Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale

Categoria: Cybercrime

Cybercrime
Resta aggiornato sulle minacce informatiche globali con notizie in tempo reale su ransomware, data breach, frodi digitali e criminalità informatica. Analisi esperte su campagne malevole, gruppi cybercriminali, tecniche di attacco e contromisure per la difesa dei dati. Un punto di riferimento informativo per professionisti IT, aziende e utenti attenti alla sicurezza informatica.
Numero di articoli trovati: 2461

Operation Leak: le forze dell’ordine chiudono LeakBase! Forum hacker o mercato di repost?

Il forum LeakBase è stato sequestrato nell’ambito di un’ampia operazione internazionale guidata dal Federal Bureau of Investigation, con il supporto del Department of Justice e di altre forze di polizia...
Bot ai agente ai

Quando l’AI diventa il “corriere” per i malware

Negli ultimi mesi l'intelligenza artificiale è entrata un po' ovunque nel lavoro quotidiano. Browser, strumenti aziendali, perfino ambienti di sviluppo. Ed è proprio questo dettaglio, apparentemente innocuo, che sta iniziando...

Da 180$ a 82.000$ in 48 ore: l’errore e una violazione di una chiave API di Google

La storia arriva direttamente da Reddit, scritta da uno sviluppatore visibilmente scosso. Non un post tecnico freddo, ma quasi uno sfogo: panico, numeri assurdi e la sensazione di non avere...

Arriva CyberStrikeAI: il tool Open Source usato dal Cybercrime per scansionare il web

Normalmente negli ambienti tecnici della cybersecurity si dice che se un tool viene utilizzato dal cybercrime, sicuramente è efficace. E oggi vogliamo parlare proprio di questo. Certe storie iniziano senza...

Economia del Ransomware: aumenta il numero di attacchi ma i pagamenti sono stabili

Chainalysis ha documentato un quadro paradossale del mercato dei ransomware nel 2025. Gli aggressori hanno dichiarato un aumento record del numero di vittime, ma l'importo totale dei riscatti in criptovaluta...

Dietro un invito di lavoro su Meet si nasconde uno spyware: il segnale da non ignorare

Capita spesso: ricevi un invito a una riunione online, clicchi senza pensarci troppo e tutto sembra normale. Negli ultimi giorni, però, i ricercatori hanno osservato una campagna che sfrutta proprio...

Il gruppo REDHEBERG colpisce oltre 15.000 sistemi VNC non protetti

Un’estesa campagna di intrusione globale, battezzata REDHEBERG, sta compromettendo migliaia di dispositivi connessi a intenet. Secondo gli ultimi dati diffusi dal centro radar VECERT, oltre 15.714 dispositivi in tutto il...

Arriva Oblivion: un nuovo malware per Android che può controllare il tuo telefono

Un nuovo malware per Android chiamato Oblivion è apparso sui forum del darknet. I ricercatori lo considerano uno dei RAT più pericolosi degli ultimi anni. A differenza di molti trojan...

Il nuovo volto del crimine organizzato è tra droni, stealer, dati e servizi cyber in affitto

A volte il segnale non arriva da un malware. Arriva da un rumore nel cielo. Un drone che passa troppo spesso sulla stessa rotta. Un volo breve, poi un altro....

Allarme sicurezza: sfruttamento attivo della vulnerabilità Cisco Catalyst SD-WAN

Qualcosa non torna quando nei log compare una connessione di peering che nessuno ricorda di aver avviato. È proprio da lì che parte l'allarme: uno sfruttamento attivo legato ai controller...
Numero di articoli trovati: 2461

Operation Leak: le forze dell’ordine chiudono LeakBase! Forum hacker o mercato di repost?

Il forum LeakBase è stato sequestrato nell’ambito di un’ampia operazione internazionale guidata dal Federal Bureau of Investigation, con il supporto del Department of Justice e di altre forze di polizia...
Bot ai agente ai

Quando l’AI diventa il “corriere” per i malware

Negli ultimi mesi l'intelligenza artificiale è entrata un po' ovunque nel lavoro quotidiano. Browser, strumenti aziendali, perfino ambienti di sviluppo. Ed è proprio questo dettaglio, apparentemente innocuo, che sta iniziando...

Da 180$ a 82.000$ in 48 ore: l’errore e una violazione di una chiave API di Google

La storia arriva direttamente da Reddit, scritta da uno sviluppatore visibilmente scosso. Non un post tecnico freddo, ma quasi uno sfogo: panico, numeri assurdi e la sensazione di non avere...

Arriva CyberStrikeAI: il tool Open Source usato dal Cybercrime per scansionare il web

Normalmente negli ambienti tecnici della cybersecurity si dice che se un tool viene utilizzato dal cybercrime, sicuramente è efficace. E oggi vogliamo parlare proprio di questo. Certe storie iniziano senza...

Economia del Ransomware: aumenta il numero di attacchi ma i pagamenti sono stabili

Chainalysis ha documentato un quadro paradossale del mercato dei ransomware nel 2025. Gli aggressori hanno dichiarato un aumento record del numero di vittime, ma l'importo totale dei riscatti in criptovaluta...

Dietro un invito di lavoro su Meet si nasconde uno spyware: il segnale da non ignorare

Capita spesso: ricevi un invito a una riunione online, clicchi senza pensarci troppo e tutto sembra normale. Negli ultimi giorni, però, i ricercatori hanno osservato una campagna che sfrutta proprio...

Il gruppo REDHEBERG colpisce oltre 15.000 sistemi VNC non protetti

Un’estesa campagna di intrusione globale, battezzata REDHEBERG, sta compromettendo migliaia di dispositivi connessi a intenet. Secondo gli ultimi dati diffusi dal centro radar VECERT, oltre 15.714 dispositivi in tutto il...

Arriva Oblivion: un nuovo malware per Android che può controllare il tuo telefono

Un nuovo malware per Android chiamato Oblivion è apparso sui forum del darknet. I ricercatori lo considerano uno dei RAT più pericolosi degli ultimi anni. A differenza di molti trojan...

Il nuovo volto del crimine organizzato è tra droni, stealer, dati e servizi cyber in affitto

A volte il segnale non arriva da un malware. Arriva da un rumore nel cielo. Un drone che passa troppo spesso sulla stessa rotta. Un volo breve, poi un altro....

Allarme sicurezza: sfruttamento attivo della vulnerabilità Cisco Catalyst SD-WAN

Qualcosa non torna quando nei log compare una connessione di peering che nessuno ricorda di aver avviato. È proprio da lì che parte l'allarme: uno sfruttamento attivo legato ai controller...