39 articoli
Sono emersi dettagli su una falla di sicurezza, ora risolta, che colpisce il visore per realtà virtuale Vision Pro di Apple e che, se sfruttata con successo, potrebbe consentire ad aggressori malintenzionati di dedurre i
Leggi articolo →
I ricercatori di sicurezza del produttore di criptovalute Zengo hanno scoperto una nuova vulnerabilità nella configurazione multi-dispositivo di WhatsApp. Questa vulnerabilità potrebbe potenzialmente esporre dettagli sui
Leggi articolo →
La tecnica di nascondere codice dannoso nelle immagini non è particolarmente nuova. E' gia da diversi amni che i criminali informatici modificano i file per nascondere script e codice dannoso in allegati e-mail, PDF, fil
Leggi articolo →
Benvenuto su Hacking News Live 24h , la fonte in tempo reale per tutte le news di hacking , cybercrime e cybersecurity . Aggiorniamo costantemente le notizie 24 ore su 24 con report tecnici, indagini digitali e analisi s
Leggi articolo →
I sistemi di controllo industriale ( ICS ) e i sistemi SCADA ( Supervisory Control And Data Acquisition ) sono componenti critici per il funzionamento di impianti industriali e infrastrutture critiche. Sofisticati
Leggi articolo →
Il ricercatore di sicurezza "xyz3va" su X ha scoperto una vulnerabilità significativa nel browser Arc che avrebbe potuto esporre gli utenti ad attacchi dannosi. La falla registrata sul Mitre con CVE-2024-45489 , ha conse
Leggi articolo →
Gli smartphone sono diventati parte integrante della nostra vita quotidiana: li usiamo per tutto, dalla comunicazione all’intrattenimento, fino alle transazioni finanziarie. I nostri piccoli dispositivi tascabili si sono
Leggi articolo →
Introduzione Nel mondo della sicurezza informatica, gli attacchi XSS (Cross-Site Scripting) e CSRF (Cross-Site Request Forgery) sono tra le vulnerabilità più comuni e insidiose. Sebbene molti li confondano, questi due at
Leggi articolo →
Secondo quanto riferito, degli hacker cinesi, presumibilmente sostenuti dal governo, hanno compromesso le comunicazioni telefoniche legate al team della campagna elettorale di Kamala Harris, all'ex presidente Donald Trum
Leggi articolo →
COLONIAL PIPELINE ATTACK Il 29 Aprile 2021 vi ricorderete tra i tanti, l’attacco informatico alla rete del gasdotto Pipeline co nel New Jersey (USA). Gli investigatori sospettarono che gli hacker avessero ottenuto gli ac
Leggi articolo →
I ricercatori hanno scoperto un nuovo malware, Winos4.0, che si diffonde nascondendosi nelle app di gioco su Windows, come strumento di installazione e potenziatori di prestazion i. Costruito con componenti modulari, que
Leggi articolo →
Il team di ricerca sulla sicurezza di Microsoft ha scoperto una vulnerabilità in macOS che potrebbe consentire a malintenzionati di accedere ai dati personali degli utenti. La vulnerabilità ha ricevuto il nome in codice
Leggi articolo →
Il gruppo Lynx Ransomware-As-A-Service (RAAS) è stato scoperto nel gestire una piattaforma altamente organizzata e ben strutturata per sferrare attacchi a diverse entità, la piattaforma è completa di un programma di affi
Leggi articolo →
I ricercatori di sicurezza informatica hanno scoperto due pacchetti dannosi nel registro npm progettati per infettare un altro pacchetto installato localmente, evidenziando la continua evoluzione degli attacchi alla supp
Leggi articolo →
La principale agenzia per la sicurezza informatica dell'UE ha pubblicato un nuovo rapporto dettagliato che delinea il panorama delle minacce e raccomanda misure per mitigare i rischi più gravi nel settore spaziale. Nel s
Leggi articolo →I ricercatori di Cyble Vulnerability Intelligence hanno monitorato 591 vulnerabilità la scorsa settimana e più di 30 dispongono già di una Proof-of-Concept (PoC) disponibile al pubblico, aumentando significativamente la probabilità di attacchi reali a tali...
Leggi articolo →
E' stata corretta una serie di vulnerabilità significative nelle auto Kia, che avrebbero consentito di controllare da remoto le auto Kia prodotte dopo il 2013. Un gruppo di ricercatori di sicurezza informatica, tra cui i
Leggi articolo →
Offensive Security ha annunciato il rilascio e la disponibilità generale di Kali Linux 2024.3 . Si tratta dell’ultimo supporto live e di installazione di questa distribuzione GNU/Linux basata su Debian per hacking etico
Leggi articolo →
Un nuovo sondaggio rivela che il 24% dei responsabili della sicurezza informatica sta valutando di lasciare il proprio lavoro, citando lo stress eccessivo causato dagli attacchi basati sull'intelligenza artificiale e dal
Leggi articolo →
Benvenuto su Hacking News Live 24h , la fonte in tempo reale per tutte le news di hacking , cybercrime e cybersecurity . Aggiorniamo costantemente le notizie 24 ore su 24 con report tecnici, 0day, indagini digitali e ana
Leggi articolo →
Brandon Kessler lavorava nell'industria rock. Oggi, è il fondatore della società leader nel settore degli hackathon, Devpost , che alimenta la maggior parte degli hackathon pubblici e privati (competizioni software) in t
Leggi articolo →La Cybersecurity and Infrastructure Security Agency (CISA) avverte che gli autori di minacce sponsorizzati dalla Cina stanno utilizzando il malware Brickstorm per ottenere una persistenza a lungo termine nelle reti di infrastrutture critiche. Brickstorm è...
Leggi articolo →
Il #databreach è un problema che affligge numerose aziende in ambito nazionale ma soprattutto internazionale, i cloud service e i servizi distribuiti hanno permesso questa escalation malevola che induce i manager a sensi
Leggi articolo →
Molti dispositivi del sistema di controllo industriale (ICS) sono interessati da vulnerabilità con livelli di gravità critici fino a un punteggio base CVSS di 9,9 . In un post sul blog del 10 aprile , Cyble ha esortato g
Leggi articolo →
Introduzione Gli esperti hanno scoperto CometJacking , una tecnica d’attacco che sfrutta il browser AI Comet di Perplexity per rubare informazioni sensibili. Bastano un clic e un link malevolo per trasformare un assisten
Leggi articolo →
Ripropongo questo nostro articolo pubblicato su hackerhood https://hackerhood.redhotcyber.com di Fernando Curzi e Manuel Roccon . I ricercatori di Palo Alto Networks unit 42 hanno osservato un nuovo malware che prende di
Leggi articolo →
Bluetooth.. C'è chi in Italia considera "sicura" questa tecnologia wifi ormai da anni consolidata nel campo IT, parliamo del bluetooth low energy BLE e della sua versione nativa BT. Ho fatto molte ricerche su forum e sit
Leggi articolo →
L’architettura Bluetooth Bluetooth BT è uno standard tecnico di trasmissione dati per reti personali senza fili chiamate WPAN Wireless Personal Area Network . Si basa sulla comunicazione a bassa potenza 2,4 - 2,448 GHz u
Leggi articolo →Uno degli attacchi più pericolosi a danno dell 'integrita' dei dati, il noto "Attacco compleanno". Attraverso dei calcoli matematici orientati al calcolo probatorio, si potrebbe riuscire a generare delle collisioni sui f
Leggi articolo →
Nessuno dei due problemi di sicurezza richiede l'interazione dell'utente e una delle vulnerabilità è stata sfruttata per sbloccare il dispositivo di uno studente attivista nel tentativo di installare uno spyware. Google
Leggi articolo →
In questo primo percorso di sicurezza informatica con concetti di ethical hacking vi guiderò in un corso di informatica avanzata che parte da livello 2 come giusto che sia quando si parla di questa tipologia di corsi. Ne
Leggi articolo →
OpenAI on Monday said it's releasing an improved version of its GPT‑5.5‑Cyber model to trusted defenders as part of the Daybreak initiative the artificial intelligence (AI) company announced last month. Calling GPT‑5.…
Leggi articolo →
La tecnologia NFC è quella funzionalità integrata su ogni smartphone di nuova generazione, è il sistema che ci fa pagare senza utilizzare fisicamente le carte di credito ma utilizzando solo un telefono opportunamente con
Leggi articolo →
In questa seconda parte del tutorial sfrutteremo appieno la missconfiguration di android adb per accedere all'interno di un dispositivo Smartphone e far comprendere quanto sia pericoloso lasciare aperto questo protocollo
Leggi articolo →Prima di iniziare questo lungo tutorial ci terrei spiegare cos’è Android Debug Bridge . ADB è un utility per Android da riga di comando utilizzata particolarmente dagli sviluppatori per comunicare con un dispositivo smar
Leggi articolo →
I data breach sono grosse mole di dati esfiltrati da banche dati e rivenduti sul darkweb o pubblicati in rete. Ma come avvengono tecnicamente queste transizioni? In teoria una volta che il cyber criminale sia stato in gr
Leggi articolo →
A cura di : Manuel Roccon e Fernando Curzi (Team hackerhood by Red Hot Cyber ) Da marzo 2023, i ricercatori di Palo Alto Networks unit 42 hanno osservato un nuovo malware che prende di mira molteplici vulnerabilità nei d
Leggi articolo →
A cura di: Curzi Fernando Lucio |CEH | eJPT | eCPPT | Con il termine Blockchain (catena di blocchi) indichiamo una tecnologia digitale per il trasferimento sicuro di beni, come il denaro. Spesso si fa confusione riferend
Leggi articolo →