freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
网络安全

切换到综合排序

精选

《网络安全等级保护测评报告模版》2025版与2021版的对比分析 原创
《网络安全等级保护测评报告模版》2025版与2021版的对比分析

网络安全

2025版的网络安全等级保护测评报告模板在结构和内容上进行了多项调整，为了更好地应对当前和未来的网络安全挑战。

Jacksons

80334围观 2025-03-20

公私合作：网络安全行业增长与成熟的催化剂
公私合作：网络安全行业增长与成熟的催化剂

网络安全

“网络犯罪分子不断升级战术，利用AI加速攻击。孤立的防御已不足应对，公共与私营部门必须协同合作，才能超越对手，提升网络弹性。”

AI小蜜蜂

55095围观  · 2喜欢 2025-03-20

警惕！AI组件ComfyUI易被黑产盯上
警惕！AI组件ComfyUI易被黑产盯上

网络安全

本文将事件调查细节同步，以期促进整个AI行业威胁态势感知的进步。

百度安全实验室

125693围观  · 2收藏 2025-03-20

初识网络安全知识-信息收集篇
初识网络安全知识-信息收集篇

网络安全

介绍一部分信息收集的方法

drc0527

23089围观  · 1收藏 2025-03-19

AI仿冒应用风险深度剖析：从知名AI工具到移动安全的隐忧
AI仿冒应用风险深度剖析：从知名AI工具到移动安全的隐忧

网络安全

随着人工智能技术的加速普及，全球AI产业以前所未有的速度渗透到社会生产和生活的各个领域。

antiylab

27799围观 2025-03-18

谷歌以320亿美元收购Wiz，加速AI时代云安全与多云战略
谷歌以320亿美元收购Wiz，加速AI时代云安全与多云战略

网络安全

谷歌以320亿美元收购Wiz，加速AI时代云安全与多云战略，提升网络安全能力，抵御新兴威胁，推动多云普及，保护全球客户数据安全。

AI小蜜蜂

98254围观 2025-03-18

台湾“绿斑”攻击组织使用开源远控木马的一组钓鱼攻击分析
台湾“绿斑”攻击组织使用开源远控木马的一组钓鱼攻击分析

网络安全

攻击者向目标单位的官方账号发鱼叉式钓鱼邮件，引导目标点击链接访问伪装成某单位的恶意网站。

antiylab

20726围观  · 2收藏 2025-03-17

AI 代理协助编写恶意代码，网络安全面临新挑战
AI 代理协助编写恶意代码，网络安全面临新挑战

网络安全

AI 代理可被利用，自动编写恶意代码、发送钓鱼邮件，轻松绕过安全防护，网络安全面临新威胁。

AI小蜜蜂

76111围观  · 2收藏 2025-03-17

网络安全基础 原创
网络安全基础

网络安全

网络安全基础知识

FreeBuf_long

16946围观 2025-03-15

新型MassJacker剪贴板恶意软件，捆绑在盗版软件中偷窃加密货币钱包
新型MassJacker剪贴板恶意软件，捆绑在盗版软件中偷窃加密货币钱包

网络安全

新型MassJacker剪贴板恶意软件瞄准盗版软件用户，通过篡改加密货币钱包地址窃取资金。其反分析技术复杂，已窃取大量加密货币，威胁严重，提...

AI小蜜蜂

129277围观  · 2收藏 2025-03-15

二维码钓鱼攻击（Quishing）详解及防范指南
二维码钓鱼攻击（Quishing）详解及防范指南

网络安全

二维码钓鱼（Quishing）利用二维码引导用户至虚假网站，窃取敏感信息或注入恶意软件，威胁个人和企业安全，防范需提升警惕并实施多因素认证。

AI小蜜蜂

175792围观  · 2收藏  · 16喜欢 2025-03-14

人工智能聊天机器人DeepSeek R1可被操纵用于创建恶意软件
人工智能聊天机器人DeepSeek R1可被操纵用于创建恶意软件

网络安全

DeepSeek R1可被操纵生成恶意软件，降低网络犯罪门槛，尽管仍需手动修正，但加速了恶意软件开发。

AI小蜜蜂

159722围观 2025-03-14

勒索软件攻击创历史新高：2025年2月攻击量激增126%
勒索软件攻击创历史新高：2025年2月攻击量激增126%

网络安全

2025年2月，勒索软件攻击量创下历史新高，较去年同期增加了126%，其中Cl0p勒索软件团伙表现尤为突出。

AI小蜜蜂

143160围观 2025-03-13

朝鲜 Lazarus 黑客通过 npm 包感染数百名用户
朝鲜 Lazarus 黑客通过 npm 包感染数百名用户

网络安全

朝鲜 Lazarus 黑客通过 npm 包发起供应链攻击，窃取凭证、部署后门并提取加密货币信息。

AI小蜜蜂

127534围观 2025-03-11

网络安全周报第514期：国际版
网络安全周报第514期：国际版

网络安全

本期《Security Affairs》周报揭露了多起重大网络攻击事件，包括勒索软件绕过EDR检测、国际执法行动查封非法交易所，以及多个关键...

AI小蜜蜂

168228围观  · 2收藏  · 5喜欢 2025-03-09

堆栈欺骗(ThreadStackSpoofer分析) 原创
堆栈欺骗(ThreadStackSpoofer分析)

网络安全

最重要的点在于要修改MySleep的返回地址，让工具无法栈回溯，并且要在结束之后还原被Hook函数的各种信息

EYES123

86791围观  · 1收藏  · 5喜欢 2025-03-08

微软揭露全球恶意广告攻击活动 超百万设备受感染
微软揭露全球恶意广告攻击活动 超百万设备受感染

网络安全

微软揭露全球恶意广告攻击，超百万设备受感染，攻击通过非法流媒体网站和GitHub分发恶意软件，窃取敏感信息。

AI小蜜蜂

127687围观 2025-03-07

HTB-Toolbox
HTB-Toolbox

网络安全

nmap扫描扫tcp端口# nmap -sT --min-rate 10000 -p- 10.10.10.236 -oA nmap/tcp ...

n00b2Hacker

73707围观 2025-03-07

机器学习的线性回归模型
机器学习的线性回归模型

网络安全

本文对机器学习中最基础的线性回归模型进行学习，了解机器学习的概念和线性回归模型的实现。

知道创宇404实验室

82846围观 2025-03-07

知名黑客组织付费传播恶意软件，第三方安装服务盛行
知名黑客组织付费传播恶意软件，第三方安装服务盛行

资讯

黑客组织 EncryptHub 通过钓鱼攻击和木马化应用部署勒索软件及窃密程序，利用 PPI 服务扩大攻击。

AI小蜜蜂

195488围观  · 1收藏 2025-03-06

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序