freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告
基础安全

切换到综合排序

精选

美国国土安全部终止资助，CVE漏洞数据库项目面临停摆危机
美国国土安全部终止资助，CVE漏洞数据库项目面临停摆危机

基础安全

美CVE漏洞数据库因DHS断供面临停摆，全球网络安全基石崩塌！

AI小蜜蜂

9993围观 2025-04-15

思科设备曝出七年旧漏洞 攻击者可远程执行代码
思科设备曝出七年旧漏洞 攻击者可远程执行代码

基础安全

思科七年旧漏洞仍可远程执行代码，1200+设备未修复！

AI小蜜蜂

54711围观 2025-04-12

黑客利用已修复的Fortinet FortiGate设备漏洞获取Root权限
黑客利用已修复的Fortinet FortiGate设备漏洞获取Root权限

基础安全

黑客利用FortiGate漏洞获取root权限，补丁后仍可驻留！

AI小蜜蜂

31129围观 2025-04-12

GAN的黑暗艺术：当AI学会“欺骗” 原创
付费
GAN的黑暗艺术：当AI学会“欺骗”

基础安全

本文深入浅出地解析了生成对抗网络（GAN）的核心原理与技术细节，带你从零开始理解这一革命性AI技术。

1gniT42e

13204围观  · 2收藏 2025-04-11

【HTB】Tatanic靶机渗透
【HTB】Tatanic靶机渗透

基础安全

Linux靶机，通过抓包实现LFI漏洞利用，ffuf扫描子域名拿到dev，访问得到gitea库，源码泄露路径及数据库信息，查找版本号默认配置...

FreeBuf_478905

33775围观 2025-04-06

谷歌发布网络安全AI新模型Sec-Gemini v1
谷歌发布网络安全AI新模型Sec-Gemini v1

资讯

谷歌Sec-Gemini v1用AI打破攻防失衡，11%性能碾压竞品。

AI小蜜蜂

121772围观  · 2收藏 2025-04-05

揭秘"毒种子"钓鱼活动：利用钱包助记词窃取加密货币
揭秘"毒种子"钓鱼活动：利用钱包助记词窃取加密货币

基础安全

"毒种子"钓鱼活动入侵企业邮箱，窃取加密货币钱包助记词！

AI小蜜蜂

17141围观 2025-04-04

智能家居安全隐忧：你的联网设备可能并不像想象中那么安全
智能家居安全隐忧：你的联网设备可能并不像想象中那么安全

基础安全

智能家居设备暗藏安全危机，黑客可窃听操控！

AI小蜜蜂

135107围观 2025-04-02

【THM】offensive-Kenobi-渗透认证相关基础 原创
付费
【THM】offensive-Kenobi-渗透认证相关基础

基础安全

免责声明： 本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。

追风亚索

24240围观 2025-04-01

近2.4万个IP地址针对PAN-OS GlobalProtect发起协同登录扫描攻击
近2.4万个IP地址针对PAN-OS GlobalProtect发起协同登录扫描攻击

基础安全

2.4万IP协同攻击PAN-OS网关，或为后续漏洞利用铺路。

AI小蜜蜂

61035围观 2025-04-01

溯洄 Transformer：从注意力机制到大模型的奥秘 原创
溯洄 Transformer：从注意力机制到大模型的奥秘

基础安全

Transformer 模型自诞生以来，以其强大的注意力机制彻底改变了自然语言处理领域，成为现代大语言模型 (LLM) 的基石。本文从人类视...

1gniT42e

8860围观 2025-04-01

【THM】Blaster-渗透认证相关基础 原创
付费
【THM】Blaster-渗透认证相关基础

基础安全

免责声明： 本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。

追风亚索

21887围观 2025-04-01

打靶日记——Jarbas
打靶日记——Jarbas

基础安全

打靶日记

huaihailu

9918围观 2025-03-31

Lazarus Group"虚假面试"行动：针对Windows与macOS用户的加密货币求职陷阱
Lazarus Group"虚假面试"行动：针对Windows与macOS用户的加密货币求职陷阱

基础安全

该组织通过伪造的面试网站，在Windows和macOS系统上部署基于Go语言的后门程序"GolangGhost"。

AI小蜜蜂

68974围观  · 6喜欢 2025-03-31

【THM】Ice 原创
付费
【THM】Ice

基础安全

免责声明： 本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。

追风亚索

60146围观  · 3收藏 2025-03-31

九个存在九年的npm软件包遭劫持 通过混淆脚本窃取API密钥
九个存在九年的npm软件包遭劫持 通过混淆脚本窃取API密钥

基础安全

这些恶意软件包会窃取环境变量等敏感信息。

AI小蜜蜂

158730围观  · 1收藏 2025-03-28

2025年全球网络安全支出预计增长12.2%
2025年全球网络安全支出预计增长12.2%

基础安全

IDC表示，这种支出增长趋势将持续至2028年，届时市场规模将达到3770亿美元。

AI小蜜蜂

111986围观  · 2喜欢 2025-03-28

医疗行业网络安全现状令人担忧
医疗行业网络安全现状令人担忧

基础安全

医疗机构亟需将此类高风险设备作为安全修复工作的首要目标。

AI小蜜蜂

115665围观  · 1收藏 2025-03-28

大模型安全警报：你的AI客服正在泄露客户银行卡号
大模型安全警报：你的AI客服正在泄露客户银行卡号

基础安全

本研究旨在系统性分析Prompt注入的类型、攻击方式及防御策略，以提升大模型的安全性。

网宿安全演武实验室

97893围观  · 4收藏  · 4喜欢 2025-03-27

GBT 20984-2022 《信息安全技术 信息安全风险评估方法》实践笔记 原创
GBT 20984-2022 《信息安全技术 信息安全风险评估方法》实践笔记

基础安全

通过实践经验解读最新风险评估标准，通过资产识别、威胁识别、脆弱性识别以及已有安全措施识别，剖析风险评估过程

多多

159669围观  · 5收藏  · 40喜欢 2025-03-27

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序