freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
FreeBuf早报 | 特朗普赦免暗网丝绸之路市场创始人；Microsoft Teams语音通话被利用传播勒索软件
FreeBuf早报 | 特朗普赦免暗网丝绸之路市场创始人；Microsoft Teams语音通话被利用传播勒索软件

资讯

当地时间1月21日晚，特朗普在社交平台上表示，签署了对丝绸之路市场的创始人罗斯·乌尔布里希特的无条件赦免。

跳舞的花栗鼠

4593围观 2025-01-23

来自专辑 代码审计
代码审计 | inxedu-CMS存在sql注入漏洞 原创
代码审计 | inxedu-CMS存在sql注入漏洞

漏洞

代码审计|inxedu-CMS存在sql注入漏洞

我不是二蛋

35384围观  · 1收藏  · 4喜欢 2025-01-23

特朗普签署文件，特赦暗网“丝绸之路”创始人
特朗普签署文件，特赦暗网“丝绸之路”创始人

资讯

特朗普兑现了他向加密货币社区和自由主义选民做出的竞选承诺。

跳舞的花栗鼠

36267围观  · 16喜欢 2025-01-22

勒索软件编年史：从特洛伊到AI多重勒索
勒索软件编年史：从特洛伊到AI多重勒索

观点

勒索软件的演变代表了过去三十年网络安全领域最重要的转变之一。

流苏_

32341围观  · 11喜欢 2025-01-22

ChopChopGo：一款针对Linux的取证数据快速收集工具
ChopChopGo：一款针对Linux的取证数据快速收集工具

工具

ChopChopGo是一款针对Linux的取证数据快速收集工具，可以快速全面地分析日志和其他工件，以识别 Linux 上的潜在安全事件和威胁...

Alpha_h4ck

27210围观 2025-01-22

2025 年 AI 网络安全预测
2025 年 AI 网络安全预测

资讯

微软和 OpenAI 宣布延长战略合作伙伴关系，加强对推进人工智能技术的承诺，这表明强大的 AI 将在未来占据主导地位。

Zicheng

35801围观 2025-01-22

7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码
7-Zip高危漏洞，攻击者可绕过安全机制远程执行代码

资讯

CVE-2025-0411漏洞源于7-Zip在处理带有MOTW标志的恶意压缩包时的不当操作。

跳舞的花栗鼠

47612围观 2025-01-22

从任意文件读取到上线CS——绕过模块禁用 原创
付费
从任意文件读取到上线CS——绕过模块禁用

漏洞

记录一次稍微有点崎岖的渗透实战，看我如果从任意文件读取，绕过模块禁用，到上线CS

X1ly_S

28086围观  · 1收藏  · 3喜欢 2025-01-22

微软披露macOS漏洞CVE-2024-44243，允许安装Rootkit
微软披露macOS漏洞CVE-2024-44243，允许安装Rootkit

资讯

该漏洞如果被成功利用，允许攻击者以管理员权限绕过操作系统，并通过第三方内核扩展安装恶意内核驱动程序。

AI小蜜蜂

26769围观  · 2收藏 2025-01-22

Issabel Authenticated 远程代码执行漏洞(CVE-2024-0986) 原创
付费
Issabel Authenticated 远程代码执行漏洞(CVE-2024-0986)

漏洞

Issabel 是一个开源通信系统，它结合了一套强大的工具和功能来管理和控制电话系统。

p0et

27317围观  · 2收藏 2025-01-22

新的AI安全在2025年正对CISO及其团队构成挑战
新的AI安全在2025年正对CISO及其团队构成挑战

资讯

AI 创新步伐的加快、日益复杂的网络威胁和新的监管政策将要求首席信息安全官 （CISO） 驾驭更复杂的环境。

Zicheng

40200围观  · 2收藏 2025-01-22

FreeBuf早报 | 中国与多国联合解救7万电诈受害者；德国驻美大使密电遭到泄露
FreeBuf早报 | 中国与多国联合解救7万电诈受害者；德国驻美大使密电遭到泄露

资讯

德国驻美国大使安德烈亚斯·米夏埃利斯的一份电报19日遭泄露，这令德国陷入外交旋涡。

Zicheng

52614围观 2025-01-22

被收录于 漏洞管理
XXE从入门到精通 原创
XXE从入门到精通

Web安全

一文教您理解什么是xxe，xxe的利用方式，xxe自动化注入工具。

18743156600

37693围观  · 5收藏 2025-01-22

SUSE发布重要补丁：保护系统免受CVE-2025-21613攻击
SUSE发布重要补丁：保护系统免受CVE-2025-21613攻击
该漏洞可能允许攻击者在特定情况下篡改git-upload-pack标志。

跳舞的花栗鼠

58537围观  · 1收藏  · 14喜欢 2025-01-21

梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露
梅赛德斯—奔驰信息娱乐系统漏洞详细信息披露
卡巴斯基披露了在梅赛德斯-奔驰信息娱乐系统中发现的十多个漏洞的细节，但奔驰保证这些安全漏洞已经得到修复。

跳舞的花栗鼠

69233围观  · 2收藏 2025-01-21

如何使用HASH创建低交互式蜜罐系统
如何使用HASH创建低交互式蜜罐系统

工具

HASH是一个用于创建和启动低交互蜜罐的框架，可以帮助广大研究人员轻松创建HTTP无关的低交互式软件蜜罐。

Alpha_h4ck

45644围观  · 2收藏 2025-01-21

2025 OWASP 十大安全漏洞
2025 OWASP 十大安全漏洞

资讯

OWASP发布2025年智能合约十大漏洞报告，反映了不断演变的攻击向量，深入剖析了近年来的常见漏洞及缓解策略。

跳舞的花栗鼠

82859围观  · 6收藏  · 13喜欢 2025-01-21

kerberos常见攻击方式和日志特征 原创
付费
kerberos常见攻击方式和日志特征

攻防演练

kerberos常见攻击方式和日志特征

FreeBuf_311769

47717围观  · 3收藏  · 2喜欢 2025-01-21

2024年近2亿人受影响，美国医疗成重点攻击目标
2024年近2亿人受影响，美国医疗成重点攻击目标

资讯

2024年期间，各组织向美国政府报告了720起医疗保健数据泄露事件，这些事件共影响1.86亿条用户记录。

流苏_

64483围观  · 5喜欢 2025-01-21

420万主机暴露，含VPN和路由器
420万主机暴露，含VPN和路由器

资讯

新研究表明，多种隧道协议存在安全漏洞，这些漏洞可能让攻击者实施多种攻击。

流苏_

79729围观  · 7喜欢 2025-01-21

查看更多内容

最新话题

@甲方网安人，这是坦白局，请查收你的2024年度总结

@甲方网安人，这是坦白局，请查收你的2024年度总结

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序