unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
From Generic Code to Specialist AI: How MCP Will Reshape the Developer Experience
F5 BIG-IP设备曝出44个安全漏洞(CVE),涉及身份验证、权限提升及代码执行等风险。这些漏洞可能被攻击者利用以获取敏感信息或控制系统。厂商已发布补丁建议用户尽快修复以降低风险。...
2025-10-16 18:37:12 | 阅读: 17 |
收藏
|
Security Boulevard - securityboulevard.com
webinars
security
boulevard
Seascape Launches First Tokenized BNB Treasury Strategy on Binance Smart Chain
嗯,用户发来了一段看起来像是文章内容的文本,但其实大部分是关于Chainwire平台的信息和一些相关的标签。用户的要求是用中文总结这篇文章,控制在100字以内,而且不需要以“文章内容总结”之类的开头。 首先,我需要确定这篇文章的主要内容是什么。看起来这篇文章主要是关于Chainwire这个平台的介绍,包括它是一个领先的加密货币和区块链新闻稿分发平台,以及它提供的服务和功能。此外,还有一些关于作者、话题标签和相关故事的信息。 接下来,我要把这些信息浓缩到100字以内。重点应该是Chainwire的定位、它的功能以及它在行业中的作用。可能还需要提到它支持多种语言和音频元素,但这些细节可能不是最重要的。 然后,我需要确保语言简洁明了,避免使用复杂的词汇。同时,要避免任何开头的引导词,直接进入描述。 最后,检查一下字数是否符合要求,并确保所有关键点都被涵盖进去。 </think> Chainwire 是全球领先的加密货币与区块链新闻稿分发平台,提供多语言支持及音频元素,助力项目推广与行业信息传播。...
2025-10-16 18:27:35 | 阅读: 4 |
收藏
|
Hacker Noon - hackernoon.com
blockchain
stories
development
repodec
Emulating the Prominent Global Group Ransomware
Global Group是一个勒索软件即服务组织,在2025年6月出现。该组织提供高收益分成、移动友好面板和AI谈判功能,并与Mamona和BlackLock有关联。其恶意软件用Go编写,支持跨平台,并采用ChaCha20-Poly1305加密算法。AttackIQ发布攻击图模拟其行为以测试安全措施。...
2025-10-16 18:24:27 | 阅读: 5 |
收藏
|
Security Boulevard - securityboulevard.com
windows
ransomware
security
t1134
F5 BIG-IP Breach: 44 CVEs That Need Your Attention Now
国家级攻击者窃取了F5 BIG-IP源代码及未公开漏洞,对国家安全构成威胁。F5已发布补丁,CISA要求立即更新,并建议采取安全措施应对潜在风险。...
2025-10-16 18:15:33 | 阅读: 17 |
收藏
|
Security Boulevard - securityboulevard.com
tenable
security
software
cves
F5 BIG-IP Breach: 44 CVEs That Need Your Attention Now
好的,我现在需要帮用户总结一篇关于F5 BIG-IP源代码泄露的文章,控制在100字以内。首先,我得通读整篇文章,抓住主要信息。 文章提到F5的BIG-IP源代码和未公开漏洞被国家级攻击者窃取,这相当于五级火灾,对国家安全构成严重威胁。受影响的产品包括BIG-IP的各种版本,涉及约57,000家公司,其中85%是财富500强企业。 接下来,F5已经采取了措施,比如更新证书和发布安全补丁,并与 CrowdStrike 合作加强防御。CISA和NCSC也发布了紧急指令,要求立即应用补丁。文章还强调了供应链安全的重要性,并建议组织采取具体措施来保护自己。 现在我要把这些要点浓缩到100字以内。重点包括:国家级攻击、源代码和漏洞泄露、影响范围大、F5和监管机构的应对措施、以及供应链安全的重要性。 最后,确保语言简洁明了,不使用“文章内容总结”之类的开头词。 </think> 国家级攻击者窃取F5 BIG-IP源代码及未公开漏洞,对国家安全构成严重威胁。该事件影响约57,000家公司及85%的财富500强企业。F5已发布补丁并加强防御措施。CISA和NCSC要求立即更新软件以应对潜在攻击。供应链安全问题再次引发关注。...
2025-10-16 18:15:33 | 阅读: 30 |
收藏
|
Tenable Blog - www.tenable.com
tenable
security
software
asset
Hackers exploit Cisco SNMP flaw to deploy rootkit on switches
威胁者利用Cisco IOS和IOS XE中的SNMP远程代码执行漏洞(CVE-2025-20352),针对未受保护的旧设备部署Linux rootkit以获取持久访问权限。该rootkit支持UDP控制、日志操作及绕过安全机制等功能。尽管新设备更具抗性,但持续攻击仍可能致其受损。...
2025-10-16 18:15:17 | 阅读: 20 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
security
disco
20352
universal
xe
Ransomware attacks and how victims respond
文章探讨了勒索软件对小企业的严重影响及其对员工心理健康的长期影响,并介绍了新的恶意软件活动针对求职者的技术手段。此外,文章还涵盖了近期的网络安全事件和防范建议。...
2025-10-16 18:1:31 | 阅读: 22 |
收藏
|
Over Security - Cybersecurity news aggregator - blog.talosintelligence.com
talos
ransomware
security
reputation
Microsoft named a Leader in the 2025 Gartner® Magic Quadrant™ for SIEM
微软 Sentinel 被评为 2025 年 Gartner SIEM 领导者,作为 AI 驱动的安全平台,整合数据分析、上下文、自主工具及数据湖功能,优化成本与效率,并提升威胁检测与响应能力。...
2025-10-16 18:0:0 | 阅读: 22 |
收藏
|
Microsoft Security Blog - www.microsoft.com
security
microsoft
lake
defenders
machine
Spring两大漏洞可导致泄露敏感信息及安全防护绕过(CVE-2025-41253/41254)
VMware Tanzu旗下Spring团队修复了两个安全漏洞:CVE-2025-41253可能导致敏感数据泄露,CVE-2025-41254可绕过CSRF防护发送未授权消息。...
2025-10-16 17:51:39 | 阅读: 12 |
收藏
|
FreeBuf网络安全行业门户 - www.freebuf.com
安全
漏洞
攻击
攻击者
商业版
Is my cybersecurity plan good? (feel free to help me modify it)
Rami计划通过建立虚拟机实验室、学习Linux与网络技术、掌握脚本编写及网络安全知识,并参与CTF等实践平台提升技能。目标包括考取Cisco Cybersecurity Essentials、CompTIA Security+及OSCP认证,并寻求职业发展建议。...
2025-10-16 17:42:27 | 阅读: 13 |
收藏
|
netsecstudents: Subreddit for students studying Network Security and its related subjects - www.reddit.com
security
701
nmap
oscp
just curious
文章讨论了如何快速入门并擅长 hacking 技能,并提到通过自学而非上学获得网络安全或政府工作的可能性。作者计划在明年六七月前考取相关认证以提升职业竞争力。...
2025-10-16 17:41:48 | 阅读: 4 |
收藏
|
Your Open Hacker Community - www.reddit.com
howtohack
neophyte
ep2ukug
myself
XXKK Exchange Showcases Global Vision at TOKEN2049 Singapore 2025
文章介绍了多个加密货币和区块链项目的发展动态,包括Primex Finance的社区奖励计划、Simpleminers的一键投资功能、BlackCard的代币发行及关键平台上线,以及Zulu Network的双层比特币架构,展示了行业创新与增长趋势。...
2025-10-16 17:29:34 | 阅读: 4 |
收藏
|
Hacker Noon - hackernoon.com
btcwire
blockchain
newswire
btcwireyour
finance
News Alert: Infineon debuts DEEPCRAFT™ AI Suite to power voice AI at the edge
好的,我现在需要帮用户总结这篇文章的内容,控制在100字以内。首先,我得快速浏览文章,抓住主要信息。 文章是关于英飞凌科技推出DEEPCRAFT AI套件的新闻稿。他们扩展了边缘AI的产品组合,套件包括软件、工具和解决方案,帮助客户将AI集成到产品中。套件针对他们的PSOC Edge微控制器优化,支持开发者在各个阶段使用边缘AI生态系统。 接下来,我需要提取关键点:英飞凌推出DEEPCRAFT AI套件,包含软件、工具和解决方案,帮助客户将AI集成到产品中。套件针对PSOC Edge微控制器优化,支持从概念到部署的整个过程。 然后,我得把这些信息浓缩成100字以内的中文描述。注意不要用“文章内容总结”之类的开头,直接描述即可。 可能的结构是:英飞凌推出DEEPCRAFT AI套件,助力客户将AI集成到产品中,并提供从概念到部署的支持。 最后检查字数是否符合要求,并确保信息准确无误。 </think> 英飞凌推出DEEPCRAFT AI套件,助力客户将AI技术无缝集成至产品中,并提供从概念设计到硬件部署的全面支持。...
2025-10-16 17:19:18 | 阅读: 19 |
收藏
|
Security Boulevard - securityboulevard.com
infineon
deepcraft
psoc
development
software
Which Crypto To Buy Today For Long-Term As Cardano Bears Regain Control After Key Resistance
MUTM团队发布声明阐述代币经济模型,XXKK交易所展示全球愿景;文章于2025年10月16日由BTCWire发布。...
2025-10-16 17:16:34 | 阅读: 4 |
收藏
|
Hacker Noon - hackernoon.com
blockchain
stories
btcwireyour
newswire
development
Microsoft disrupts ransomware attacks targeting Teams users
微软于10月初撤销200多个证书,阻止了Rhysida勒索软件攻击。威胁组织Vanilla Tempest通过模仿Microsoft Teams的域名分发恶意安装程序,植入Oyster后门以窃取数据并部署勒索软件。该活动利用恶意广告和SEO中毒推广虚假Teams安装器,并针对教育、医疗等行业的组织展开攻击。...
2025-10-16 17:0:20 | 阅读: 22 |
收藏
|
Over Security - Cybersecurity news aggregator - www.bleepingcomputer.com
ransomware
microsoft
download
security
oyster
Adobe AEM Forms 远程代码执行漏洞遭野外利用
文章描述了一个无法获取特定事件页面的问题,可能是由于技术故障或服务器错误导致的链接失效或访问受限情况。...
2025-10-16 16:51:30 | 阅读: 0 |
收藏
|
玄武实验室每日安全 - sectoday.tencent.com
homx
jkbz0rph0gx
1kk
Mozilla 测试免费的 Firefox VPN 服务
好的,我现在需要帮用户总结一篇文章的内容,控制在100字以内。用户已经提供了文章的链接和内容,我先仔细阅读一下。 文章主要讲的是Mozilla正在测试Firefox浏览器内置的VPN服务。这个服务叫做Firefox VPN,和他们现有的独立付费服务Mozilla VPN不同。Mozilla VPN可以同时在五台设备上使用,而Firefox VPN只能在浏览器内部使用,而且是免费的。 接下来,文章提到Firefox VPN目前还处于早期开发阶段,未来几个月会随机选择用户进行测试。这意味着现在还不是正式发布的时候,可能功能还不够完善。 用户的要求是用中文总结,不超过100字,并且不需要以“文章内容总结”之类的开头。所以我要确保语言简洁明了,涵盖主要信息点:Firefox内置VPN、免费、仅限浏览器、测试阶段。 我需要把这些信息浓缩成一句话或几句话,确保不超过字数限制。同时要避免使用复杂的术语,让读者一目了然。 现在组织一下语言:“Mozilla正在测试Firefox内置的免费VPN服务,该服务通过隐藏IP地址和加密通信保护用户隐私。与独立付费的Mozilla VPN不同,Firefox VPN仅限于浏览器使用,并将随机选择用户在未来几个月内进行测试。” 这样既涵盖了主要功能、区别以及测试阶段的信息,又控制在100字以内。 </think> Mozilla正在测试Firefox内置的免费VPN服务,该服务通过隐藏IP地址和加密通信保护用户隐私。与独立付费的Mozilla VPN不同,Firefox VPN仅限于浏览器使用,并将随机选择用户在未来几个月内进行测试。...
2025-10-16 16:46:39 | 阅读: 2 |
收藏
|
奇客Solidot–传递最新科技情报 - www.solidot.org
mozilla
浏览器
五台
流量
隐藏
German parliamentarian urges officials to investigate Hungary for spyware abuse
一名欧盟议员指控匈牙利总理涉嫌下令使用间谍软件入侵其手机,并已提交投诉要求调查。该议员称未被感染,但怀疑匈牙利情报机构参与攻击。此事引发对民主和法治的质疑。...
2025-10-16 16:46:10 | 阅读: 19 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
freund
parliament
spyware
hungarian
orbán
Microsoft warns of a 32% surge in identity hacks, mainly driven by stolen passwords
微软报告指出,黑客通过窃取身份和密码攻击入侵组织,导致数据盗窃和勒索软件增加。超过97%的身份攻击为密码攻击,在2025年上半年增长32%。此外,info-stealer恶意软件和IT诈骗也被用来获取凭证。微软打击了Lumma Stealer,并跟踪赎金 ware趋势。...
2025-10-16 16:46:8 | 阅读: 24 |
收藏
|
Over Security - Cybersecurity news aggregator - therecord.media
microsoft
ransomware
exclusions
attackers
U.S. CISA adds Adobe Experience Manager Forms flaw to its Known Exploited Vulnerabilities catalog
read file error: read notes: is a directory...
2025-10-16 16:40:25 | 阅读: 21 |
收藏
|
Security Affairs - securityaffairs.com
catalog
exploited
security
Previous
40
41
42
43
44
45
46
47
Next