Tra gli obiettivi principali...

Rilasciato d’urgenza curl 8.23.0 per correggere una critica RCE. La vulnerabilità scoperta da Anthropic

Gli sviluppatori di curl hanno rilasciato anticipatamente la versione 8.23.0 a causa di una vulnerabilità pericolosa che permette di eseguire codice esterno sul computer dell'utente. L'errore è stato rilevato grazie...

Palo Alto Networks, falla zero-day nei firewall: gli hacker potevano ottenere i privilegi root

Palo Alto Networks ha rivelato una vulnerabilità zero-day già sfruttata dagli hacker per attaccare i firewall. L'errore consente di eseguire comandi con privilegi root e di controllare completamente il dispositivo...

Allarme sicurezza: vulnerabilità critiche in GitLab consentono l’esecuzione di codice

Gli sviluppatori di GitLab hanno rilasciato patch di emergenza per una vulnerabilità critica CVE-2026-97229, che permetteva l'esecuzione di codice arbitrario lato server senza autenticazione. Il problema riguarda GitLab Community Edition...

Per colpa di una password «123456» 8,8 milioni di danesi sono stati esposti

I media danesi hanno riportato una fuga di dati personali riguardanti 8,8 milioni di cittadini. La causa è da ricondursi a degli account poco protetti in una piccola azienda IT,...

Una immagine che raffigura la creazione di una botnet worm AI, dove i dispositivi creano una intelligenza artificiale più grande diffondendola su device iot.

Gli AI Worm stanno arrivando! La fine del mondo inizierà dai dispositivi IoT?

I ricercatori di Anthropic hanno dimostrato che i modelli IA sono in grado di diffondersi in modo autonomo tra i computer e i dispositivi intelligenti. Si pensa che le AI...

Ivanti, tre falle zero-day aprono le porte agli hacker: rubate le credenziali aziendali

Il VPN-gateway, progettato per proteggere l'accesso alla rete aziendale, è diventato esso stesso un punto di violazione. Ivanti ha avvertito dell'exploit attivo della vulnerabilità monitorata con il codice CVE-2026-104935 in...

Il CEO di Microsoft Satya Nadella mentre parla in una conferenza

«Frenata di emergenza sull’IA»: Il capo di Microsoft Satya Nadella lancia l’allarme

Il CEO di Microsoft Satya Nadella (Satya Nadella) ha invitato a un «frenata di emergenza» nello sviluppo dell'IA. Ha proposto di modificare l'approccio alla progettazione, considerando inizialmente i modelli di...

«L’IA ci sta sfuggendo di mano»: l’allarme choc di tre ex dipendenti OpenAI

L'intelligenza artificiale sta diventando sempre più potente, ma gli sviluppatori stanno gradualmente perdendo la capacità di comprenderne e controllarne il comportamento. Sul pericolo di questa tendenza hanno avvertito tre ex...