unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Cyber security e Difesa, il ddl Minardo su hacker e Forze armate: i punti essenziali
意大利议会提出法案,赋予武装部队更广泛网络作战任务,以应对数字威胁增加。法案允许军队在和平时期参与网络防御行动,并加强与外部专家合作及培训机制。旨在提升国家网络安全能力,并确保透明度与议会监督。...
2025-9-19 15:46:15 | 阅读: 11 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
della
delle
nel
dominio
狗能根据玩具功能对其进行分类
研究表明某些狗能记住玩具名称,并将其扩展到具有相似功能的新玩具。这种能力无需训练,仅需与人自然互动即可实现。...
2025-9-19 15:45:32 | 阅读: 2 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
狗狗
classify
toys
doi
诺格的补给飞船解决了软件问题成功抵达国际空间站
诺斯罗普格鲁曼公司Cygnus XL货运飞船因软件故障延迟一天抵达国际空间站。飞船携带五吨补给和实验物资,在飞往空间站途中主引擎两次提前关闭,但引擎本身正常。更新软件参数后成功对接空间站并被机械臂捕获。...
2025-9-19 15:20:40 | 阅读: 3 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
飞船
空间站
点火
物资
glitch
LinkedIn addestrerà l’AI con i dati degli utenti: ecco la sfida del social network
LinkedIn将于2025年11月3日起利用用户数据训练AI以优化平台体验。用户可通过设置选择是否同意使用其数据。此做法与Meta等科技公司类似,并受GDPR法规约束。...
2025-9-19 15:16:16 | 阅读: 12 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
dati
consenso
dei
dell
xlogger - 劫持任意程序的键盘输入&终端日志
当前环境出现异常状态,需完成验证操作后方可继续访问相关内容。...
2025-9-19 15:1:0 | 阅读: 9 |
收藏
|
Medi0cr1ty - mp.weixin.qq.com
Godot 4.4 Dev 6 - CollisionShape3D Debug Color Customization and More
Godot Engine是一款免费开源的游戏引擎,支持2D和3D开发,创建于2014年并提供36种语言版本。它以跨平台能力和强大的社区支持著称,适合独立游戏开发者和教育用途。...
2025-9-19 15:0:7 | 阅读: 10 |
收藏
|
Hacker Noon - hackernoon.com
godot
personally
enginegodot
bygodot
DEF CON 33: DEF CON NextGen
DEF CON 33大会展示了下一代网络安全技术与趋势,来自拉斯维加斯会议中心及YouTube频道的内容分享了最新研究成果与实践经验。...
2025-9-19 15:0:0 | 阅读: 3 |
收藏
|
Security Boulevard - securityboulevard.com
security
webinars
youtube
creators
The Week in Vulnerabilities: 1000+ Bugs with 135 Publicly Known PoCs
本周披露了苹果、Zimbra、三星和Adobe等公司的多处严重安全漏洞,涉及逻辑缺陷、权限提升和远程代码执行等问题。地下论坛活跃讨论武器化利用,甚至出现针对Google的零日漏洞声称。这些漏洞可能被用于系统入侵和数据窃取,企业需及时修补并加强安全措施以应对威胁。...
2025-9-19 14:31:10 | 阅读: 16 |
收藏
|
Over Security - Cybersecurity news aggregator - cyble.com
samsung
underground
remote
attackers
SonicWall vittima di un breach, la compagnia chiede ai clienti di resettare le credenziali
SonicWall遭遇数据泄露事件,攻击者通过暴力破解入侵其云备份服务,获取了部分客户防火墙配置备份文件。尽管密码加密存储,但文件包含潜在漏洞信息。公司建议受影响客户立即重置密码并更新安全措施。...
2025-9-19 14:30:53 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - www.securityinfo.it
di
dei
backup
sono
gli
Known. Emerging. Unstoppable? Ransomware Attacks Still Evade Defenses
勒索软件仍是全球组织的主要威胁,尽管安全团队投入大量资源进行预防和检测,攻击者仍能绕过防御。双 extortion模式普遍化,部分攻击者专注于数据窃取以避免被发现。Picus Security的Blue Report 2025显示防御有效性下降严重,尤其是数据外泄预防率仅为3%。已知和新兴勒索软件家族均对防御构成压力。Breach and Attack Simulation(BAS)可帮助组织持续验证并改进其防御措施。...
2025-9-19 14:30:35 | 阅读: 15 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
ransomware
defenses
bas
families
emerging
Fortra warns of max severity flaw in GoAnywhere MFT’s License Servlet
Fortra修复了GoAnywhere MFT中的高危漏洞CVE-2025-10035,该漏洞可能导致命令注入攻击。补丁已发布为7.8.4和7.6.3版本,并建议限制Admin Console的公网访问以降低风险。...
2025-9-19 14:30:34 | 阅读: 22 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
goanywhere
mft
fortra
security
exploited
Why Attackers Still Hoard Encrypted Data (and Why That Should Worry You)
Ron Zayas指出攻击者持续收集加密数据,并囤积以待未来技术解密;组织和个人误以为加密即安全;元数据可提供重要情报;需加强数据管理和零信任原则。...
2025-9-19 14:28:58 | 阅读: 11 |
收藏
|
Security Boulevard - securityboulevard.com
zayas
encryption
attackers
tomorrow
ron
SystemBC Powers REM Proxy With 1,500 Daily VPS Victims Across 80 C2 Servers
SystemBC恶意软件创建了一个名为REM Proxy的代理网络,利用被感染设备作为SOCKS5代理。该网络拥有80多个C2服务器和每天约1500个受害者,其中80%为被黑VPS系统。SystemBC还用于暴力破解WordPress站点凭证,并在地下论坛出售这些凭证。该恶意软件已活跃多年,在网络安全威胁中持续存在。...
2025-9-19 14:26:0 | 阅读: 12 |
收藏
|
The Hacker News - thehackernews.com
proxy
systembc
network
proxies
lumen
When Business Moves Fast, Security Gets Left Behind in M&A
企业并购中常忽视网络安全风险,遗留漏洞易被攻击者利用。商业压力使技术审查退后,安全团队往往事后介入。专家建议将安全评估纳入尽职调查,以减少并购带来的潜在风险和损失。...
2025-9-19 14:21:3 | 阅读: 13 |
收藏
|
Security Boulevard - securityboulevard.com
lewis
security
shareholder
acquisition
How Coral Protocol Just Solved the Biggest Problem in AI Agent Development
文章探讨了AI与Web3生态系统的最新动态、见解及观点,并涉及区块链、加密货币、Coral协议、DeFi及人工智能等领域的发展趋势与影响。...
2025-9-19 14:19:43 | 阅读: 9 |
收藏
|
Hacker Noon - hackernoon.com
pandey
web3
covering
Fortra Releases Critical Patch for CVSS 10.0 GoAnywhere MFT Vulnerability
Fortra披露GoAnywhere MFT软件存在严重漏洞(CVE-2025-10035),CVSS评分为满分10分。该漏洞源于许可证Servlet中的反序列化问题,可能允许攻击者通过伪造签名执行任意命令。成功利用需系统公网暴露。建议用户升级至7.8.4或7.6.3版本以修复漏洞,并限制管理控制台公网访问。此漏洞与此前被广泛利用的CVE-2023-0669影响相同路径,预计会被武器化用于攻击。...
2025-9-19 14:12:0 | 阅读: 12 |
收藏
|
The Hacker News - thehackernews.com
fortra
goanywhere
mft
exploited
0669
17,500 Phishing Domains Target 316 Brands Across 74 Countries in Global PhaaS Surge
文章指出,名为Lighthouse和Lucid的钓鱼即服务(PhaaS)平台已关联到超过17,500个钓鱼域名,针对来自74个国家的316个品牌发起攻击。这些平台提供定制模板和实时监控功能,并通过特定条件限制目标访问。Lucid和Lighthouse分别针对不同行业的品牌发起攻击,并与多个威胁组织相关联。此外,钓鱼攻击正从Telegram转向电子邮件渠道,导致相关活动激增25%。...
2025-9-19 14:2:0 | 阅读: 15 |
收藏
|
The Hacker News - thehackernews.com
phishing
lighthouse
lucid
phaas
netcraft
Top B2B PR Agencies Using Generative AI Tools in 2025
Sara Hevan作为Zen Media(Sevans PR)的合伙人兼公关负责人,在Entrepreneur、Hackernoon和Grit Daily等平台分享关于创业、技术和媒体策略的内容。...
2025-9-19 14:1:36 | 阅读: 3 |
收藏
|
Hacker Noon - hackernoon.com
hackernoon
sevans
zen
acquired
Il lato paper della security
本网站使用技术、分析及 profiling 类型的 Cookie 来优化用户体验和提供个性化服务。用户可通过 Cookie 中心管理偏好设置,并选择接受或拒绝所有 Cookie。...
2025-9-19 14:1:22 | 阅读: 12 |
收藏
|
Over Security - Cybersecurity news aggregator - www.cybersecurity360.it
di
navigazione
sito
sono
che
Lazarus APT组织使用新型恶意软件盗取虚拟货币
当前环境出现异常,需完成验证后方可继续访问。...
2025-9-19 14:1:0 | 阅读: 9 |
收藏
|
安全分析与研究 - mp.weixin.qq.com
Previous
87
88
89
90
91
92
93
94
Next