- BUF大事件丨万豪再次报告数据泄露，涉及520万客人隐私；Zoom频繁爆出安全问题，数据与隐私堪忧
- willhuang 2020-04-05
- 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，万豪再次报告数据泄露，涉及520万客人隐私；App Store出现色情应用；公安部刑侦局提醒预防“二次实名认证”诈骗；Zoom客户端爆出安全漏洞。
- BUF大事件丨黑客1亿美元叫卖AMD源码；Pwn2Own 2020春季赛落下帷幕；淘宝出现“内测版本将到期” 弹窗Bug
- Darry端 2020-03-28
- 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，淘宝出现“内测版本将到期” 弹窗Bug，官方回应：关闭提醒即可；黑客1亿美元叫卖AMD源码；Pwn2Own 2020春季赛落下帷幕，Fluoroacetate团队成最大赢家。
- HackerOne百万美元白帽采访：一个因入侵美国军方入狱的黑客逆袭
- willhuang 2020-03-27
- 青年Tommy因入侵美国军方和政府电脑两次被捕，出狱后不断学习安全技术，成为HackerOne、Bugcrowd和Synack众测平台的高产白帽，入选多家知名厂商漏洞测试名人堂，是2017年HackerOne Top 25黑客之一。
- BUF大事件丨微博泄露事件卧底调查报告：隐私一览无余；Intel处理器曝新漏洞：打补丁性能骤降77％
- Darry端 2020-03-21
- 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，微博泄露事件卧底调查报告：隐私一览无余；Intel处理器曝新漏洞：打补丁性能骤降77％；严防健康码数据泄露，需要从源头加强监管。
- 【FreeBuf字幕组】HackerOne优秀白帽黑客采访系列：Cody Brocious
- willhuang 2020-03-19
- Cody Brocious 有超过15年的信息安全研究和教育经验，主要研究方向为硬件逆向和软件开发，2017年至2019年9月任职Hacker101主管，负责Hacker101的CTF和Web安全培训。
- BUF大事件丨天猫超市大数据“杀熟”？官方网友在线Battle；新版个人信息安全规范正式发布，隐私安全得到高度重视
- Darry端 2020-03-14
- 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，天猫超市大数据“杀熟”？官方否认，网友又拿出新证据；新版个人信息安全规范正式发布，隐私安全得到高度重视；无节制流氓推广，2345旗下下载站正在传播木马程序。
- BUF大事件丨实锤！涉美CIA攻击组织对我国发起网络攻击；国家互联网信息办公室：禁止网络暴力、人肉搜索
- Darry端 2020-03-07
- 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，实锤！涉美CIA攻击组织对我国发起网络攻击；国家互联网信息办公室：禁止网络暴力、人肉搜索。
- 【FreeBuf字幕组】Hacker101白帽进阶之路-文件上传、终止符bug、未经检查重定向
- willhuang 2020-03-06
- 本节课程，我们继续来学习Hacker101的视频课程。今天介绍文件上传、终止符bug和未经检查重定向三个漏洞，主要围绕该三个漏洞的成因、漏洞利用和缓解防护等方面来讲解。
- BUF大事件丨微盟员工删库跑路，公司市值暴跌10亿；迪卡侬数据库泄露1.23亿员工的数据；RSAC 2020于旧金山举行
- willhuang 2020-02-29
- 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，微盟员工删库跑路，公司市值暴跌10亿；迪卡侬数据库泄露了1.23亿员工的数据；RSAC 2020于旧金山举行，大会主题：Human Elements。
- BUF大事件丨伪造3D头像成功骗过支付宝人脸认证；米高梅酒店1060万客人信息被公布
- Darry端 2020-02-22
- 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，4人非法购买公民个人信息伪造3D头像成功骗过支付宝人脸认证；1060多万名米高梅酒店客人信息被泄露；Face ID遭遇Bug 导致iPhone解锁后出现鬼影键盘。
- 【FreeBuf字幕组】HackerOne优秀白帽黑客采访系列：Zhi Wei Eugene
- willhuang 2020-02-21
- Zhi Wei Eugene，24岁新加坡人，2018年毕业于耶鲁大学计算机系和历史系，现服役于新加坡武装部队通信指挥连，拥有OSWE和高级React认证
- BUF大事件丨雅诗兰黛泄露4.4亿数据记录，官方紧急关闭数据库；热门影片免费下载，都是恶意软件陷阱
- willhuang 2020-02-16
- 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，雅诗兰黛泄露4.4亿数据记录，官方紧急关闭数据库；热门影片免费下载？小心都是恶意软件陷阱；FreeBuf 上线企业安全线上沙龙——抗疫系列专场免费公开课。
- BUF大事件丨新型冠状病毒疫情专题
- willhuang 2020-02-09
- 这场突如其来的疫情几乎打破了所有人对2020年的美好期待，当疫情阻击战打响的同时，网络空间其实也在进行着另一场没有硝烟的战争。前方的战士正在阻击疫情，后方的公众个人信息安全防线却在动摇。
- 【FreeBuf字幕组】CTF难题挑战：任意写入House of Force（堆利用）
- Darry端 2020-02-06
- 本期视频是围绕House of Force展开讲解，House Of Force属于House Of XXX系列，House Of XXX是2004年“ Malloc Maleficarum-Glibc Malloc开发技术”中提出的glibc堆栈器的一系列方法。
- 【FreeBuf字幕组】Hacker101白帽黑客进阶之路-会话固定、点击劫持、文件包含分析
- willhuang 2020-01-20
- 本节课程，我们一起来简单讨论会话固定（Session Fixation）、点击劫持（ClickJacking）和文件包含（File Inclusion）三种攻击形式的成因、检测和缓解措施。
- BUF大事件丨微软修复了国家安全局上报的Windows严重漏洞；App年度报告刷屏背后：隐私问题引争议
- Darry端 2020-01-18
- 本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，微软修复了国家安全局上报的Windows严重漏洞；App年度报告刷屏背后：隐私问题引争议；交通运输部等六部门:网约车平台采集的个人信息保存期限不少于2年。
热门推荐
- 最新评论
- 亮了
- Loading...
-
《微软SMBv3 ClientServer远程代码执行漏洞CVE-2020-0796》
诚信育人 说: 调试过这个漏洞的人都能感觉到有几处错误，而且几处问题避其关键，起这种标题就是为了刷吗？写不出来宁可不写
2020-04-01 )13( 亮了
-
www.qax.com 说: 额，二维码扫一下，找到一个post地址，然后。。没有然后了。。
2020-03-31 )4( 亮了
-
jack 说: 这个工具扫不出什么东西的倒是吹过头了吧，nessus,openvas不香吗？
2020-04-01 )3( 亮了
-
123 说: 上海这点只够生存
2020-04-01 )3( 亮了
-
厉害了 说: 可以泡空姐吗
2020-04-01 )3( 亮了
最新话题
活动预告
-
4月
XSS漏洞由浅入深进行中 -
3月
纯实战化攻防教学 | 玩转黑客操作系统Blackarch已结束 -
3月
合规、技术、实践，从隐私保护走向数据安全已结束 -
3月
冠军选手帮你把CTF知识点各个击破已结束
