freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报
报告

切换到综合排序

精选

风险评估 | 记一次防勒索病毒的风险量化 原创
付费
风险评估 | 记一次防勒索病毒的风险量化

安全报告

安全风险评估是信息安全建设的起点和基础，通过科学的方法对资产存在的安全风险进行量化，使安全人员可以清楚的发现来自于内外部的种种威胁。

huyifu

13007围观  · 2收藏 2024-11-16

2024 年第三季电子邮件安全观察
2024 年第三季电子邮件安全观察

安全报告

本季发现试图利用 CVE-2014-4114 的恶意邮件的趋势明显升高，附件文件多为.ppt。

守内安

16360围观 2024-10-10

记录蜜罐捕获到的一个样本分析 金币
记录蜜罐捕获到的一个样本分析

安全报告

对蜜罐捕获的一个shell样本的简单分析。

MysticEcho

341224围观  · 5收藏  · 29喜欢 2024-10-07

AI大语言模型越狱注入攻击案例分析及综合防范策略 原创
AI大语言模型越狱注入攻击案例分析及综合防范策略

安全报告

随着LLM的广泛应用，其安全性问题也逐渐浮出水面，尤其是越狱注入攻击，已成为不容忽视的安全威胁。

MysticEcho

137735围观  · 7收藏  · 17喜欢 2024-10-07

Bankroll 攻击事件分析
Bankroll 攻击事件分析

安全报告

Bankroll Network DeFi项目遭受攻击，攻击者共获利230K USD.漏洞在于 Bankroll 的代码中，没有做输入限制，...

零时科技

16473围观 2024-09-29

DarkHotel APT 组织 Observer 木马攻击分析
DarkHotel APT 组织 Observer 木马攻击分析

安全报告

Darkhotel是有着东亚背景，针对企业高管、政府机构、国防工业、电子工业等重要机构实施网络间谍攻击活动的APT组织。

知道创宇404实验室

67216围观  · 4收藏 2024-09-11

两个影响WPS Office的任意代码执行漏洞分析
两个影响WPS Office的任意代码执行漏洞分析

安全报告

ESET研究人员在WPS Office for Windows中发现了两个代码执行漏洞。

晶颜123

75340围观  · 2收藏 2024-09-02

人工智能在战争中的自我保护忽视：风险与挑战 原创
人工智能在战争中的自我保护忽视：风险与挑战

安全报告

摘要随着人工智能（AI）技术的快速发展，其在军事领域的应用日益广泛。然而，AI系统在设计时往往忽视了自我保护机制，这可能带来一系列风险。本文...

FreeBuf_467124

41637围观  · 1收藏  · 9喜欢 2024-09-02

2024年第二季度漏洞利用和漏洞现状
2024年第二季度漏洞利用和漏洞现状

安全报告

漏洞及其有效利用每个季度都在继续增长，威胁行为者正在寻找让已修补漏洞复活的方法。利用这种漏洞的主要技巧之一是BYOVD技术。

晶颜123

106160围观  · 4收藏  · 14喜欢 2024-08-28

现实世界中的间接提示注入：人们如何操纵神经网络
现实世界中的间接提示注入：人们如何操纵神经网络

安全报告

间接提示注入攻击真的存在于现实世界吗？如果是，谁会使用这种技术，目的又是什么？

晶颜123

63880围观  · 4收藏 2024-08-21

2024年Q2 APT趋势报告
2024年Q2 APT趋势报告

安全报告

卡巴斯基全球研究和分析团队（GReAT）分享了有关高级持续性威胁（APT）的季度更新，旨在突出公众应该了解的一些关键事件和发现。

晶颜123

77500围观  · 2收藏 2024-08-21

压上加压：探索勒索软件团伙的施压策略
压上加压：探索勒索软件团伙的施压策略

安全报告

威胁行为者正在不断调整和改变他们的施压策略，以增加对目标的影响力。

晶颜123

64600围观  · 3收藏 2024-08-19

蓝牙音箱和耳机安全测评报告
蓝牙音箱和耳机安全测评报告

安全报告

蓝牙音箱和耳机在消费电子市场上占据了重要地位。这些设备为用户提供了便携、无线的音频体验，但同时也带来了潜在的安全隐患。

洞源实验室INSBUG

81731围观  · 2收藏 2024-08-19

开源加密库的大规模漏洞调查 原创
开源加密库的大规模漏洞调查

安全报告

本研究调查了37个常用的开源加密库，并进行了全面的纵向分析。结果包括所有库中CVE漏洞的特征描述，各指标与漏洞数量之间的相关性，以及漏洞利用...

CDra90n

59415围观  · 5收藏  · 9喜欢 2024-08-12

单个像素的威胁：微小的变化如何欺骗深度学习系统
单个像素的威胁：微小的变化如何欺骗深度学习系统

安全报告

单像素攻击是破坏模型准确性的最有效方法之一，这种方法只需修改图像的一个像素就能轻松欺骗高级深度学习模型。

晶颜123

69289围观  · 2收藏 2024-08-09

Mandrake间谍软件再次潜入Google Play长达两年之久
Mandrake间谍软件再次潜入Google Play长达两年之久

安全报告

Mandrak间谍软件改进了隐藏方法，实现了沙盒规避并能绕过新的防御机制。当前的活动至少已经潜伏了2年之久。

晶颜123

206095围观  · 4收藏 2024-08-06

剖析勒索软件剧本：分析攻击链和映射常见的TTP
剖析勒索软件剧本：分析攻击链和映射常见的TTP

安全报告

鉴于最近一系列大规模勒索软件攻击席卷了各行各业，思科Talos想重新审视一下顶级勒索软件组织目前的现状。

晶颜123

214527围观  · 3收藏 2024-08-03

前沿追踪 | 深度分析新型APT组织CloudSorcerer
前沿追踪 | 深度分析新型APT组织CloudSorcerer

安全报告

这是一种用于秘密监控、数据收集和通过Microsoft Graph、Yandex Cloud和Dropbox云基础设施进行数据泄露的复杂网络...

爱吃炸鸡

279749围观  · 4收藏  · 8喜欢 2024-07-29

“PKFail”漏洞威胁：数百万设备安全启动机制遭绕过风险
“PKFail”漏洞威胁：数百万设备安全启动机制遭绕过风险

安全报告

固件安全供应商Binarly的研究人员发现，该密钥已在2018年的一次数据泄露事件中被曝光。

疯狂冰淇凌

244273围观  · 2收藏 2024-07-29

深度分析 | ZEPH挖矿木马内网横向移动传播 原创
深度分析 | ZEPH挖矿木马内网横向移动传播

安全报告

攻击者通过masscan扫描工具对内网网段和特定端口进行扫描，利用kexec本地提权漏洞（CVE-2021-4034）进行提权，达到植入挖矿...

Sampson

225763围观  · 2收藏 2024-07-28

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序