Quando l’AI genera ransomware funzionanti – Analisi di un bypass dei filtri di sicurezza di ChatGPT-4o

Link all'articolo : https://www.redhotcyber.com/post/quando-lai-genera-ransomware-funzionanti-analisi-di-un-bypass-dei-filtri-di-sicurezza-di-chatgpt-4o/

This NLRB whistleblower complaint is a horror story for any CERT team. As a CTI/SOC analyst, if I see spawned powershell invoking web requests to some random-ass AI API reverse-engineering tool/headless browser repository, large outbound byte transfers measured in GBs, or conditional access policies/MFA being tampered with, you’re getting isolated and we’re standing up an incident response bridge. Also, someone on your team has an info stealer on their device if they’re seeing attempted logins from a foreign country within fifteen minutes of account creation.

This is an insider threat case of the worst kind: one your security team gets to watch but can’t do a damn thing to stop.

https://arstechnica.com/tech-policy/2025/04/government-it-whistleblower-calls-out-doge-says-he-was-threatened-at-home/?comments-page=1#comments

https://whistlebloweraid.org/wp-content/uploads/2025/04/2025_0414_Berulis-Disclosure-with-Exhibits.s.pdf

Large Language Models are unreliable for Cyber Threat Intelligence
https://arxiv.org/html/2503.23175v1

Viaggio nell’underground cybercriminale russo: la prima linea del cybercrime globale

Link all'articolo : https://www.redhotcyber.com/post/viaggio-nellunderground-cybercriminale-russo-la-prima-linea-del-cybercrime-globale/

Google corre ai ripari: scoperti due bug pericolosissimi sul browser Chrome

Link all'articolo : https://www.redhotcyber.com/post/google-corre-ai-ripari-scoperti-due-bug-pericolosissimi-sul-browser-chrome/

20 Milioni di euro persi da IKEA per un attacco Ransomware

Link all'articolo : https://www.redhotcyber.com/post/20-milioni-di-euro-persi-da-ikea-per-un-attacco-ransomware/

CVE a rischio! La spina dorsale della cybersecurity Occidentale potrebbe spegnersi oggi. Riflessioni

Link all'articolo : https://www.redhotcyber.com/post/cve-a-rischio-la-spina-dorsale-della-cybersecurity-occidentale-potrebbe-spegnersi-oggi-riflessioni/

Linux 6.15 Migliora la Crittografia: Supporto Avanzato per CPU Moderne tre volte più veloce

Link all'articolo : https://www.redhotcyber.com/post/linux-6-15-migliora-la-crittografia-supporto-avanzato-per-cpu-moderne-tre-volte-piu-veloce/

Breach Forums che fine hai fatto? Sequestro in corso o Disservizio?

Link all'articolo : https://www.redhotcyber.com/post/breach-forums-che-fine-hai-fatto-sequestro-in-corso-o-disservizio/

APT cinese hackera 12 Paesi con un solo bug di IVANTI VPN. Ecco come hanno fatto

Link all'articolo : https://www.redhotcyber.com/post/apt-cinese-hackera-12-paesi-con-un-solo-bug-di-ivanti-vpn-ecco-come-hanno-fatto/

Un Exploit Zero Day su FortiGate in vendita nei forum underground per 6.500 dollari

Link all'articolo : https://www.redhotcyber.com/post/un-exploit-zero-day-su-fortinet-in-vendita-nel-dark-webper-6-500-dollari/

Attacco al sistema SCADA di un hotel a Capri: OverFlame e Sector16 ottengono pieno accesso

Link all'articolo : https://www.redhotcyber.com/post/attacco-al-sistema-scada-di-un-hotel-a-capri-overflame-e-sector16-ottengono-pieno-accesso/

Un e-commerce italiano sta per essere compromesso: accesso in vendita per 500$

Link all'articolo : https://www.redhotcyber.com/post/un-e-commerce-italiano-sta-per-essere-compromesso-accesso-in-vendita-per-500/

L’Operazione Endgame Continua: colpo duro ai clienti della botnet Smokeloader. Scattano gli arresti

Link all'articolo : https://www.redhotcyber.com/post/loperazione-endgame-continua-colpo-duro-ai-clienti-della-botnet-smokeloader-scattano-gli-arresti/

Shock Hacking: Come Guidare una Nissan Leaf Da Remoto! La ricerca al Black Hat Asia 2025

Link all'articolo : https://www.redhotcyber.com/post/scoperta-shock-come-guidare-una-nissan-leaf-da-remoto-la-ricerca-al-black-hat-asia-2025/