freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
企业安全

切换到综合排序

精选

Coinbase成为近期GitHub Actions供应链攻击的主要目标
Coinbase成为近期GitHub Actions供应链攻击的主要目标

企业安全

Coinbase成为GitHub Actions供应链攻击的主要目标，攻击者通过恶意代码窃取CI/CD机密信息。

AI小蜜蜂

103060围观 2025-03-21

AI写代码=安全危机？第一声“警哨”已吹响
AI写代码=安全危机？第一声“警哨”已吹响

企业安全

本文主要探讨了 AI 编程时代所带来的代码安全危机以及应对策略。

Atones

77590围观  · 12喜欢 2025-03-20

Cloudflare推出后量子加密技术，抵御量子计算机攻击
Cloudflare推出后量子加密技术，抵御量子计算机攻击

企业安全

Cloudflare 推出后量子加密技术，应对量子计算机对传统加密的“生存性威胁”，保护企业网络流量，防范“先收集，后解密”的攻击策略，确保...

AI小蜜蜂

62735围观 2025-03-18

[CISSP] [2] 安全治理原则策略 原创
[CISSP] [2] 安全治理原则策略

企业安全

BCP是一套用于在紧急情况下确保关键业务功能能够持续运行或尽快恢复的策略和流程。

maptnh

25197围观 2025-03-14

[CISSP] [1] 访问控制入侵检测与网络防护 原创
[CISSP] [1] 访问控制入侵检测与网络防护

企业安全

#访问控制 #强口令 #IDS #DoS #OSI七层模型 #防火墙 #

maptnh

38869围观 2025-03-13

生成式AI红队测试：如何有效评估大语言模型
生成式AI红队测试：如何有效评估大语言模型

企业安全

OWASP 发布生成式 AI 红队测试指南，涵盖模型评估、实现测试等技术，应对 AI 独特风险，助力安全加固。

AI小蜜蜂

92031围观  · 3收藏 2025-03-13

SolarWinds Web Help Desk漏洞攻击者可访问存储的密码，PoC已发布
SolarWinds Web Help Desk漏洞攻击者可访问存储的密码，PoC已发布

企业安全

其根源在于可预测的加密密钥和 nonce 重用，使得即使没有直接系统访问权限，也能解密存储的秘密信息。

AI小蜜蜂

112029围观  · 2收藏  · 2喜欢 2025-03-12

瑞士NCSC要求关键基础设施遭受网络攻击后24小时内报告
瑞士NCSC要求关键基础设施遭受网络攻击后24小时内报告

企业安全

瑞士NCSC要求关键基础设施组织在遭受网络攻击后24小时内报告，否则将面临高额罚款。

AI小蜜蜂

74060围观 2025-03-11

通过物理渗透测试获取内部网络访问权限：案例分析
通过物理渗透测试获取内部网络访问权限：案例分析

企业安全

物理渗透测试揭示家具零售商 ExCorp 的关键漏洞，攻击者利用未锁定设备、USB 端口和暴露网络插座轻松入侵内部网络，严重威胁数据安全，警...

AI小蜜蜂

154580围观  · 3收藏 2025-03-07

GitHub官方展示如何利用Copilot进行日志安全分析
GitHub官方展示如何利用Copilot进行日志安全分析

企业安全

GitHub Copilot 通过智能代码建议和自然语言处理，革新了日志分析，显著提升安全事件响应效率，助力企业应对 PB 级日志数据挑战。

AI小蜜蜂

112576围观  · 3收藏 2025-03-07

塔塔科技遭勒索攻击，1.4TB数据被泄露
塔塔科技遭勒索攻击，1.4TB数据被泄露

企业安全

塔塔科技遭勒索软件攻击，“猎手国际”窃取1.4TB数据，威胁若不支付赎金将公开文件，引发对Hive团伙卷土重来的担忧。

AI小蜜蜂

140458围观  · 2收藏 2025-03-06

身份管理：网络安全的新战场
身份管理：网络安全的新战场

企业安全

通过探索身份管理策略的现代化以及将身份管理集中化的重要性，企业可以避免高昂的数据泄露，同时提高运营效率。

AI小蜜蜂

101946围观  · 1收藏  · 2喜欢 2025-03-05

当前最猖獗的12大勒索软件组织
当前最猖獗的12大勒索软件组织

企业安全

勒索软件威胁正席卷全球，RaaS模式和双倍勒索策略加剧了攻击。LockBit、BlackCat等组织对全球企业构成严重风险，网络安全形势紧迫...

AI小蜜蜂

75703围观  · 2收藏 2025-03-05

新型后门程序利用polyglot文件传播
新型后门程序利用polyglot文件传播

资讯

新型后门程序Sosano通过多语文件传播，针对阿联酋关键基础设施企业，威胁行为者利用入侵邮箱发送恶意邮件，CISO需警惕其扩散。

AI小蜜蜂

118302围观  · 2收藏  · 10喜欢 2025-03-05

最新黑产技术曝光，只需19分钟即可劫持AI大模型
最新黑产技术曝光，只需19分钟即可劫持AI大模型

资讯

黑客19分钟内即可窃取云端AI模型访问权限。利用泄露密钥，攻击者迅速劫持企业AI系统，牟取暴利，威胁数据安全与成本控制。

AI小蜜蜂

127340围观  · 1收藏 2025-03-04

Bubba AI推出开源合规平台 Comp AI，助力10万家初创企业实现安全合规
Bubba AI推出开源合规平台 Comp AI，助力10万家初创企业实现安全合规

企业安全

Bubba AI设定了一个雄心勃勃的目标：到2032年帮助10万家企业实现SOC 2、ISO 27001和GDPR等网络安全框架的合规性。

AI小蜜蜂

94361围观  · 1收藏 2025-03-03

什么是零信任？分布式和风险时代的网络安全模型
什么是零信任？分布式和风险时代的网络安全模型

企业安全

零信任，永不信任，始终验证。随着网络威胁日益复杂，传统安全已不足以应对，零信任通过最小权限和持续监控，阻止攻击者深入网络，保护关键资产。

AI小蜜蜂

157607围观  · 3收藏 2025-02-28

企业应对能力不足，制造业网络安全面临严峻挑战
企业应对能力不足，制造业网络安全面临严峻挑战

企业安全

全球调查显示，尽管针对制造企业的网络攻击不断增加，但仅有不到一半的企业做好了准备。

AI小蜜蜂

83946围观 2025-02-26

停止争论，立即行动：网络安全需要明确领导权
停止争论，立即行动：网络安全需要明确领导权

企业安全

网络安全领导权之争需要立即停止！缺乏明确负责人和全业务支持，企业注定失败。别再争论，赋予安全领导者应有的权力和责任，否则将面临巨大风险。

AI小蜜蜂

107836围观  · 2收藏 2025-02-25

如何让CISO巧妙说服董事会支持IAM投资？| CSO Online
如何让CISO巧妙说服董事会支持IAM投资？| CSO Online

企业安全

CISO需将IAM定位为战略业务投资，展示其降低风险、推动数字化转型的直接价值，并强调长期竞争优势，才能获得董事会支持。

AI小蜜蜂

108228围观  · 2收藏 2025-02-21

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序