Vulnerabilità e bug di sicurezza: patch, exploit e CVE critiche

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Categoria: Vulnerabilità

Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.

Numero di articoli trovati: 1197

Gruppo di ricercatori in camice bianco analizza articoli su arXiv da un laptop, con attrezzature scientifiche sul tavolo

L’IA ha sommerso arXiv di paper inutili: ora scatta il limite di 2 articoli al mese

arXiv è un repository aperto dove i ricercatori pubblicano preprint di lavori scientifici. Di recente, il servizio ha annunciato l'introduzione di limiti al numero di materiali inviati a causa dell'aumento...

Microsoft ha risolto 622 vulnerabilità in Patch Tuesday, con due zero-day già sfruttati dagli hacker nel sistema operativo Windows.

Quasi 40.000 CVE in sei mesi. Microsoft rivela come l’IA accelera gli attacchi

I difensori hanno sempre meno tempo tra la scoperta di una singola vulnerabilità e il primo attacco. Microsoft ha rilevato quasi 40.000 CVE pubblicate solo nella prima metà del 2026...

Robot umanoide con headset seduto a una scrivania, interagisce con un computer mostrando StarCraft II, ambiente futuristico con luci neon

GPT-6 Astra beccato a barare in StarCraft! Occorre “Allineamento”, praticamente su tutto

GPT-6 Astra di OpenAI ha tentato di superare i concorrenti in StarCraft Brood War, la principale espansione del videogioco strategico in tempo reale fantascientifico StarCraft, pubblicata nel 1998 per Windows e...

Cybersecurity and Infrastructure Security Agency (CISA)

CISA lancia l’allarme: vulnerabilità critica RCE in MikroTik RouterOS

L'Agenzia per la sicurezza informatica e la protezione delle infrastrutture degli Stati Uniti (CISA) ha avvertito di una vulnerabilità critica CVE-2026-84411 in MikroTik RouterOS. Il problema consente di eseguire codice...

Intel dice addio ai Bug Bounty: se scopri una falla, ora non verrai pagato

Si preannunciano tempi duri per i ricercatori di bug di sicurezza. L'ingresso dell'AI generativa nel mondo dl bug bounty e delle attività di offensive security, sta cambiando in modo imprevisto...

Basta un PC compromesso per entrare in tutta l’azienda! La colpa? I vecchi default di Windows

La differenza tra un'infrastruttura difesa e un'infrastruttura semplicemente costosa non sta nel numero di prodotti di sicurezza acquistati, ma in ciò che succede quando un attaccante ha già un piede...

GitLab risolve un bug da 9,9 su 10 in AI Gateway: ecco cosa devi sapere

Il 2 ottobre 2026, GitLab ha chiuso la vulnerabilità CVE-2026-90970 con valutazione CVSS 9,9 su 10 in AI Gateway, un servizio che consente il funzionamento delle funzionalità AI di GitLab...

Computer screen displaying a social media platform with posts, comments, likes, and shares, suggesting a cybersecurity theme.

L’IA è diventata una nuova arma nelle scuole! Il 71% dei deepfake riguarda contenuti sessuali

I deepfake scolastici hanno smesso di essere una rara burla su internet e sempre più spesso si trasformano in una forma di violenza sessualizzata. Cybernews ha analizzato 83 incidenti pubblicamente...

Robot umanoide metallico con espressione sorpresa, mani alzate, in primo piano. Uomo in azione e donna allarmata in secondo piano, in un ambiente domestico.

“Quanti divorzi ci sono stati in canada?” L’AI: “Aspetta, provo con SQL injection”

Gli agenti AI alla fine non perdono il vizio di hackerare. Soprattutto quando la missione diventa complessa, trovare scorciatoie diventa il modo migliore per risolvere il compito. La missione di...

Click2Shell è il nuovo colpo al cuore per WordPress! Basta un clic per prendere il server

Nel core di WordPress è stata scoperta una vulnerabilità chiamata Click2Shell, che permette agli attaccanti di installare forzatamente temi dal catalogo ufficiale di WordPress.org. Gli esperti avvertono che, combinata con...