unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Search
Rss
黑夜模式
Sintesi riepilogativa delle campagne malevole nella settimana del 22 – 28 marzo
CERT-AGID监测到69起恶意活动,其中28起针对意大利,涉及银行、订单、支付和发票等主题,并传播了多种恶意软件如VipKeylogger和Remcos。钓鱼攻击主要针对Intesa Sanpaolo和INPS品牌。...
2025-3-28 15:32:53 | 阅读: 13 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
campagne
tema
generiche
tramite
Nuova ondata malevola via PEC: MintsLoader ora distribuisce AsyncRat
新的恶意活动利用被黑的PEC邮箱发送钓鱼邮件,使用MintsLoader加载器分发AsyncRAT木马。此前主要使用Vidar窃取信息,此次转向更具远程控制能力的AsyncRAT。...
2025-3-25 15:15:44 | 阅读: 25 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
pec
campagna
nel
asyncrat
Policlinico Gemelli di Roma preso di mira da attori malevoli
意大利网络安全机构CERT-AGID发现一起针对罗马Agostino Gemelli大学医院的定向网络钓鱼攻击。攻击者通过伪造的安全团队邮件诱骗员工点击链接并输入账户信息。邮件看似来自Microsoft的安全通知,实则使用拼写错误域名欺骗用户。钓鱼网站仿冒医院登录页面窃取凭证。CERT-AGID已采取措施并建议提高警惕以防类似攻击。...
2025-3-25 13:0:46 | 阅读: 7 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
che
phishing
policlinico
gli
Si concretizzano le conseguenze dello smishing a tema INPS: in vendita online i documenti trafugati
意大利持续遭受INPS主题钓鱼短信攻击,骗子伪造INPS网站骗取身份证件和自拍照。尽管CERT-AGID监控并处理相关域名,但攻击仍在增加,受害者数量上升。被盗数据用于身份盗窃或暗网出售。...
2025-3-25 11:0:51 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
documenti
inps
che
identità
Sintesi riepilogativa delle campagne malevole nella settimana del 15 – 21 marzo
CERT-AGID监测到65起恶意活动,其中29起针对意大利,共提供841个威胁指标。主要利用“订单”、“银行”、“交付”等主题传播FormBook、Remcos等恶意软件,并通过钓鱼邮件和短信攻击多个品牌及用户数据。...
2025-3-21 15:15:47 | 阅读: 21 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
campagne
tema
italiane
generiche
Campagna di phishing mirata a UniPd: circa 200 credenziali compromesse
意大利CERT-AGID报告一起针对帕多瓦大学的钓鱼攻击事件。攻击者利用两个伪造域名创建虚假登录页面,诱骗师生输入邮箱和密码。超过190个账户受影响。相关部门已关闭恶意页面并分发威胁指标。提醒用户警惕可疑信息,核实网站真实性。...
2025-3-18 14:31:20 | 阅读: 19 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
dell
phishing
che
agid
Sintesi riepilogativa delle campagne malevole nella settimana del 8 – 14 marzo
CERT-AGID在意大利检测到61起恶意活动,其中28起针对意大利,33起为通用攻击。共提供1288个IoC。恶意软件包括AgentTesla、FormBook等,钓鱼攻击涉及Intesa Sanpaolo和INPS等主题。...
2025-3-14 16:31:11 | 阅读: 16 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
campagne
tema
tramite
generiche
Smishing a tema INPS: come comportarsi in caso di furto dei dati
最近INPS被用于钓鱼诈骗的情况增多。骗子通过短信发送看似来自INPS的链接,诱导用户提供个人信息如身份证、银行账户和工资单。这些信息被用于盗用SPID数字身份、更改银行账户或出售给第三方。建议提高警惕,避免点击可疑链接,并向相关部门报告可疑信息。...
2025-3-10 09:30:49 | 阅读: 4 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
inps
dati
che
documenti
Sintesi riepilogativa delle campagne malevole nella settimana del 1 – 7 marzo
07/03/2025 riepilogo In questa settimana, il CE...
2025-3-7 15:46:12 | 阅读: 1 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
campagne
tema
italiane
campagna
Lumma Stealer e ClickFix: accoppiata malevola di nuovo in azione abusando di un dominio .it
Lumma Stealer通过ClickFix技术利用虚假CAPTCHA诱导用户执行按键操作,下载隐藏在伪装成音频文件中的恶意代码,并通过多次解码执行攻击。...
2025-3-6 15:1:22 | 阅读: 17 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
codice
che
dominio
lumma
Truffa Safeguard: furto di account Telegram e connessione con lo smishing INPS
Safeguard服务被滥用,在Telegram上出现假机器人诱导用户安装恶意软件或泄露账户信息;与INPS钓鱼攻击有关联;犯罪分子利用两种手段获取受害者信息;相关指标已分享给CERT-AGID。...
2025-3-2 11:17:27 | 阅读: 3 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
inps
nel
accesso
recente
Sintesi riepilogativa delle campagne malevole nella settimana del 22 – 28 febbraio
CERT-AGID在2月28日报告称,在意大利检测到49起恶意活动,其中19起针对意大利本土目标。共发现840个IoC(指标)。恶意活动主要利用配送、银行、支付等主题传播恶意软件如FormBook和Lokibot,并通过钓鱼攻击攻击INPS和Intesa Sanpaolo等品牌。...
2025-2-28 14:15:42 | 阅读: 19 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
campagne
tema
campagna
tramite
Smishing INPS: nuova truffa minaccia conseguenze penali
意大利CERT-AGID监测到针对INPS用户的钓鱼攻击增加,攻击者通过伪装成官方短信诱导用户点击链接进入恶意网站。该网站以严厉语气威胁用户因漏报收入将面临法律后果,并要求提供身份证、医疗卡、驾驶执照和工资单等敏感信息。收集的信息可能用于创建数字身份并进行非法活动。CERT-AGID已采取行动应对,并建议用户提高警惕并报告可疑信息。...
2025-2-27 16:45:43 | 阅读: 6 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
che
dei
gli
agid
Sintesi riepilogativa delle campagne malevole nella settimana del 15 – 21 febbraio
CERT-AGID监测到68起恶意活动(30起针对意大利),并提供1048个妥协指标。攻击利用“订单”、“文档”、“银行”等主题传播恶意软件如SnakeKeylogger、Formbook等,并通过钓鱼邮件获取敏感数据。...
2025-2-21 11:30:44 | 阅读: 10 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
campagne
tema
tramite
campagna
Risolte vulnerabilità nelle librerie .NET per SPID e CIE
最近发现.NET库中存在SPID和CIE身份验证漏洞。Shielder公司报告了SAML响应验证问题,可能导致用户冒充风险。已更新受影响库并添加安全控制。建议服务提供商立即升级并检查新控制措施以缓解风险。...
2025-2-17 14:16:14 | 阅读: 16 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
spid
di
librerie
cie
Sintesi riepilogativa delle campagne malevole nella settimana del 08 – 14 febbraio
本文总结了意大利CERT-AGID在最近一周检测到的40起恶意活动,其中18起针对意大利,22起为通用但影响意大利。涉及837个指示器,主要利用“银行”、“订单”、“文档”等主题传播恶意软件如Snake Keylogger和FormBook,并报告了一起利用税务局名义的钓鱼攻击及9万个意大利账户信息泄露事件。...
2025-2-14 14:16:9 | 阅读: 21 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
campagne
tema
generiche
tramite
Sintesi riepilogativa delle campagne malevole nella settimana del 01 – 07 febbraio
CERT-AGID在意大利检测到55起恶意活动,其中28起针对意大利。涉及银行、协助和订单等主题,使用FormBook、XWorm等恶意软件。主要通过电子邮件和短信传播。钓鱼攻击涉及Aruba、Intesa Sanpaolo等多个品牌。...
2025-2-7 15:30:52 | 阅读: 25 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
tema
campagna
campagne
tramite
Vidar muta ancora: payload variabile e offuscamento più raffinato per questa nuova ondata
03/02/2025 PECvidar Email utilizzata p...
2025-2-3 13:16:18 | 阅读: 5 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
dell
pec
campagna
sempre
Sintesi riepilogativa delle campagne malevole nella settimana del 18 – 24 gennaio
24/01/2025 riepilogo In questa settimana, il CE...
2025-1-24 15:15:45 | 阅读: 20 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
campagne
tema
tramite
campagna
Smishing a danno di INPS: caccia ai documenti personali da sfruttare per il furto di identità
23/01/2025 inpssmishing Home page dell...
2025-1-23 10:30:44 | 阅读: 8 |
收藏
|
Over Security - Cybersecurity news aggregator - cert-agid.gov.it
di
che
dati
inps
vengono
Previous
3
4
5
6
7
8
9
10
Next