unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Responsabilità civile dell’AI: perchè serve una normativa europea
欧盟于8月2日实施AI Act新规,但缺乏统一的民事责任框架应对AI损害,导致法律碎片化、企业不确定性和公民保护不足。专家呼吁紧急制定相关法规以解决这些问题。...
2025-8-18 09:1:9 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
icittadini
armonizzato
tutela
economy
chiaro
La privacy in un mondo mai così complesso: a che punto siamo?
随着数据泄露事件频发和消费者对隐私保护需求增加,企业面临合规和声誉风险,隐私专业人员的重要性凸显。ISACA报告指出,尽管部分组织增加了AI应用以缓解人员短缺,但技能缺口仍存,团队资源不足及工作压力大仍是主要挑战,未来需加强培训和预算投入以应对快速变化的技术与法规环境。...
2025-8-18 07:1:9 | 阅读: 14 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
che
della
dei
Aggiornamenti Microsoft agosto 2025, corretta una zero-day: aggiorniamo i sistemi
微软于2025年8月发布Patch Tuesday更新,修复了111个漏洞,其中包括一个公开的零日漏洞CVE-2025-53779(EoP类型),可被用于提升权限至域管理员级别。该漏洞由Akamai研究员发现并公开披露。尽管目前未有活跃利用案例,但有13个漏洞被评为“严重”级别。微软建议用户及时安装更新以保障系统安全。...
2025-8-17 13:46:4 | 阅读: 60 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
windows
microsoft
Il rischio delle analisi dei rischi
文章讨论了风险分析在管理咨询和ISO标准中的重要性及其近年来的强制性要求带来的问题。过度宣传、不切实际的创新和过多的理论探讨导致实践中忽视了实际操作。文章强调了风险分析应结合实际目标,避免成为事后防御策略,并需动态调整以适应变化。最终提醒需警惕决策停滞或过度依赖特定方法的风险。...
2025-8-14 15:16:3 | 阅读: 10 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
che
dei
analisi
della
AI generativa e frodi: le sfide regolatorie dei siti eCommerce clonati con tecnologie LLM
最近 months have seen increased adoption of AI-based tools for fraudulent campaigns targeting small and medium online businesses. Generative AI, initially developed for creative tasks or improving human-machine interaction, is now being used to illegally replicate legitimate websites, steal user data, and damage brand reputation. The phenomenon particularly affects SMEs, often lacking advanced cybersecurity structures....
2025-8-14 08:1:5 | 阅读: 11 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
delle
strumenti
dell
dei
Cybersecurity: il ruolo del CISO nella protezione dei dati aziendali
CISO负责制定和监督网络安全战略,管理风险,保护数据和知识产权,并确保合规性。他们与DPO紧密合作,提升数据安全和隐私保护能力,促进组织的韧性与客户信任。...
2025-8-14 07:1:7 | 阅读: 11 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
ciso
dei
dati
sicurezza
Psylo, il browser “fingerprinting” per la privacy online: vantaggi e limiti
Psylo结合隔离代理网络与浏览器反指纹技术,提供更全面的反追踪防御机制。该方案在隐私保护方面具有优势,但也存在局限性。文章分析了其优缺点,并与其它隐私工具进行对比。...
2025-8-14 07:1:6 | 阅读: 11 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
quali
economy
offre
contro
Per prevenire gli incidenti c’è il modello del formaggio svizzero
瑞士奶酪模型由James Reason提出,用于分析复杂系统中的事故原因。该模型将系统分为四个层级:不安全行为、先决条件、监督因素和组织影响。每个层级像奶酪片一样存在漏洞(洞),当各层漏洞对齐时导致事故发生。该模型强调多层防御的重要性,在航空、医疗和网络安全等领域广泛应用。...
2025-8-13 07:1:4 | 阅读: 16 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
che
modello
sicurezza
livello
Prepararsi all’imprevisto: costruire una vera prontezza operativa alla gestione degli incidenti
文章讨论了网络安全中的“事件准备”(incident readiness)概念,强调在面对网络攻击时组织的快速反应和恢复能力的重要性。它指出准备好不仅是技术问题,还包括明确角色、培训人员、模拟演练以及有效沟通等多方面因素,并提到相关法规要求企业具备处理突发事件的能力。最终目标是通过文化和领导力的建设将安全意识融入组织日常运作中。...
2025-8-12 09:31:4 | 阅读: 10 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
readiness
che
essere
ma
Cyber security, dal PPT al TPP: tecnologia e processi al servizio delle persone
网络安全重心从技术转向人。文章指出传统模型忽视人的核心作用,强调技术与流程应为人服务。通过毛利谚语“人最重要”,呼吁重新聚焦于人的行为、决策与文化。组织需投资培训、培养安全文化并以人性化设计为核心。...
2025-8-12 09:1:9 | 阅读: 7 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
persone
di
che
processi
sicurezza
Dal Garante Privacy un codice operativo per gli strumenti di lavoro AI-based
意大利隐私保护局发布法令243/2025,针对伦巴第大区在电子邮件元数据、网络导航日志和票务系统数据处理中的问题,强调数据治理、劳动法合规性和隐私保护的重要性,并要求采取纠正措施以确保符合GDPR和相关法规。...
2025-8-12 09:1:8 | 阅读: 10 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
dei
strumenti
garante
della
Formazione cyber evolutiva: le linee guida per costruire vera consapevolezza
该网站使用技术性、分析性和个人资料相关Cookie以优化用户体验、分析访问情况并提供针对性广告。用户可选择接受或拒绝所有Cookie,并通过Cookie中心管理偏好设置。...
2025-8-11 14:31:7 | 阅读: 7 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
navigazione
sito
utente
che
Agenti Ai basati su modelli LLM: cresce la preoccupazione tra esperti di cyber
文章探讨了基于大型语言模型(LLM)的AI代理带来的安全风险,包括自主性增强、潜在漏洞利用、奖励黑客现象及提示注入攻击等问题,并强调需加强监管与防御措施以应对未来挑战。...
2025-8-11 09:1:13 | 阅读: 17 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
agenti
che
llm
degli
Approccio Fair: cos’è e come condurre un’analisi dei rischi quantitativi
该网站使用技术、分析和 profiling cookie 来确保导航功能、优化用户体验并提供个性化广告。用户可通过 Cookie Center 自定义偏好或访问隐私政策获取更多信息。...
2025-8-11 08:1:9 | 阅读: 11 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
navigazione
sito
che
sono
Dora, i rischi dei fornitori terzi sono parte integrante di tutti i rischi Ict
read file error: read notes: is a directory...
2025-8-11 07:1:6 | 阅读: 11 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
che
dei
servizi
delle
Entusiasmi AI-powered e insicurezze cyber
文章探讨了组织在利用人工智能系统和解决方案时面临的挑战与风险。尽管市场上的新提案和技术突破推动了快速采用和开发AI工具,但合规性和安全性常被忽视。文章强调,在设计阶段需考虑安全因素,并指出攻击者也在利用新技术进行攻击。最终提醒组织需平衡创新与基本安全措施的重要性。...
2025-8-8 14:1:5 | 阅读: 12 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
che
dell
delle
gli
Perimetro di sicurezza nazionale cibernetica, c’è il nuovo DPCM: perché è fondamentale conoscerlo
意大利于2025年8月1日发布法令,更新国家网络安全保障范围,新增未经授权访问或滥用特权相关事故类别。涉及能源、通信、经济金融等关键领域,旨在保护国家数字基础设施。...
2025-8-8 10:1:9 | 阅读: 23 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
che
delle
sicurezza
sistemi
Bankitalia, gli attacchi al comparto finanziario in aumento del 45%
Bankitalia报告指出,意大利金融部门在2023至2024年间操作和网络安全事件增加45%,其中79%由硬件软件更新引发,网络攻击增长8%。尽管DDoS攻击减少75%,但恶意软件和勒索软件威胁上升。服务中断时间延长至21小时,影响支付系统及客户信任。...
2025-8-8 09:1:5 | 阅读: 18 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
che
incidenti
sono
nel
Software di sicurezza informatica: soluzioni per aziende
Le minacce informatiche sono sempre più sofisticate, frequenti e dannose. Secondo Statista, entro il...
2025-8-8 08:1:9 | 阅读: 10 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
sicurezza
informatica
software
che
Costruire una compliance efficace con il pensiero analitico: per rispettare GDPR, NIS 2 e AI Act
文章探讨了如何通过分析性思维构建有效的合规体系,强调将其融入组织结构和日常运营的重要性。提出持续风险评估、事件准备和定期监控等方法,并指出GDPR等法规要求企业建立动态、跨学科且可衡量的合规机制,以应对不断变化的挑战。...
2025-8-8 07:1:5 | 阅读: 10 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
che
ogni
analitico
pensiero
Previous
9
10
11
12
13
14
15
16
Next