freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
I-O Data路由器0Day漏洞被利用，无修复补丁
I-O Data路由器0Day漏洞被利用，无修复补丁

资讯

日本CERT发布公告称，黑客正在利用I-O Data路由器设备中的零日漏洞来修改设备设置、执行命令，甚至关闭防火墙。

流苏_

5637围观  · 1收藏 2024-12-06

二进制分析实战笔记（一） 原创
付费
二进制分析实战笔记（一）

系统安全

这个主要是我学习二进制分析实战的笔记，今天来到第一章节，简单的介绍一下二进制分析。

HKAlong

5932围观 2024-12-06

FreeBuf早报 | 数万台卫星接收器预装DDoS攻击工具；美国检方起诉 19 岁少年黑客
FreeBuf早报 | 数万台卫星接收器预装DDoS攻击工具；美国检方起诉 19 岁少年黑客

资讯

真主党对讲机爆炸案后，韩国再次曝出大规模“恶意硬件”案件，数十万台销往全球市场的卫星接收器中暗藏DDoS攻击工具。

Zicheng

27640围观  · 1喜欢 2024-12-06

来自专辑 安全研究
windows栈溢出教程 原创
windows栈溢出教程

系统安全

实验环境：win11，vs2022，x64dbg，python3，windbg

渗透测试安全攻防

10248围观  · 2收藏  · 3喜欢 2024-12-06

来自专辑 IAM
企业数据安全与访问控制体系建设 原创
付费
企业数据安全与访问控制体系建设

企业安全

通过建立数据和身份双中心原则进行数据安全体系化建设，并做到收缩暴露面，统一化治理，最终为数字化转型提供一个坚实的底座。

hua1998

126518围观  · 6收藏  · 11喜欢 2024-12-05

被收录于 安全建设
企业安全建设 | 体系规划思路 原创
付费
企业安全建设 | 体系规划思路

安全管理

企业安全体系规划建设思路，以滑动标尺模型为设计思路，构建积极主动的企业安全保障体系。

清年如水

1064292围观  · 35收藏  · 66喜欢 2024-12-05

Grove：一款软件即服务型安全日志收集框架
Grove：一款软件即服务型安全日志收集框架

工具

Grove是一款软件即服务型（SaaS）安全日志收集框架，旨在帮助广大安全分析人员从不支持日志流的服务中收集安全日志等数据。

Alpha_h4ck

27552围观  · 1收藏  · 10喜欢 2024-12-05

知名伏特加品牌因勒索攻击而倒闭
知名伏特加品牌因勒索攻击而倒闭

资讯

Stoli集团在美国的子公司因8月份遭受的勒索软件攻击，以及俄罗斯当局没收其在俄剩余酿酒厂而不得不申请破产保护。

流苏_

43285围观 2024-12-05

JNDI绕过高版本注入限制那些事 原创
付费
JNDI绕过高版本注入限制那些事

漏洞

JNDI高版本注入可以说是java安全大集合了。涉及了许多框架漏洞的组合使用，当分析完JNDI高版本时，我认为也算是正式入门JAVA安全了

godownio

38513围观  · 2收藏 2024-12-05

谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码
谷歌浏览器类型混淆漏洞让攻击者能够执行远程代码

资讯

攻击者可能利用此漏洞在受影响的系统上执行远程代码，从而导致系统受损和数据盗窃。

Zicheng

43184围观 2024-12-05

警惕这类黑产，近百万老年机被远程控制，每月莫名扣费……
转载
警惕这类黑产，近百万老年机被远程控制，每月莫名扣费……

资讯

初步统计显示，全国竟有98万部手机遭遇莫名扣费情况，金额高达500多万元。不法分子如何盯上老人机？
转载来源
光明日报

转载情报员

47783围观 2024-12-05

AI 安全案例分享：我是如何控制劫持AI助手的 原创
付费
AI 安全案例分享：我是如何控制劫持AI助手的

Web安全

在这篇文章中，我将详细分享我是如何发现并利用这一漏洞的过程，以及这一漏洞可能带来的严重影响。

AlbertJay

30318围观  · 2收藏 2024-12-05

FreeBuf早报 | 今年黑客已窃取 14.9 亿美元加密货币；Cloudflare开发人员域正被滥用
FreeBuf早报 | 今年黑客已窃取 14.9 亿美元加密货币；Cloudflare开发人员域正被滥用

资讯

Web3 漏洞赏金平台 Immunefi 的一份新报告显示，2024 年迄今已记录了近 14.9 亿美元的加密货币损失，主要是由于黑客事件。

Zicheng

61416围观 2024-12-05

利用Frida对BLE设备逆向及动调 原创
利用Frida对BLE设备逆向及动调

无线安全

最后可以利用 gatt 工具将 解密后的 value 值写入设备 BLE 对应的服务及特征中来控制设备。

chenz1

32988围观  · 2收藏  · 16喜欢 2024-12-05

漏洞分析 | Inxedu 后台文件上传致远程命令执行漏洞 原创
付费
漏洞分析 | Inxedu 后台文件上传致远程命令执行漏洞

漏洞

inxedu v2.0.6后台存在漏洞，可能导致上传恶意文件，从而可以远程控制网站主机。

p0et

623032围观  · 8收藏  · 27喜欢 2024-12-04

来自专辑 企业安全建设
企业安全 | 邮件安全建设实践 原创
付费
企业安全 | 邮件安全建设实践

企业安全

邮件系统的安全风险其实主要可以分为三类，一类是邮件系统本身的问题，一类是入站安全风险，一类是出站安全风险。

Notadmin

495360围观  · 9收藏  · 56喜欢 2024-12-04

立即修复，微软驱动程序关键漏洞已被APT组织利用
立即修复，微软驱动程序关键漏洞已被APT组织利用

资讯

2024年8月，微软发布安全更新已经修复该漏洞，强烈建议组织及时进行修复。

流苏_

73556围观 2024-12-04

ExecutePeFromPngViaLNK：一款PE文件嵌入隐写工具
ExecutePeFromPngViaLNK：一款PE文件嵌入隐写工具

工具

ExecutePeFromPngViaLNK是一款针对PE文件和LNK文件的安全测试工具，旨在使用 LNK 文件提取并执行嵌入在 PNG 文...

Alpha_h4ck

44333围观  · 2收藏 2024-12-04

思科安全设备ASA十年老漏洞正在被利用
思科安全设备ASA十年老漏洞正在被利用

资讯

该漏洞最初于2014年披露，它允许未经身份验证的远程攻击者对WebVPN用户执行XSS攻击。

流苏_

67615围观  · 1收藏 2024-12-04

深入了解失效对象级授权（BOLA）：API安全的薄弱环节 原创
付费
深入了解失效对象级授权（BOLA）：API安全的薄弱环节

网络安全

引言在当今数字化迅猛发展的时代，应用程序接口（API）作为不同软件系统之间的桥梁，正日益成为企业技术架构的核心组成部分。随着API的广泛使用...

AlbertJay

52418围观  · 2收藏 2024-12-04

查看更多内容

最新话题

办事处网络安全监控与事件响应；国外员工终端安全性怎么保障 | FB甲方群话题讨论

办事处网络安全监控与事件响应；国外员工终端安全性怎么保障 | FB甲方群话题讨论

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序