freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 漏洞
  • AI安全
  • 攻防演练
  • 招聘
  • 活动
  • 咨询
苹果紧急修复两个已被利用的iOS漏洞，用于针对特定目标的复杂攻击
苹果紧急修复两个已被利用的iOS漏洞，用于针对特定目标的复杂攻击

资讯

攻击者可利用它们在受影响设备上执行任意代码或绕过安全保护机制。

AI小蜜蜂

12075围观 2025-04-17

某国产新势力车企 src 挖掘小记 原创
付费
某国产新势力车企 src 挖掘小记

Web安全

漏洞难度不大，这里仅仅是说一下简单的思路过程，对于老手来说这种漏洞出得很快。

kid_H4k

150826围观  · 9收藏  · 22喜欢 2025-04-17

美国CISA紧急拨款维持CVE漏洞数据库运转
美国CISA紧急拨款维持CVE漏洞数据库运转

基础安全

全球安全专业人员、厂商和政府机构仍可继续依赖CVE项目进行协调一致的漏洞追踪和响应工作。

AI小蜜蜂

16869围观 2025-04-17

攻击者滥用AI平台仿冒微软登录 多阶段钓鱼攻击窃取实时凭证
攻击者滥用AI平台仿冒微软登录 多阶段钓鱼攻击窃取实时凭证

Web安全

攻击始于从被入侵的合法账户（通常属于受信任的个人或组织）发送的看似无害的电子邮件。

AI小蜜蜂

11755围观 2025-04-17

Windows 11高危漏洞：300毫秒即可提权至管理员
Windows 11高危漏洞：300毫秒即可提权至管理员

技术

其攻击目标是 Windows 11 摄像头功能加载的 DLL 文件。

AI小蜜蜂

18418围观 2025-04-17

研究人员成功揭露 Medusa 勒索软件组织的暗网服务器真实身份
研究人员成功揭露 Medusa 勒索软件组织的暗网服务器真实身份

技术

该组织主要针对医疗、教育和制造行业的企业机构，过去六年已记录在案的攻击事件达数百起。

AI小蜜蜂

10308围观  · 1收藏 2025-04-17

红队APT基础 | 钓鱼邮件的制作与SPF绕过（一） 原创
付费
红队APT基础 | 钓鱼邮件的制作与SPF绕过（一）

系统安全

手把手教你快速学习钓鱼邮件的制作与SPF机制绕过

zero1234

10181围观  · 2收藏  · 9喜欢 2025-04-17

FreeBuf早报 | CVE漏洞数据库项目停摆危机；密码修改后会话仍持续有效
FreeBuf早报 | CVE漏洞数据库项目停摆危机；密码修改后会话仍持续有效

资讯

美CVE漏洞数据库因DHS断供面临停摆，全球网络安全基石崩塌！

AI小蜜蜂

16629围观 2025-04-17

来自专辑 神农安全
实战 | 微信小程序EDUSRC渗透漏洞复盘 原创
实战 | 微信小程序EDUSRC渗透漏洞复盘

漏洞

这个小程序站点存在多个漏洞可以打，其中最主要是知识点就是开始的一个数据包构造，通过分析登录页面的数据包，进行队里面的数据包构造找到一个敏感信...

routing

97420围观  · 4收藏  · 27喜欢 2025-04-17

新型BPFDoor控制器组件助力攻击者在Linux服务器中实现隐蔽横向移动
新型BPFDoor控制器组件助力攻击者在Linux服务器中实现隐蔽横向移动

系统安全

新型BPFDoor控制器组件助力攻击者隐蔽渗透Linux服务器

AI小蜜蜂

21718围观 2025-04-16

被收录于 安全建设
“全能黑客工具”Xanthorox AI：自进化AI武器的威胁与防御破局
转载
“全能黑客工具”Xanthorox AI：自进化AI武器的威胁与防御破局

资讯

该工具被宣传为“WormGPT与所有EvilGPT变种的杀手”，其核心卖点在于完全独立的多模型架构、模块化设计及离线操作能力。
转载来源
网空闲话plus

转载情报员

22925围观  · 3收藏  · 5喜欢 2025-04-16

网络安全领域的AI战略准备：从概念到实践
网络安全领域的AI战略准备：从概念到实践

AI安全

AI战略是网络安全刚需，部署不当将导致严重后果！

AI小蜜蜂

18755围观  · 2收藏 2025-04-16

虚假PDFCandy网站通过谷歌广告传播恶意软件
虚假PDFCandy网站通过谷歌广告传播恶意软件

Web安全

虚假PDFCandy网站借谷歌广告传播恶意软件，窃取用户敏感信息。

AI小蜜蜂

16584围观  · 1收藏 2025-04-16

WordPress热门插件SureTriggers曝高危漏洞，4小时内遭大规模利用
WordPress热门插件SureTriggers曝高危漏洞，4小时内遭大规模利用

Web安全

WordPress插件SureTriggers曝高危漏洞，10万站点4小时内遭大规模攻击。

AI小蜜蜂

20685围观  · 1收藏 2025-04-16

4chan遭入侵？竞争对手Soyjak论坛黑客宣称泄露其源代码
4chan遭入侵？竞争对手Soyjak论坛黑客宣称泄露其源代码

资讯

4chan定制化源代码（广为人知的Yotsuba系统）可能已遭泄露。

AI小蜜蜂

19048围观  · 2收藏 2025-04-16

堆栈欺骗(ThreadStackSpoofer分析) 原创
堆栈欺骗(ThreadStackSpoofer分析)

基础安全

最重要的点在于要修改MySleep的返回地址，让工具无法栈回溯，并且要在结束之后还原被Hook函数的各种信息

EYES123

125949围观  · 3收藏  · 5喜欢 2025-04-16

微软提醒Windows 11用户勿删除神秘的"inetpub"文件夹
微软提醒Windows 11用户勿删除神秘的"inetpub"文件夹

系统安全

该目录通常位于C:\inetpub，即使对于不运行Web服务器软件的用户，它也是修补最近漏洞的关键组件。

AI小蜜蜂

31843围观 2025-04-16

微软365管理平台突发故障 全球管理员无法访问控制中心
微软365管理平台突发故障 全球管理员无法访问控制中心

企业安全

此次中断导致管理员无法执行关键操作，包括邮件服务管理、用户账户维护及许可证配置等。

AI小蜜蜂

35567围观 2025-04-16

Chrome曝高危漏洞：攻击者可窃取数据并获取未授权访问权限
Chrome曝高危漏洞：攻击者可窃取数据并获取未授权访问权限

Web安全

这两个漏洞编号为CVE-2025-3619和CVE-2025-3620。

AI小蜜蜂

29303围观  · 1收藏 2025-04-16

来自专辑 红队攻防演练
记一次域渗透从MD文档XSS漏洞到命令执行漏洞获取管理员权限 原创
付费
记一次域渗透从MD文档XSS漏洞到命令执行漏洞获取管理员权限

Web安全

记一次域渗透从MD文档XSS漏洞到命令执行漏洞获取管理员权限

pony686

19987围观  · 3收藏  · 7喜欢 2025-04-16

查看更多内容

安全工具大赏

白帽原创安全工具大赏

白帽原创安全工具大赏

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序