Il #CISA (Cybersecurity and Infrastructure Security Agency) ha rilasciato #Thorium sotto licenza open source. Thorium è, una piattaforma per l'analisi di #malware e la risposta agli incidenti di sicurezza. Una suite di cybersecurity scalabile e automatizzata, pensata per aiutare i team di sicurezza nel settore pubblico e privato a gestire in modo più efficiente le indagini su attacchi informatici.
Dopo il recente annuncio del supporto nativo per #WireGuard, il team di sviluppo di #IPFire lancia IPFire 2.29 - Core Update 196 che porta con sé anche una #toolchain aggiornata, una console modernizzata e una serie di pacchetti rivisitati.
Introdotte importanti correzioni di #bug e potenziamenti della #sicurezza in tutta la #distribuzione.
https://www.ipfireitalia.it/index.php?view=article&id=193%3Aipfire-2-29-core-update-196&catid=32
Una campagna malevola condotta dal gruppo "#GreedyBear" ha coinvolto 150 estensioni #Firefox e mirava a rubare #criptovalute dagli utenti. Dopo essere state approvate, le estensioni hanno cambiato nome e logo per imitare popolari estensioni di #wallet iniettando codice malevolo che funzionava come un #keylogger.
Si stimano furti per un valore di circa 1.000.000 di dollari.
#Google Threat Intelligence Group ha affermato che un #database #Salesforce, utilizzato per archiviare #informazioni di contatto e note correlate per piccole e medie imprese, è stato violato da un gruppo di #hacker noto come #ShinyHunters, formalmente designato come #UNC6040.
#Vulnerabilità nel #firmware #ControlVault3 espone oltre cento modelli di laptop #Dell a scenari di attacco critici.
Le vulnerabilità consentono a un attaccante di ottenere accesso al sistema senza conoscere le #credenziali dell’utente e di installare codice persistente nel #firmware
#FraudOnTok, si basa sulla creazione di domini falsi che imitano gli indirizzi ufficiali di #TikTok Shop.
I siti fake sottraggono credenziali e invitano gli utenti a depositare criptovalute in cambio di prodotti scontati o ricompense che non riceveranno mai.
Colpisce #Android e #iOS e sottrae dati sensibili tra cui credenziali di accesso e #SeedPhrase dei #wallet #crypto, analizzando persino gli #screenshot dalla galleria tramite #OCR.
I #chatbot basati su #LLM continuano a rivelare le proprie debolezze, come dimostra l’ultima tecnica di “#jailbreak” presentata da #Cisco a #BlackHat 2025. L’azienda ha dimostrato come, con una serie di #prompt ben costruiti, sia possibile estrarre contenuti sensibili o protetti da copyright, bypassando completamente i sistemi di sicurezza dei modelli.
@enzotib @Fediverso @lealternative possono essere usati in parallelo per aumentare il livello di privacy e sicurezza ma, considerato che solitamente le VPN forzano l'uso dei propri server DNS, è necessario configurare la VPN in modo da consentire l'uso di un DNS personalizzato.