freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
Cloudflare推出后量子加密技术，抵御量子计算机攻击
Cloudflare推出后量子加密技术，抵御量子计算机攻击

企业安全

Cloudflare 推出后量子加密技术，应对量子计算机对传统加密的“生存性威胁”，保护企业网络流量，防范“先收集，后解密”的攻击策略，确保...

AI小蜜蜂

10188围观 2025-03-18

谷歌以320亿美元收购Wiz，加速AI时代云安全与多云战略
谷歌以320亿美元收购Wiz，加速AI时代云安全与多云战略

网络安全

谷歌以320亿美元收购Wiz，加速AI时代云安全与多云战略，提升网络安全能力，抵御新兴威胁，推动多云普及，保护全球客户数据安全。

AI小蜜蜂

10923围观 2025-03-18

隐秘的StilachiRAT窃取数据并可能实现横向移动
隐秘的StilachiRAT窃取数据并可能实现横向移动

系统安全

隐秘的StilachiRAT木马通过复杂技术窃取敏感数据，可能实现横向移动，威胁企业安全。其反取证机制和持久化手段致使其极具隐蔽性，严重威胁...

AI小蜜蜂

9926围观 2025-03-18

谷歌发布开源版OSV扫描工具，助力漏洞检测
谷歌发布开源版OSV扫描工具，助力漏洞检测

漏洞

谷歌发布开源版OSV-Scanner V2，全面升级漏洞检测功能，支持多种依赖项和容器镜像扫描，帮助开发者快速识别和修复关键安全漏洞。

AI小蜜蜂

13749围观 2025-03-18

已公开利用的 Linux 内核高危漏洞：CVE-2024-36904
已公开利用的 Linux 内核高危漏洞：CVE-2024-36904

漏洞

**高危漏洞CVE-2024-36904潜伏七年，攻击者可利用Linux内核执行远程代码，威胁企业系统安全，亟需修补。**

AI小蜜蜂

15048围观 2025-03-18

Cobalt Strike 4.11发布：增强规避能力，提供开箱即用的防御突破工具
Cobalt Strike 4.11发布：增强规避能力，提供开箱即用的防御突破工具

工具

Cobalt Strike 4.11 发布，增强规避能力，提供开箱即用的防御突破工具，显著提升对抗现代安全解决方案的效力，成为更强大的红队利...

AI小蜜蜂

13806围观 2025-03-18

微软警告：新型RAT木马StilachiRAT窃取凭证与加密钱包
微软警告：新型RAT木马StilachiRAT窃取凭证与加密钱包

系统安全

微软警告：新型RAT木马StilachiRAT窃取凭证与加密钱包，具备高级规避技术，长期潜伏，目标直指敏感数据，威胁紧迫！

AI小蜜蜂

20440围观 2025-03-18

AI 代理协助编写恶意代码，网络安全面临新挑战
AI 代理协助编写恶意代码，网络安全面临新挑战

网络安全

AI 代理可被利用，自动编写恶意代码、发送钓鱼邮件，轻松绕过安全防护，网络安全面临新威胁。

AI小蜜蜂

32510围观 2025-03-18

SANS研究所警告：新型云原生勒索软件攻击来袭
SANS研究所警告：新型云原生勒索软件攻击来袭

资讯

SANS警告：攻击者滥用云原生功能实施勒索软件，66%云存储桶敏感数据面临风险。专家强调，云服务并非自动安全，需启用备份与加密控制。

AI小蜜蜂

31057围观 2025-03-18

CVE-2024-27564漏洞被利用攻击ChatGPT，一周内攻击次数超万次
CVE-2024-27564漏洞被利用攻击ChatGPT，一周内攻击次数超万次

漏洞

CVE-2024-27564 漏洞被积极利用，金融行业成主要目标，35%组织安全配置不足，全球攻击频发，修复迫在眉睫。

AI小蜜蜂

33380围观 2025-03-18

Apache Tomcat漏洞公开发布仅30小时后即遭利用
Apache Tomcat漏洞公开发布仅30小时后即遭利用

漏洞

Apache Tomcat 曝CVE-2025-24813 漏洞，远程代码执行风险高，已遭攻击者利用，建议尽快更新。

AI小蜜蜂

36299围观 2025-03-18

来自专辑 小迪课程文章版2024
渗透测试-进阶|找不到真实IP？CDN绕过！ 原创
渗透测试-进阶|找不到真实IP？CDN绕过！

Web安全

本篇文章主要介绍如何绕过CDN，寻找真实IP的一些简单姿势

zero1234

20985围观 2025-03-18

被收录于 xuexi
AI助力Java代码审计 | SQL注入篇 原创
AI助力Java代码审计 | SQL注入篇

Web安全

本文分享，如何利用AI大模型的能力，提升代码审计的效率。

QS_永夏

25694围观  · 3收藏  · 7喜欢 2025-03-18

FreeBuf早报 | 2028年中国网安市场将超170亿美元；新方法突破多数主流AI模型
FreeBuf早报 | 2028年中国网安市场将超170亿美元；新方法突破多数主流AI模型

资讯

2028年中国网安市场将超170亿美元；新方法突破多数主流AI模型

贝妞

44165围观 2025-03-18

Telegram CEO因刑事调查暂时离开法国
Telegram CEO因刑事调查暂时离开法国

资讯

法国允许 Telegram 创始人暂离，针对平台上犯罪活动的调查持续。 Durov 返回迪拜，强调平台打击犯罪的努力。

AI小蜜蜂

38305围观 2025-03-18

【AI安全】探索Prompt在突破模型安全边界中的应用
【AI安全】探索Prompt在突破模型安全边界中的应用

观点

一起来探索如何突破AI安全边界

xiaowang480

25580围观  · 3收藏 2025-03-18

关于 CISO 角色的误解
关于 CISO 角色的误解

观点

CISO角色常被误解为“技术执行者”，实则是业务领导者。

AI小蜜蜂

69095围观  · 2收藏  · 11喜欢 2025-03-17

针对Fortinet防火墙的勒索软件攻击报告揭示了可能的防御措施
针对Fortinet防火墙的勒索软件攻击报告揭示了可能的防御措施

Web安全

勒索软件团伙Mora_001利用Fortinet防火墙漏洞发起攻击，部署新型勒索软件SuperBlack。

AI小蜜蜂

65006围观  · 1收藏 2025-03-17

2025年应对远程设备威胁的顶级网络安全工具
2025年应对远程设备威胁的顶级网络安全工具

工具

远程办公扩大了网络犯罪攻击面，2025年企业需借助尖端工具应对不断演变的威胁。

AI小蜜蜂

66386围观  · 2收藏 2025-03-17

思科IOS XR漏洞导致路由器BGP进程崩溃
思科IOS XR漏洞导致路由器BGP进程崩溃

漏洞

思科修复IOS XR漏洞CVE-2025-20115，攻击者可通过发送单一BGP更新消息导致路由器BGP进程崩溃，引发DoS攻击。

AI小蜜蜂

62060围观 2025-03-17

查看更多内容

最新话题

白帽原创安全工具大赏

白帽原创安全工具大赏

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序