CentreStack & Triofox 反序列化漏洞(CVE-2025-30406)
CentreStack & Triofox 反序列化漏洞(CVE-2025-30406)
by SeeBug - https://r.zerozone.it/post/Tx5zduDFabwwSS0zr
CentreStack & Triofox 反序列化漏洞(CVE-2025-30406)
by SeeBug - https://r.zerozone.it/post/Tx5zduDFabwwSS0zr
www.seebug.org
CentreStack & Triofox 反序列化漏洞(CVE-2025-30406) - Knownsec Seebug Vulnerability Platform
Introduction:CentreStack & Triofox 反序列化漏洞(CVE-2025-30406)
Browser Use WebUI 反序列化漏洞
Browser Use WebUI 反序列化漏洞
by SeeBug - https://r.zerozone.it/post/A3xq1XtTDyXGmW63Z
Browser Use WebUI 反序列化漏洞
by SeeBug - https://r.zerozone.it/post/A3xq1XtTDyXGmW63Z
www.seebug.org
Browser Use WebUI 反序列化漏洞 - Knownsec Seebug Vulnerability Platform
Introduction:Browser Use WebUI 反序列化漏洞
Il massiccio blackout che ieri ha colpito Spagna, una parte del Portogallo e una parte della Francia è stato un evento devastante. Ecco perché.
https://arstechnica.com/science/2025/04/why-restarting-a-power-grid-is-so-hard/
https://arstechnica.com/science/2025/04/why-restarting-a-power-grid-is-so-hard/
Ars Technica
Spain is about to face the challenge of a “black start”
Major power facilities require power to operate, and there’s lots of unmet demand.
😱1
Sintesi riepilogativa delle campagne malevole nella settimana del 26 aprile – 2 maggio
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 59 campagne malevole, di cui 27 con obiettivi italiani e 32 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 818 indicatori di compromissione (IoC) individuati.
by CERT-AgID - https://r.zerozone.it/post/NxD2Ye33qaHcNfHU1
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 59 campagne malevole, di cui 27 con obiettivi italiani e 32 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 818 indicatori di compromissione (IoC) individuati.
by CERT-AgID - https://r.zerozone.it/post/NxD2Ye33qaHcNfHU1
CERT-AGID
Sintesi riepilogativa delle campagne malevole nella settimana del 26 aprile – 2 maggio
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 59 campagne malevole, di cui 27 con obiettivi italiani e 32 generiche che hanno comunque interessato l’Italia, mettendo a disposizione…
I Tecnotitani riscrivono le regole del capitalismo: stiamo vivendo l’assalto finale al concetto di bene comune - Il Fatto Quotidiano
https://www.ilfattoquotidiano.it/2025/05/04/tecnotitani-capitalismo-bene-comune/7969691/
https://www.ilfattoquotidiano.it/2025/05/04/tecnotitani-capitalismo-bene-comune/7969691/
Il Fatto Quotidiano
I Tecnotitani riscrivono le regole del capitalismo: stiamo vivendo l’assalto finale al concetto di bene comune - Il Fatto Quotidiano
Di fronte a tutto questo, che fare? Possiamo continuare a nutrire la nostalgia di un passato idealizzato, o sottrarre la tecnologia al monopolio dell’élite digitale
Craft CMS 验证后模版注入导致远程命令执行漏洞(CVE-2025-46731)
Craft CMS 验证后模版注入导致远程命令执行漏洞(CVE-2025-46731)
by SeeBug - https://r.zerozone.it/post/uFAc5Z2vfC8KkDA4y
Craft CMS 验证后模版注入导致远程命令执行漏洞(CVE-2025-46731)
by SeeBug - https://r.zerozone.it/post/uFAc5Z2vfC8KkDA4y
www.seebug.org
Craft CMS 验证后模版注入导致远程命令执行漏洞(CVE-2025-46731) - Knownsec Seebug Vulnerability Platform
Introduction:Craft CMS 验证后模版注入导致远程命令执行漏洞(CVE-2025-46731)
Nuova campagna MintsLoader diffonde il malware Stealc attraverso caselle PEC compromesse
È stata individuata una nuova campagna malevola che sfrutta MintsLoader, noto loader basato su PowerShell, finalizzato a distribuire il malware Stealc. Come già osservato nelle campagne precedenti, la catena di infezione inizia con e-mail inviate da caselle PEC compromesse, contenenti link a file JavaScript offuscati.
by CERT-AgID - https://r.zerozone.it/post/CwHbjDTzSFbYknY3m
È stata individuata una nuova campagna malevola che sfrutta MintsLoader, noto loader basato su PowerShell, finalizzato a distribuire il malware Stealc. Come già osservato nelle campagne precedenti, la catena di infezione inizia con e-mail inviate da caselle PEC compromesse, contenenti link a file JavaScript offuscati.
by CERT-AgID - https://r.zerozone.it/post/CwHbjDTzSFbYknY3m
r.zerozone.it
TeleBotr
TeleBotr - Telegram publishing platform
Campagna di phishing SPID tramite falso dominio AgID
È stata individuata una campagna di phishing mirata agli utenti SPID, che sfrutta indebitamente il nome e il logo di AgID, insieme al dominio recentemente registrato agidgov[.]com, non riconducibile all’Agenzia. Il messaggio fraudolento, con oggetto “Sospensione imminente SPID: azione obbligatoria“, invita l’utente ad aggiornare la propria documentazione, inducendolo a cliccare [...]
by CERT-AgID - https://r.zerozone.it/post/qDpuqA0UUBV0GQdGZ
È stata individuata una campagna di phishing mirata agli utenti SPID, che sfrutta indebitamente il nome e il logo di AgID, insieme al dominio recentemente registrato agidgov[.]com, non riconducibile all’Agenzia. Il messaggio fraudolento, con oggetto “Sospensione imminente SPID: azione obbligatoria“, invita l’utente ad aggiornare la propria documentazione, inducendolo a cliccare [...]
by CERT-AgID - https://r.zerozone.it/post/qDpuqA0UUBV0GQdGZ
r.zerozone.it
TeleBotr
TeleBotr - Telegram publishing platform
Sintesi riepilogativa delle campagne malevole nella settimana del 3 – 9 maggio
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 77 campagne malevole, di cui 34 con obiettivi italiani e 44 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 969 indicatori di compromissione (IoC) individuati. Riportiamo a seguire il dettaglio delle [...]
by CERT-AgID - https://r.zerozone.it/post/zK7p77hwJqvn1MxvH
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 77 campagne malevole, di cui 34 con obiettivi italiani e 44 generiche che hanno comunque interessato l’Italia, mettendo a disposizione dei suoi enti accreditati i relativi 969 indicatori di compromissione (IoC) individuati. Riportiamo a seguire il dettaglio delle [...]
by CERT-AgID - https://r.zerozone.it/post/zK7p77hwJqvn1MxvH
CERT-AGID
Sintesi riepilogativa delle campagne malevole nella settimana del 3 – 9 maggio
In questa settimana, il CERT-AGID ha riscontrato ed analizzato, nello scenario italiano di suo riferimento un totale di 77 campagne malevole, di cui 34 con obiettivi italiani e 44 generiche che hanno comunque interessato l’Italia, mettendo a disposizione…
Cybersicurezza, la PA alla prova della resilienza: a FORUM PA 2025 il focus su come garantire la continuità dei servizi
La cybersecurity è un elemento imprescindibile per la competitività e la stabilità del Paese, ma la nostra pubblica amministrazione è pronta a vincere la sfida? Superare il cosiddetto il “cyber divide” – il divario tra gli enti che riescono a proteggersi dalle crescenti minacce e quelli che rimangono indietro – [...]
by ForumPA - https://r.zerozone.it/post/TQyEmN2KY7x1FeBg3
La cybersecurity è un elemento imprescindibile per la competitività e la stabilità del Paese, ma la nostra pubblica amministrazione è pronta a vincere la sfida? Superare il cosiddetto il “cyber divide” – il divario tra gli enti che riescono a proteggersi dalle crescenti minacce e quelli che rimangono indietro – [...]
by ForumPA - https://r.zerozone.it/post/TQyEmN2KY7x1FeBg3
FPA
PA resiliente: a FORUM PA 2025 il focus sulla continuità dei servizi
La cybersecurity opportunità per migliorare l’offerta dei servizi. Ma occorre andare oltre il concetto di protezione e parlare di resilienza
Comune di Pisa colpito da ransomware gang Nova
Il 10 Maggio 2025 sul data leak site (DLS) della ransomware gang Nova, accessibile via TOR, è comparso… Source
by Zerozone.it - https://r.zerozone.it/post/gVhRNFS6usAuseKje
Il 10 Maggio 2025 sul data leak site (DLS) della ransomware gang Nova, accessibile via TOR, è comparso… Source
by Zerozone.it - https://r.zerozone.it/post/gVhRNFS6usAuseKje
zerozone.it
Comune di Pisa colpito da ransomware gang Nova • zerozone.it
Il 10 Maggio 2025 sul data leak site (DLS) della ransomware gang Nova, accessibile via TOR, è comparso l’annuncio della rivendicazione di un attacco ai sistemi informatici del Comune di Pisa.