React2Shell sfruttata da Lazarus? Nasce EtherRAT, il malware che vive sulla blockchain
Appena due giorni dopo la scoperta della vulnerabilità critica di React2Shell, i ricercatori di Sysdig hanno scoperto un nuovo malware, EtherRAT, in un'applicazione Next.js compromessa. Il malware utilizza gli smart...
Il QDay è vicino? QuantWare presenta il processore quantistico da 10.000 qubit
Il mondo della tecnologia quantistica ha compiuto un balzo in avanti impressionante: QuantWare ha presentato il primo processore al mondo da 10.000 qubit, 100 volte più di qualsiasi dispositivo esistente....
Ivanti risolve 4 vulnerabilità critiche in Endpoint Manager (EPM)
Un aggiornamento urgente è stato pubblicato da Ivanti per la sua piattaforma Endpoint Manager (EPM), al fine di risolvere un insieme di vulnerabilità significative che potrebbero permettere agli aggressori di...
CISA avverte: bug critici in WinRAR e Windows aggiunti al KEV. Patch immediate necessarie
A seguito della scoperta di exploit attivi, la Cybersecurity and Infrastructure Security Agency (CISA) ha inserito due vulnerabilità critiche al catalogo Known Exploited Vulnerabilities (KEV) dell'agenzia, il quale include vulnerabilità...
Malware in Visual Studio Code: due estensioni dannose rubano dati sensibili
Sono state scoperte due estensioni dannose che infettano i computer degli sviluppatori con programmi stealer sul marketplace di Visual Studio Code di Microsoft. Il malware può acquisire screenshot, rubare password...
Microsoft rilascia aggiornamenti urgenti per un bug zero-day di PLE sfruttato in Windows
Una vulnerabilità zero-day nel driver Windows Cloud Files Mini Filter (cldflt.sys) è attualmente oggetto di sfruttamento attivo. Microsoft ha provveduto al rilascio di aggiornamenti di sicurezza urgenti al fine di...
Cybersecurity e Dark Web: quando la difesa sconfina nel penale
Si torna sul tema cruciale delle attività di cybersecurity che si spingono fino al complesso e rischioso territorio del Dark Web. In questa analisi, l'attenzione si focalizza sulla stretta e...
Gartner lancia l’allarme: stop immediato ai browser con AI integrata
Gli analisti di Gartner hanno esortato le aziende a interrompere temporaneamente l'utilizzo di browser con funzionalità di intelligenza artificiale (IA) integrate. In un recente avviso, l'azienda sottolinea che tali strumenti...
Attacco alla Supply Chain di Asus. Everest sostiene di aver compromesso anche Qualcomm e ArcSoft
Asus ha annunciato che uno dei suoi fornitori è stato hackerato. Nel frattempo, il gruppo ransomware Everest ha affermato di aver rubato un terabyte di dati da tre aziende: Asus,...
Vulnerabilità critica in FortiOS e altri prodotti Fortinet: aggiornamenti urgenti
Una vulnerabilità critica, monitorata con il codice CVE-2025-59719, riguarda le linee di prodotti FortiOS, FortiWeb, FortiProxy e FortiSwitchManager è stata segnalata da Fortinet tramite un avviso di sicurezza urgente. Tale...
Red Hot Cyber. Il blog sulla sicurezza informatica
Articoli più letti
Ultime news
Cybercrime
Google contro la Mafia del Phishing Cinese! Intentata una Causa contro Lighthouse
Google ha intentato una causa contro un gruppo criminale informatico transnazionale responsabile di una massiccia campagna di phishing tramite SMS...
Redazione RHC - 22 Dicembre 2025
Cybercrime
Sbarca sul Dark Web DIG AI! Senza Account, Senza costi e … senza nessuna censura
Un nuovo strumento AI è apparso sul dark web e ha rapidamente attirato l'attenzione degli esperti di sicurezza, e non...
Redazione RHC - 21 Dicembre 2025
Diritti
TikTok nel mirino per violazioni della protezione dei dati in Europa
La popolare app video TikTok si è trovata al centro di un nuovo scandalo per violazioni delle normative europee sulla...
Redazione RHC - 21 Dicembre 2025
Cybercrime
L’account Telegram dell’ex premier israeliano Naftali Bennett è stato hackerato
L'ex primo ministro israeliano Naftali Bennett ha ammesso che il suo account Telegram è stato hackerato, sebbene il suo dispositivo...
Redazione RHC - 21 Dicembre 2025
Vulnerabilità
CVE-2025-20393: zero-day critico nei Cisco Secure Email Gateway
Una falla zero-day critica nei dispositivi Cisco Secure Email Gateway e Cisco Secure Email and Web Manager sta facendo tremare...
Redazione RHC - 21 Dicembre 2025
Cyberpolitica
Il cloud USA può diventare un’arma geopolitica? Airbus inizia a “cambiare rotta”
Negli ultimi mesi, una domanda sta emergendo con sempre maggiore insistenza nei board aziendali europei: il cloud statunitense è davvero...
Redazione RHC - 21 Dicembre 2025
Scopri le ultime CVE critiche emesse e resta aggiornato sulle vulnerabilità più recenti. Oppure cerca una specifica CVE
Ricorrenze storiche dal mondo dell'informatica
Articoli in evidenza
Vulnerabilità
Cultura
Cyberpolitica
Cybercrime
Cybercrime