freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码
7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码

资讯

CVE-2025-0411漏洞源于7-Zip在处理带有MOTW标志的恶意压缩包时的不当操作。

跳舞的花栗鼠

3614围观 2025-01-22

从任意文件读取到上线CS——绕过模块禁用 原创
付费
从任意文件读取到上线CS——绕过模块禁用

漏洞

记录一次稍微有点崎岖的渗透实战，看我如果从任意文件读取，绕过模块禁用，到上线CS

X1ly_S

4525围观  · 1收藏  · 3喜欢 2025-01-22

微软披露macOS漏洞CVE-2024-44243，允许安装Rootkit
微软披露macOS漏洞CVE-2024-44243，允许安装Rootkit

资讯

该漏洞如果被成功利用，允许攻击者以管理员权限绕过操作系统，并通过第三方内核扩展安装恶意内核驱动程序。

AI小蜜蜂

7138围观  · 2收藏 2025-01-22

Issabel Authenticated 远程代码执行漏洞(CVE-2024-0986) 原创
付费
Issabel Authenticated 远程代码执行漏洞(CVE-2024-0986)

漏洞

Issabel 是一个开源通信系统，它结合了一套强大的工具和功能来管理和控制电话系统。

p0et

8418围观  · 2收藏 2025-01-22

新的AI安全在2025年正对CISO及其团队构成挑战
新的AI安全在2025年正对CISO及其团队构成挑战

资讯

AI 创新步伐的加快、日益复杂的网络威胁和新的监管政策将要求首席信息安全官 （CISO） 驾驭更复杂的环境。

Zicheng

13671围观  · 2收藏 2025-01-22

FreeBuf早报 | 中国与多国联合解救7万电诈受害者；德国驻美大使密电遭到泄露
FreeBuf早报 | 中国与多国联合解救7万电诈受害者；德国驻美大使密电遭到泄露

资讯

德国驻美国大使安德烈亚斯·米夏埃利斯的一份电报19日遭泄露，这令德国陷入外交旋涡。

Zicheng

20116围观 2025-01-22

被收录于 漏洞管理
XXE从入门到精通 原创
XXE从入门到精通

Web安全

一文教您理解什么是xxe，xxe的利用方式，xxe自动化注入工具。

18743156600

17614围观  · 5收藏 2025-01-22

SUSE发布重要补丁：保护系统免受CVE-2025-21613攻击
SUSE发布重要补丁：保护系统免受CVE-2025-21613攻击
该漏洞可能允许攻击者在特定情况下篡改git-upload-pack标志。

跳舞的花栗鼠

36804围观  · 1收藏  · 14喜欢 2025-01-21

梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露
梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露
卡巴斯基披露了在梅赛德斯-奔驰信息娱乐系统中发现的十多个漏洞的细节，但奔驰保证这些安全漏洞已经得到修复。

跳舞的花栗鼠

43079围观  · 2收藏 2025-01-21

如何使用HASH创建低交互式蜜罐系统
如何使用HASH创建低交互式蜜罐系统

工具

HASH是一个用于创建和启动低交互蜜罐的框架，可以帮助广大研究人员轻松创建HTTP无关的低交互式软件蜜罐。

Alpha_h4ck

29170围观  · 2收藏 2025-01-21

2025 OWASP 十大安全漏洞
2025 OWASP 十大安全漏洞

资讯

OWASP发布2025年智能合约十大漏洞报告，反映了不断演变的攻击向量，深入剖析了近年来的常见漏洞及缓解策略。

跳舞的花栗鼠

55929围观  · 4收藏  · 8喜欢 2025-01-21

kerberos常见攻击方式和日志特征 原创
付费
kerberos常见攻击方式和日志特征

攻防演练

kerberos常见攻击方式和日志特征

FreeBuf_311769

31670围观  · 3收藏  · 2喜欢 2025-01-21

2024年近2亿人受影响，美国医疗成重点攻击目标
2024年近2亿人受影响，美国医疗成重点攻击目标

资讯

2024年期间，各组织向美国政府报告了720起医疗保健数据泄露事件，这些事件共影响1.86亿条用户记录。

流苏_

42230围观  · 5喜欢 2025-01-21

420万主机暴露，含VPN和路由器
420万主机暴露，含VPN和路由器

资讯

新研究表明，多种隧道协议存在安全漏洞，这些漏洞可能让攻击者实施多种攻击。

流苏_

53614围观 2025-01-21

新型僵尸网络正对路由器、摄像头等设备发起大规模DDoS攻击
新型僵尸网络正对路由器、摄像头等设备发起大规模DDoS攻击

资讯

自 2024 年底以来，一个新发现的物联网 （IoT） 僵尸网络一直在全球策划大规模分布式拒绝服务 （DDoS） 攻击。

Zicheng

46865围观  · 11喜欢 2025-01-21

来自专辑 安全研究
flask安全指南 原创
flask安全指南

Web安全

前记非专业web开发，以flask框架为基础记录Web开发过程的部分安全问题。

渗透测试安全攻防

33620围观  · 2收藏  · 6喜欢 2025-01-21

新型Android恶意软件模仿聊天应用窃取敏感数据
新型Android恶意软件模仿聊天应用窃取敏感数据

资讯

Cyfirma 的网络安全研究人员最近发现了一个伪装成聊天应用，针对南亚用户的复杂 Android 恶意软件活动。

Zicheng

48234围观  · 1收藏 2025-01-21

B站2025年第一个大瓜，“代码投毒”报复用户
B站2025年第一个大瓜，“代码投毒”报复用户

资讯

这不仅暴露了B站在内部管理和技术安全方面的漏洞，也引发了大众对用户信息安全的担忧。

跳舞的花栗鼠

87613围观 2025-01-21

FreeBuf早报 | 网信办启动春节网络环境整治行动；美网络攻击我国某研究院细节公布
FreeBuf早报 | 网信办启动春节网络环境整治行动；美网络攻击我国某研究院细节公布

资讯

为了营造喜庆祥和的春节网络氛围，中央网信办决定即日起开展为期1个月的“清朗·2025年春节网络环境整治”专项行动。

Zicheng

60695围观 2025-01-21

Web安全初学者入门基础 原创
Web安全初学者入门基础

Web安全

本篇文章会从基础到高阶逐步讲解，以让从未接触过这一领域的读者可以快速入门。

chosenny

46624围观  · 10收藏  · 64喜欢 2025-01-21

查看更多内容

最新话题

@甲方网安人，这是坦白局，请查收你的2024年度总结

@甲方网安人，这是坦白局，请查收你的2024年度总结

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序