freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色

招聘 报告 资讯 容器安全 区块链安全 标准与合规

头条 人物 活动 视频 极客 公开课

报告
漏洞情报
资讯

切换到综合排序

精选

威胁升级！伊朗APT34组织针对阿联酋及海湾关键基础设施发动攻击
威胁升级！伊朗APT34组织针对阿联酋及海湾关键基础设施发动攻击

资讯

OilRig部署了新的后门，以微软Exchange服务器为目标窃取凭证，并利用 Windows CVE-2024-30088 漏洞提升权限。

小薯条

37802围观  · 2收藏  · 3喜欢 2024-10-14

低成本恶意软件泛滥，能窃取多个浏览器存储的个人数据
低成本恶意软件泛滥，能窃取多个浏览器存储的个人数据

资讯

据Cyber Security News消息，最近一种名为 PureLogs 的恶意软件以其低廉的价格、不俗的功能受到攻击者青睐。

Zicheng

40111围观  · 1收藏  · 4喜欢 2024-10-14

FreeBuf早报 | 广东教育厅回应“非法链接短信”；国产操作系统应急响应手册发布
FreeBuf早报 | 广东教育厅回应“非法链接短信”；国产操作系统应急响应手册发布

资讯

广东省教育厅发布一则声明称，有不法分子入侵该厅短信平台，以“广东省教育厅”名义向师生和家长发送包含非法链接的短信。

流苏_

49777围观 2024-10-12

泄露3.34亿客户信息，万豪决定支付3.6亿元和解
泄露3.34亿客户信息，万豪决定支付3.6亿元和解

资讯

万豪国际酒店集团已同意支付5200万美元作为和解协议的一部分，该数据泄露事件暴露了全球超过3.44亿名客户的信息。这家总部位于马里兰州贝塞斯...

流苏_

83588围观 2024-10-12

因泄露数亿人数据，美国国家公共数据公司申请破产
因泄露数亿人数据，美国国家公共数据公司申请破产

资讯

由于早前的黑客攻击并泄露了数亿人的数据，美国最大的背景调查公司之一——美国国家公共数据公司出于多方诉讼压力申请破产。

Zicheng

72963围观 2024-10-12

GitLab 曝出严重漏洞，可能导致任意 CI/CD 管道执行
GitLab 曝出严重漏洞，可能导致任意 CI/CD 管道执行

资讯

攻击者可以在某些情况下以任意用户身份触发Pipeline，可能导致权限提升或执行恶意操作。

小薯条

71162围观  · 1收藏 2024-10-12

FreeBuf周报 | Apache Avro SDK曝关键漏洞；Word神奇Bug会直接删除文件
FreeBuf周报 | Apache Avro SDK曝关键漏洞；Word神奇Bug会直接删除文件

资讯

总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点。

Zicheng

61108围观 2024-10-11

一周网安优质PDF资源推荐丨FreeBuf知识大陆
一周网安优质PDF资源推荐丨FreeBuf知识大陆

资讯

我们精选了本周知识大陆公开发布的10条优质资源，一起看看吧。

小薯条

52337围观 2024-10-11

FreeBuf早报 | 国安部警告闲置网络设备莫大意；欧洲理事会通过《网络弹性法案》
FreeBuf早报 | 国安部警告闲置网络设备莫大意；欧洲理事会通过《网络弹性法案》

资讯

欧洲理事会于当地时间10月10日通过了安全设计法规，该法规规定欧盟的互联设备必须进行修补和漏洞更新。

Zicheng

73187围观 2024-10-11

研究人员在Windows版的SVN中发现代码执行漏洞
研究人员在Windows版的SVN中发现代码执行漏洞

资讯

Apache Subversion中发现了一个关键的安全漏洞，CVE-2024-45720，该漏洞主要影响Windows平台。

流苏_

81270围观  · 1收藏 2024-10-11

黑客利用YouTube 平台传播复杂的恶意软件
黑客利用YouTube 平台传播复杂的恶意软件

资讯

最近，卡巴斯基实验室的网络安全分析师发现，黑客一直在频繁利用 YouTube平台来传播复杂的恶意软件。

Zicheng

80677围观  · 9喜欢 2024-10-11

Veeam曝出关键漏洞，勒索团伙趁火打劫利用RCE攻击全球企业
Veeam曝出关键漏洞，勒索团伙趁火打劫利用RCE攻击全球企业

资讯

该安全漏洞是由未受信任数据的反序列化弱点引起的，未经认证的威胁行为者可以利用该漏洞进行低复杂度攻击。

小薯条

78170围观  · 2收藏 2024-10-11

伊朗黑客使用ChatGPT策划ICS攻击
伊朗黑客使用ChatGPT策划ICS攻击

资讯

CyberAv3ngers利用AI寻找默认密码和漏洞，编写bash和Python脚本，增强攻击能力。

小薯条

83039围观  · 1收藏  · 1喜欢 2024-10-11

FreeBuf早报 | 高通产品被发现存在 20 个漏洞；英格兰银行关键支付系统崩溃
FreeBuf早报 | 高通产品被发现存在 20 个漏洞；英格兰银行关键支付系统崩溃

资讯

APT组织GoldenJackal利用U盘等介质实施摆渡攻击，至少两次成功穿透了政府机密系统实施窃密活动。

小薯条

75967围观 2024-10-10

DumpForums论坛黑客声称从网络安全公司 Dr.Web 窃取了 10TB 数据
DumpForums论坛黑客声称从网络安全公司 Dr.Web 窃取了 10TB 数据

资讯

根据黑客在DumpForums 上发布的声明，此次攻击事件是经过精心策划和执行的，历时数天。

Zicheng

76979围观  · 2收藏  · 2喜欢 2024-10-10

Internet Archive 遭遇黑客攻击，导致 3100 万用户数据泄露
Internet Archive 遭遇黑客攻击，导致 3100 万用户数据泄露

资讯

在 archive.org 的访问者开始看到黑客创建的 JavaScript 警报后，有关泄露的消息开始流传。

小薯条

77690围观  · 1收藏 2024-10-10

FreeBuf早报 | 四川暂停办理户籍和身份证业务；黑客称从Dr.Web窃取10TB数据
FreeBuf早报 | 四川暂停办理户籍和身份证业务；黑客称从Dr.Web窃取10TB数据

资讯

四川省公安厅基层基础工作总队发布通告，称因机房电路短路导致我省户政业务服务器发生故障，全省公安机关暂停办理户籍和身份证业务。

Zicheng

91922围观 2024-10-09

Awaken Likho恶意组织利用高级网络工具对俄罗斯政府发起“猛攻”
Awaken Likho恶意组织利用高级网络工具对俄罗斯政府发起“猛攻”

资讯

该团伙的攻击目标主要集中在俄罗斯政府的敏感部门和关键基础设施领域，不仅可能导致政府机密泄露，还可能对国家安全和社会稳定造成严重影响。

小薯条

75871围观  · 1收藏 2024-10-09

入侵物理隔离的系统，这家APT组织怎么做到的？
入侵物理隔离的系统，这家APT组织怎么做到的？

资讯

一家专门针对政府设施下手的APT组织已研发出了两套工具集，对已隔离系统展开了全方位攻势。

Zicheng

96249围观  · 3收藏  · 22喜欢 2024-10-09

微软 Word 曝“神奇Bug”，这样命名会直接删除文件
微软 Word 曝“神奇Bug”，这样命名会直接删除文件

资讯

微软确认Word应用中存在一个“神奇的”Bug，可能导致用户在特定情况下错误地删除文件，影响所有使用Office 2024版本的用户。

流苏_

96787围观 2024-10-09

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序