freeBuf
行业专区
政 府
CNCERT CNNVD
云沙箱
去怀旧版

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 极客 工控安全 系统安全 安全管理

Web安全 网络安全 无线安全 企业安全 终端安全 数据安全

特色
报告
专辑
网络安全

切换到综合排序

精选

攻击技术研判｜利用安全模式突破安全产品防线
攻击技术研判｜利用安全模式突破安全产品防线

网络安全

近期sophos的研究人员发现了名为AvosLocker的新勒索软件团伙。攻击者利用安全产品无法运行于安全模式下的防护缺失规避检测，并利用例...

绿盟科技

已有4180人围观 2022-01-25

《2021年全国移动应用安全观测报告》
《2021年全国移动应用安全观测报告》

网络安全

当前，我国网络安全形势依然严峻，在大数据时代下，网络安全存在着病毒威胁、网络诈骗、黑客入侵、信息丢失等各种安全隐患。

爱加密123

已有29283人围观 2022-01-24

从重大漏洞应急看云原生架构下的安全建设与安全运营（上）
从重大漏洞应急看云原生架构下的安全建设与安全运营（上）

网络安全

重大漏洞的应急响应总结与安全运营驱动的安全能力建设

云鼎实验室

已有21632人围观 2022-01-24

你家的wifi安全么？ 原创
你家的wifi安全么？

网络安全

你家的Wifi安全么，有没有可能被别人蹭网，或者被黑客登录进来，窃取数据？

安全fun号

已有31718人围观 2022-01-23

FreeBuf早报 | 印尼央行遭勒索攻击13GB数据外泄；推特安全团队大动荡前高管离职
FreeBuf早报 | 印尼央行遭勒索攻击13GB数据外泄；推特安全团队大动荡前高管离职

网络安全

推特安全部门的负责人皮特·扎特科已离开公司，他曾是安全领域的著名黑客“Mudge”。首席信息安全官林基·塞西将在未来几周内离职。

yannichen

已有84915人围观   ·  发现4个不明物体 2022-01-21

2021网安法规大盘点：重磅法规持续落地，数据安全迎新机遇
2021网安法规大盘点：重磅法规持续落地，数据安全迎新机遇

数据安全

总的来说，2021年是数字经济腾飞之年，也是网络安全全面深入发展之年，更是数据领域全面深入监管之年。

苏苏

已有140050人围观   ·  发现3个不明物体 2022-01-21

Chrome-V8-CVE-2021-30599
Chrome-V8-CVE-2021-30599

网络安全

早在chrome一次更新修复该漏洞后就关注到了这个漏洞，不过当时是一个研究者一次提交了两个漏洞，还都是21000美元的高悬赏，我当时只注意到...

星阑科技

已有4142人围观 2022-01-21

攻击者用成人游戏做诱饵，通过网盘传播恶意软件
攻击者用成人游戏做诱饵，通过网盘传播恶意软件

网络安全

近日，安全研究人员发现 DDoS IRC Bot 恶意样本正伪装成成人游戏通过网盘进行传播。

Avenger

已有110751人围观   ·  发现2个不明物体 2022-01-20

攻击者开始使用 XLL 文件进行攻击
攻击者开始使用 XLL 文件进行攻击

网络安全

近期，研究人员发现使用恶意 Microsoft Excel 加载项（XLL）文件发起攻击的行动有所增加。

Avenger

已有87918人围观 2022-01-20

实战SNMP服务攻击 原创
实战SNMP服务攻击

网络安全

交换机安全配置中的SNMP服务

云山雾隐

已有197921人围观   ·  发现3个不明物体 2022-01-19

网络犯罪案例分析：爬虫抢票（四十）
网络犯罪案例分析：爬虫抢票（四十）

网络安全

开发爬虫进行抢票，非法获利12万元，触犯提供侵入、非法控制计算机信息系统程序、工具罪，判处有期徒刑三年。

YOUuuu

已有68648人围观 2022-01-19

什么是SASE（安全访问服务边缘），一图看懂概念和应用场景
什么是SASE（安全访问服务边缘），一图看懂概念和应用场景

网络安全

这么火爆的SASE，一图看懂

Sangfor深信服科技

已有58881人围观 2022-01-18

如何使用RPC-Firewall阻止网络环境中的横向移动
如何使用RPC-Firewall阻止网络环境中的横向移动

网络安全

RPC是一种功能强大的底层机制，被广泛应用于横向移动、网络侦查、中继攻击和针对RPC服务的漏洞利用活动中。

Alpha_h4ck

已有41624人围观   ·  发现2个不明物体 2022-01-18

Nanocore等多个远控木马滥用公有云服务传播
Nanocore等多个远控木马滥用公有云服务传播

网络安全

攻击者越来越多的采用云来构建自己的基础设施，这样不仅能够使攻击者以最少的时间或金钱部署攻击基础设施，也能让追踪攻击行动变得更困难。

Avenger

已有93831人围观 2022-01-14

记录一次应急响应—挖矿病毒 原创
记录一次应急响应—挖矿病毒

网络安全

接到通知某单位中了挖矿病毒被通告了需要去应急排查中毒主机。

晶晶娃在战斗

已有50586人围观 2022-01-14

跨平台恶意后门 SysJoker 行为分析及解码
跨平台恶意后门 SysJoker 行为分析及解码

网络安全

2021 年 12 月，Intezer 发现了一个能够对 Windows、Mac 和 Linux 发起攻击的跨平台后门 SysJoker。

Avenger

已有168890人围观   ·  发现4个不明物体 2022-01-13

Docker-CVE-2020-15257
Docker-CVE-2020-15257

网络安全

在Linux系统中存在着一种unix域套接字，其作用是为了进程间通信。

星阑科技

已有11001人围观 2022-01-13

研究显示勒索式DDoS攻击正在成为主流
研究显示勒索式DDoS攻击正在成为主流

资讯

美国跨国科技企业Cloudflare于1月10日发布的一份报告显示，2021年以来分布式拒绝服务（DDoS）攻击事件数量呈现出爆发式增长。

LouisJack

已有151267人围观   ·  发现3个不明物体 2022-01-12

RedLine借奥密克戎肆虐进行传播，窃取用户信息
RedLine借奥密克戎肆虐进行传播，窃取用户信息

网络安全

FortiGuard 最近发现了一个名为 Omicron Stats.exe 恶意样本，分析确认为 Redline Stealer 的变种。...

Avenger

已有141278人围观 2022-01-12

AD CS攻击面剖析
AD CS攻击面剖析

网络安全

如果AD CS的配置不安全，可能被攻击者用于提权和权限维持等操作，危害AD域安全并造成不可估量的后果。

绿盟科技

已有10004人围观 2022-01-11