freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
报告

切换到综合排序

精选

两个影响WPS Office的任意代码执行漏洞分析
两个影响WPS Office的任意代码执行漏洞分析

安全报告

ESET研究人员在WPS Office for Windows中发现了两个代码执行漏洞。

晶颜123

30973围观  · 2收藏 2024-09-02

人工智能在战争中的自我保护忽视：风险与挑战 原创
人工智能在战争中的自我保护忽视：风险与挑战

安全报告

摘要随着人工智能（AI）技术的快速发展，其在军事领域的应用日益广泛。然而，AI系统在设计时往往忽视了自我保护机制，这可能带来一系列风险。本文...

FreeBuf_467124

21976围观  · 1收藏  · 9喜欢 2024-09-02

2024年第二季度漏洞利用和漏洞现状
2024年第二季度漏洞利用和漏洞现状

安全报告

漏洞及其有效利用每个季度都在继续增长，威胁行为者正在寻找让已修补漏洞复活的方法。利用这种漏洞的主要技巧之一是BYOVD技术。

晶颜123

76783围观  · 4收藏  · 14喜欢 2024-08-28

AI大语言模型越狱注入攻击案例分析及综合防范策略 原创
AI大语言模型越狱注入攻击案例分析及综合防范策略

安全报告

随着LLM的广泛应用，其安全性问题也逐渐浮出水面，尤其是越狱注入攻击，已成为不容忽视的安全威胁。

MysticEcho

49828围观  · 6收藏  · 7喜欢 2024-08-25

现实世界中的间接提示注入：人们如何操纵神经网络
现实世界中的间接提示注入：人们如何操纵神经网络

安全报告

间接提示注入攻击真的存在于现实世界吗？如果是，谁会使用这种技术，目的又是什么？

晶颜123

40191围观  · 4收藏 2024-08-21

2024年Q2 APT趋势报告
2024年Q2 APT趋势报告

安全报告

卡巴斯基全球研究和分析团队（GReAT）分享了有关高级持续性威胁（APT）的季度更新，旨在突出公众应该了解的一些关键事件和发现。

晶颜123

44214围观  · 2收藏 2024-08-21

压上加压：探索勒索软件团伙的施压策略
压上加压：探索勒索软件团伙的施压策略

安全报告

威胁行为者正在不断调整和改变他们的施压策略，以增加对目标的影响力。

晶颜123

43088围观  · 3收藏 2024-08-19

蓝牙音箱和耳机安全测评报告
蓝牙音箱和耳机安全测评报告

安全报告

蓝牙音箱和耳机在消费电子市场上占据了重要地位。这些设备为用户提供了便携、无线的音频体验，但同时也带来了潜在的安全隐患。

洞源实验室INSBUG

48735围观  · 2收藏 2024-08-19

开源加密库的大规模漏洞调查 原创
付费
开源加密库的大规模漏洞调查

安全报告

本研究调查了37个常用的开源加密库，并进行了全面的纵向分析。结果包括所有库中CVE漏洞的特征描述，各指标与漏洞数量之间的相关性，以及漏洞利用...

CDra90n

34939围观  · 5收藏  · 9喜欢 2024-08-12

单个像素的威胁：微小的变化如何欺骗深度学习系统
单个像素的威胁：微小的变化如何欺骗深度学习系统

安全报告

单像素攻击是破坏模型准确性的最有效方法之一，这种方法只需修改图像的一个像素就能轻松欺骗高级深度学习模型。

晶颜123

46894围观  · 2收藏 2024-08-09

Mandrake间谍软件再次潜入Google Play长达两年之久
Mandrake间谍软件再次潜入Google Play长达两年之久

安全报告

Mandrak间谍软件改进了隐藏方法，实现了沙盒规避并能绕过新的防御机制。当前的活动至少已经潜伏了2年之久。

晶颜123

97008围观  · 4收藏 2024-08-06

剖析勒索软件剧本：分析攻击链和映射常见的TTP
剖析勒索软件剧本：分析攻击链和映射常见的TTP

安全报告

鉴于最近一系列大规模勒索软件攻击席卷了各行各业，思科Talos想重新审视一下顶级勒索软件组织目前的现状。

晶颜123

102980围观  · 3收藏 2024-08-03

前沿追踪 | 深度分析新型APT组织CloudSorcerer
前沿追踪 | 深度分析新型APT组织CloudSorcerer

安全报告

这是一种用于秘密监控、数据收集和通过Microsoft Graph、Yandex Cloud和Dropbox云基础设施进行数据泄露的复杂网络...

爱吃炸鸡

167711围观  · 4收藏  · 8喜欢 2024-07-29

“PKFail”漏洞威胁：数百万设备安全启动机制遭绕过风险
“PKFail”漏洞威胁：数百万设备安全启动机制遭绕过风险

安全报告

固件安全供应商Binarly的研究人员发现，该密钥已在2018年的一次数据泄露事件中被曝光。

疯狂冰淇凌

130547围观  · 2收藏 2024-07-29

深度分析 | ZEPH挖矿木马内网横向移动传播 原创
深度分析 | ZEPH挖矿木马内网横向移动传播

安全报告

攻击者通过masscan扫描工具对内网网段和特定端口进行扫描，利用kexec本地提权漏洞（CVE-2021-4034）进行提权，达到植入挖矿...

Sampson

112577围观  · 2收藏 2024-07-28

智能汽车信息安全——基于文献综述视角 原创
智能汽车信息安全——基于文献综述视角

安全报告

通过对智能汽车信息安全发展现状进行概述，总结汽车安全涉及的攻防技术，以及目前我国关于智能汽车的相关标准政策和未来行业展望进行讨论。

SuLab

65550围观 2024-07-22

当“广撒网”遇上“精准定点”的鱼叉式网络钓鱼
当“广撒网”遇上“精准定点”的鱼叉式网络钓鱼

安全报告

卡巴斯基研究人员发现“鱼叉式网络钓鱼”的某些元素最近开始在常规的大规模网络钓鱼活动中使用。

晶颜123

143250围观  · 2收藏 2024-07-17

用户密码强度分析：59%的密码可以在一小时内被猜出
用户密码强度分析：59%的密码可以在一小时内被猜出

安全报告

卡巴斯基实验室对暴力攻击抵抗力的研究发现，很大比例的密码（59%）可以在一小时内被破解。

晶颜123

128787围观  · 4收藏 2024-07-11

【原创】记录蜜罐捕获到的一个样本分析 金币
【原创】记录蜜罐捕获到的一个样本分析

安全报告

对蜜罐捕获的一个shell样本的简单分析。

MysticEcho

121795围观  · 2收藏  · 16喜欢 2024-06-30

疑似Kimsuky（APT-Q-2）以军工招聘为饵攻击欧洲
疑似Kimsuky（APT-Q-2）以军工招聘为饵攻击欧洲

安全报告

该组织通常使用社会工程学、鱼叉邮件、水坑攻击等手段投递恶意软件，攻击手法多样，拥有针对Windows和Android平台的攻击武器。

奇安信威胁情报中心

166077围观  · 2收藏  · 9喜欢 2024-06-20

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序