freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • AI安全
  • 攻防演练
  • 活动
  • 咨询
来自专辑 代码审计
代码审计 | 某edu CMS漏洞分析 原创
代码审计 | 某edu CMS漏洞分析

Web安全

Java代码审计之某edu CMS漏洞分析

我不是二蛋

133194围观  · 1收藏  · 4喜欢 2025-04-04

Java漏洞在白盒审计中的技巧——反序列化篇（Fastjson） 原创
Java漏洞在白盒审计中的技巧——反序列化篇（Fastjson）

Web安全

当反序列化过程中自动加载了恶意类（通过@type指定）时，可能触发任意代码执行。

Hrlies

27547围观  · 3收藏  · 20喜欢 2025-04-04

来自专辑 反钓鱼
BEC商业钓鱼诈骗鉴赏：从隐秘陷阱到信任崩塌 原创
BEC商业钓鱼诈骗鉴赏：从隐秘陷阱到信任崩塌

企业安全

今天来鉴赏一篇我们几年前帮客户做的BEC钓鱼案件，已过保密期。

DeepPhish

12149围观  · 2收藏 2025-04-04

AI图像平台GenNomis泄露47GB未成年人深度伪造内容
AI图像平台GenNomis泄露47GB未成年人深度伪造内容

数据安全

韩国AI平台GenNomis泄露47GB未成年人深度伪造内容，暴露AI色情泛滥危机！

AI小蜜蜂

17810围观  · 2收藏 2025-04-03

WinRAR "网络标记"绕过漏洞可导致攻击者执行任意代码
WinRAR "网络标记"绕过漏洞可导致攻击者执行任意代码

漏洞

WinRAR漏洞可绕过安全防护执行恶意代码，速升级。

AI小蜜蜂

16279围观 2025-04-03

新型Triada木马预装于安卓设备 初始设置即窃取数据
新型Triada木马预装于安卓设备 初始设置即窃取数据

终端安全

"Triada木马预装安卓设备，供应链遭入侵致数千万用户数据被窃！"

AI小蜜蜂

26750围观 2025-04-03

受限上传漏洞绕过浏览器安全策略触发储存型 XSS 分析 原创
受限上传漏洞绕过浏览器安全策略触发储存型 XSS 分析

漏洞

OSS存储桶+绕文件上传+存储XSS+绕安全策略+实战案例

湫东波_405

28024围观  · 6收藏  · 82喜欢 2025-04-03

被收录于 福安
新型恶意软件加载器采用调用栈欺骗、GitHub C2 与.NET Reactor实现隐蔽攻击
新型恶意软件加载器采用调用栈欺骗、GitHub C2 与.NET Reactor实现隐蔽攻击

资讯

新型恶意软件加载器利用GitHub C2和调用栈欺骗技术隐蔽攻击，威胁终端安全。

AI小蜜蜂

19695围观  · 2收藏 2025-04-03

CISO 视角下的十大漏洞管理最佳实践
CISO 视角下的十大漏洞管理最佳实践

漏洞

历时数月访谈了十余位安全高管，将其洞见浓缩为以下十大实践准则。

AI小蜜蜂

19430围观  · 3收藏 2025-04-03

被收录于 利器
SQL注入绕waf姿势：AND和OR被过滤了怎么办？ 原创
付费
SQL注入绕waf姿势：AND和OR被过滤了怎么办？

漏洞

不会绕WAF？那还不进来学习！一文教会你绕WAF思维，以及绕WAF的payload构造原理！

zero1234

24916围观  · 3收藏  · 25喜欢 2025-04-03

黑客泄露英国皇家邮政144GB数据 矛头直指供应商Spectos
黑客泄露英国皇家邮政144GB数据 矛头直指供应商Spectos

数据安全

黑客窃取皇家邮政144GB数据，供应商Spectos再陷安全丑闻。

AI小蜜蜂

27567围观 2025-04-03

FreeBuf早报 | 28亿 Twitter 用户数据疑泄露；英国政府修订网络安全法
FreeBuf早报 | 28亿 Twitter 用户数据疑泄露；英国政府修订网络安全法

资讯

此次事件曝光了约 28.7 亿个 Twitter （现称 X）用户账户的 400GB 数据。

流苏_

30547围观 2025-04-03

来自专辑 一些安全观点
web安全 | 敏感信息泄露检测与防护技术详解 原创
web安全 | 敏感信息泄露检测与防护技术详解

数据安全

敏感信息泄露常见但难以追踪，本文结合OWASP场景深入分析，提供利用与防护建议。

Acl0

32360围观  · 3收藏  · 18喜欢 2025-04-03

微软AI工具发现GRUB2和U-boot引导程序高危漏洞
微软AI工具发现GRUB2和U-boot引导程序高危漏洞

漏洞

微软AI发现GRUB2/U-boot高危漏洞，可植入持久性恶意软件！

AI小蜜蜂

37752围观 2025-04-03

美国CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录
美国CISA将Apache Tomcat路径等效漏洞列入已知被利用漏洞目录

漏洞

CISA警告：Apache Tomcat路径漏洞遭活跃利用，可致RCE！

AI小蜜蜂

35298围观 2025-04-03

《工业领域网络安全技术发展路径洞察报告》发布 | FreeBuf咨询
《工业领域网络安全技术发展路径洞察报告》发布 | FreeBuf咨询

咨询

报告旨在深入分析工业领域网络安全技术发展背景与机遇，探讨重点网络安全技术演讲路径，推动我国工业网络安全产业发展。

FreeBuf咨询

38698围观 2025-04-02

2025年机器身份安全现状：挑战与应对策略
2025年机器身份安全现状：挑战与应对策略

企业安全

2025年机器身份安全危机加剧：半数企业遭攻击，AI与量子计算威胁迫近！

AI小蜜蜂

57052围观  · 2收藏 2025-04-02

苹果因应用追踪透明度问题被法国罚款1.5亿欧元
苹果因应用追踪透明度问题被法国罚款1.5亿欧元

数据安全

苹果因ATT框架滥用市场地位遭法国重罚1.5亿欧元！

AI小蜜蜂

36296围观 2025-04-02

2025年最佳数据匿名化工具盘点
2025年最佳数据匿名化工具盘点

数据安全

2025年数据匿名化工具盘点：严防泄露，合规必选！

AI小蜜蜂

53550围观  · 2收藏 2025-04-02

近2.4万个IP地址针对PAN-OS GlobalProtect发起协同登录扫描攻击
近2.4万个IP地址针对PAN-OS GlobalProtect发起协同登录扫描攻击

基础安全

2.4万IP协同攻击PAN-OS网关，或为后续漏洞利用铺路。

AI小蜜蜂

42303围观 2025-04-02

查看更多内容

安全工具大赏

白帽原创安全工具大赏

白帽原创安全工具大赏

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序