unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
IoT, i dispositivi connessi sono ancora troppo esposti alle minacce: l’allarme di ACN
read file error: read notes: is a directory...
2025-8-26 12:30:32 | 阅读: 37 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
dispositivi
minacce
utilizzare
acn
File Linux usati per furto di dati e spionaggio: la campagna di APT36
read file error: read notes: is a directory...
2025-8-25 14:30:34 | 阅读: 11 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
ha
anche
gruppo
della
CERT-AGID 16-22 agosto: registrato il primo abuso di Action1
read file error: read notes: is a directory...
2025-8-25 07:15:30 | 阅读: 28 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
campagne
che
hanno
ha
Prompt injection nelle immagini: l’image scaling trasforma un JPEG in un esfiltratore
read file error: read notes: is a directory...
2025-8-22 15:0:55 | 阅读: 26 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
che
modello
più
immagine
Static Tundra sfrutta una vecchia vulnerabilità Cisco per spionaggio
read file error: read notes: is a directory...
2025-8-21 14:0:37 | 阅读: 17 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
che
tundra
gruppo
Lenovo, il chatbot AI “Lena” era troppo loquace
read file error: read notes: is a directory...
2025-8-20 11:0:34 | 阅读: 13 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
chatbot
lenovo
lena
PyPI blocca i “domain resurrection”: disattivate 1.800 email
read file error: read notes: is a directory...
2025-8-19 11:30:32 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
pypi
dominio
gli
domini
CERT-AGID 9 – 14 agosto: gli alberghi italiani ancora sotto attacco
CERT-AGID报告称一周内检测到71次恶意活动,其中36次直接针对意大利。攻击者利用钓鱼邮件和恶意软件如AgentTesla等手段,伪装银行通知、罚款提醒等主题诱骗用户泄露信息。此外,黑客在暗网上出售从意大利酒店窃取的身份证件。相关部门已发出警告以加强防范措施。...
2025-8-18 07:0:34 | 阅读: 18 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
campagne
hanno
che
sono
Cina contro Nvidia: dubbi sulla sicurezza dei chip AI e sospetti di backdoor
read file error: read notes: is a directory...
2025-8-13 09:30:33 | 阅读: 13 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
chip
nvidia
cina
che
Ondata di attacchi brute-force contro le VPN Fortinet, poi FortiManager
read file error: read notes: is a directory...
2025-8-13 09:15:31 | 阅读: 12 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
ha
che
greynoise
firma
Un invito Google Calendar bastava per prendere il controllo di Gemini
read file error: read notes: is a directory...
2025-8-11 18:30:31 | 阅读: 9 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
gemini
che
malevolo
più
CERT-AGID 2 – 8 agosto: rubati documenti d’identità a clienti di hotel italiani
read file error: read notes: is a directory...
2025-8-11 07:0:32 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
campagne
che
generiche
stato
SonicWall: Akira non sfrutta uno zero-day, ma una falla del 2024
SonicWall否认近期Akira勒索软件攻击源于新漏洞,指出系利用已修复的CVE-2024-40766漏洞,该漏洞因迁移过程中未重置本地密码而被滥用,建议升级固件并重置密码,部分用户质疑解释准确性。...
2025-8-8 12:45:30 | 阅读: 12 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
che
akira
siano
Anche Google vittima della campagna di ShinyHunters
近期针对Salesforce CRM系统的定向攻击频发,Google等多家企业遭殃。攻击者通过语音钓鱼和社会工程学手段入侵系统窃取数据,并以泄露威胁勒索赎金。...
2025-8-7 10:45:31 | 阅读: 40 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
che
dati
attacchi
salesforce
ReVault: vulnerabilità nei laptop Dell bypassano il login di Windows
Dell笔记本的ControlVault3固件存在ReVault漏洞,影响多款Latitude和Precision机型。攻击者可利用这些漏洞在无需用户凭证的情况下获取系统访问权限,并安装持久性代码到固件中。这些漏洞可能被用于绕过生物识别认证等高风险操作。Dell已发布更新修复问题,并建议用户及时安装补丁以增强安全性。...
2025-8-6 14:15:39 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
firmware
dell
Cisco svela un nuovo tipo di jailbreak AI: i guardrail non bastano
Cisco在Black Hat 2025上展示了名为“instructional decomposition”的新AI jailbreak技术,通过精心设计的提示词绕过模型安全机制,提取敏感或版权内容。该技术分解请求,逐步获取信息,成功提取《纽约时报》文章内容。此方法对版权、企业机密和个人数据构成威胁,多数企业缺乏足够安全措施应对此类攻击。建议限制AI模型访问并避免使用敏感数据训练模型。...
2025-8-4 15:30:36 | 阅读: 11 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
ha
jailbreak
articolo
sicurezza
CERT-AGID 26 luglio – 1 agosto: SharePoint, MintLoader e 4L4MD4R protagonisti
CERT-AGID监测到77次恶意活动,其中45次针对意大利;828个妥协指标被提供给授权机构;涉及AgentTesla等恶意软件及钓鱼攻击;攻击主题包括银行、罚款、支付等;主要通过邮件传播。...
2025-8-4 07:15:30 | 阅读: 33 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
campagne
che
sono
stato
Secret Blizzard attacca le ambasciate straniere a Mosca tramite gli ISP
2025-8-1 13:47:24 | 阅读: 16 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
che
ha
microsoft
Criminali abusano dei servizi di link wrapping per aggirare i controlli
read file error: read notes: is a directory...
2025-8-1 13:16:14 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
che
proofpoint
phishing
gli
Un Raspberry Pi per hackerare accedere alla rete bancaria: l’attacco (fallito) di UNC2891
网络犯罪集团UNC2891利用Raspberry Pi和4G modem攻击银行内部网络,成功隐藏进程并建立远程访问通道。尽管攻击最终被阻止,但揭示了物理安全漏洞对金融机构的威胁。...
2025-7-31 14:30:47 | 阅读: 10 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
ha
raspberry
gruppo
rete
Previous
7
8
9
10
11
12
13
14
Next