Vulnerabilità e bug di sicurezza: patch, exploit e CVE critiche

Red Hot Cyber

Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Categoria: Vulnerabilità

Monitoraggio costante delle vulnerabilità e dei bug di sicurezza, con focus sulle ultime CVE critiche e sui rischi per sistemi e infrastrutture digitali. Guide, patch, aggiornamenti e consigli pratici per prevenire attacchi e proteggere i dati. Red Hot Cyber offre analisi dettagliate e contenuti esperti per professionisti IT, aziende e appassionati di cybersecurity.

Numero di articoli trovati: 1198

10 su 10 e 100.000 siti vulnerabili: il plugin WordPress GiveWP creava account per i criminali

Il popolare plugin GiveWP per la raccolta di donazioni su WordPress permetteva a un attaccante di avviare un attacco anonimo senza un account e, in definitiva, di eseguire un comando...

OpenAI rende pubblico il rapporto ufficiale sull’hack di luglio a Hugging Face

Gli esperti di OpenAI e dell'organizzazione di ricerca METR hanno pubblicato dettagliati rapporti dedicati all'attacco di luglio degli agenti IA sulla piattaforma Hugging Face. È emerso che circa 1200 agenti,...

Persona in hoodie che tippa su laptop, cassa chiusa con lucchetto sulla scrivania

Avete acquistato il lucchetto intelligente Ubiquiti? Gli hacker potrebbero entrare di notte senza chiavi

Sembrerebbe un paradosso. Un dispositivo di sicurezza prodotto per evitare accessi fisici, attraverso l'utilizzo di bug di sicurezza permette l'accesso. Nell'ecosistema UniFi di Ubiquiti sono state identificate 21 vulnerabilità pericolose...

Vulnerabilità RCE in Forminator per WordPress: 300.000 siti a rischio

Nel popolare plugin Forminator Forms per WordPress è stato scoperto che permette a un attaccante non autenticato di caricare sul sito un file PHP arbitrario e ottenere l'esecuzione remota del...

Score 10 su 10! Microsoft corregge un bug su Entra ID che consente la compromissione totale

Microsoft hanno corretto cinque vulnerabilità critiche nei servizi cloud Entra ID, Azure Arc, Exchange Online e Azure Managed Instance for Apache Cassandra. La problematica più grave ha ricevuto l'identificatore CVE-2026-69836...

245 milioni di download e un malware nascosto: l’attacco che scuote l’ecosistema Rust

Gli aggressori hanno incorporato silenziosamente codice dannoso in tre popolari librerie Rust contemporaneamente e per infettare un computer lo sviluppatore ha dovuto solo creare il suo progetto. I Il team...

Zoom, scoperta una falla “zero-click”: un partecipante poteva prendere il controllo del PC

I ricercatori di A Security hanno scoperto diverse vulnerabilità in Zoom, che sono state chiamate collettivamente Zoomsday e hanno consentito a un partecipante alla riunione di eseguire in remoto codice...

Cryptographic Context Injection : così Grok si hackerò da solo!

Una semplice richiesta di riformulare una pagina web può comportare la condivisione della cronologia chat di Grok con un server di terze parti. I ricercatori di Adversa AI hanno trovato...

L’AI mette in crisi Microsoft Exchange: troppi bug da sistemare, aggiornamento CU1 rimandato

I rappresentanti di Microsoft hanno spiegato perché il primo importante aggiornamento cumulativo per Exchange Server Subscription Edition (SE) non è stato ancora rilasciato, sebbene fosse previsto per la prima metà...

Microsoft ha bloccato Defender nel tentativo di correggere una vulnerabilità zero-day

Recentemente è stata scoperta una vulnerabilità zero-day nell'attacco ShieldBreak di Windows Defender che consente agli aggressori di raggiungere il livello SYSTEM su Windows 10, Windows 11 e Windows Server. Microsoft...