freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告
系统安全

切换到综合排序

精选

微软警告：Windows Server 2025 重启可能导致部分域控制器连接中断
微软警告：Windows Server 2025 重启可能导致部分域控制器连接中断

系统安全

该问题源于服务器重启后错误加载了标准防火墙配置文件，而非域防火墙配置文件。

AI小蜜蜂

20062围观 2025-04-14

疑似Kimsuky（APT-Q-2）针对韩国企业发起攻击
疑似Kimsuky（APT-Q-2）针对韩国企业发起攻击

系统安全

团伙背景Kimsuky，别名 Mystery Baby、Baby Coin、Smoke Screen、Black Banshe 等，奇安信内...

奇安信威胁情报中心

12698围观 2025-04-11

HTB-Cicada 靶机笔记 原创
付费
HTB-Cicada 靶机笔记

系统安全

HTB-Cicada 靶机笔记

大白腿555

39790围观 2025-04-10

美国CISA将Linux内核漏洞列入已知被利用漏洞目录
美国CISA将Linux内核漏洞列入已知被利用漏洞目录

系统安全

CISA紧急警告：Linux内核高危漏洞正被黑客利用！

AI小蜜蜂

26774围观 2025-04-10

【内网渗透基础（一）】信息收集
【内网渗透基础（一）】信息收集

系统安全

内网信息收集

富士山之巅瞭望

1640围观 2025-04-10

Linux USB音频驱动漏洞正被恶意USB设备在野利用
Linux USB音频驱动漏洞正被恶意USB设备在野利用

系统安全

Linux USB音频驱动漏洞可被恶意设备利用，导致权限提升或系统崩溃，补丁已紧急修复。

AI小蜜蜂

35942围观  · 3喜欢 2025-04-09

管道魔法木马利用Windows零日漏洞部署勒索软件
管道魔法木马利用Windows零日漏洞部署勒索软件

系统安全

"PipeMagic木马利用Windows零日漏洞(CVE-2025-29824)发起勒索攻击，多国企业受害！"

AI小蜜蜂

43632围观  · 1收藏 2025-04-09

亚马逊EC2 SSM Agent路径遍历漏洞完成修复 攻击者可借此实现权限提升
亚马逊EC2 SSM Agent路径遍历漏洞完成修复 攻击者可借此实现权限提升

系统安全

亚马逊EC2 SSM Agent漏洞可提权执行任意代码，已紧急修复。

AI小蜜蜂

27148围观  · 2收藏 2025-04-08

NIDS开发之IP分片重组和TCP段重组 原创
NIDS开发之IP分片重组和TCP段重组

系统安全

在TCP/IP协议栈中，数据包的重组主要涉及两个方面：IP分片重组和TCP段重组。

nJcx91

6976围观  · 1喜欢 2025-04-08

谷歌修复安卓系统中遭攻击利用的两个零日漏洞及其他60处缺陷
谷歌修复安卓系统中遭攻击利用的两个零日漏洞及其他60处缺陷

系统安全

谷歌紧急修复安卓2个零日漏洞，60余缺陷，塞尔维亚当局曾用于攻击。

AI小蜜蜂

39237围观 2025-04-07

现代植入设计：位置无关的恶意软件开发
现代植入设计：位置无关的恶意软件开发

系统安全

这些现代植入程序为位置无关代码增加了对全局变量、原始字符串和编译时哈希的支持。

chosenny

23938围观  · 2收藏 2025-04-05

Ubuntu 安全限制遭突破：攻击者可利用内核漏洞提权
Ubuntu 安全限制遭突破：攻击者可利用内核漏洞提权

系统安全

Ubuntu 三处安全限制遭突破，攻击者可利用内核漏洞提权！

AI小蜜蜂

148194围观 2025-03-31

渗透测试macOS命令（温故知新） 原创
渗透测试macOS命令（温故知新）

系统安全

整理适用于 macOS 的系统信息收集、服务管理、网络排查、命令技巧等命令，以及每条命令的实战用途。

灭迹下的荒诞

8316围观 2025-03-31

渗透测试Linux命令（奇技淫巧） 原创
渗透测试Linux命令（奇技淫巧）

系统安全

整理常见渗透、后门维持、数据提取、服务操作等实用命令并附带技巧说明。

灭迹下的荒诞

10435围观 2025-03-31

二进制分析实战笔记（二） 原创
付费
二进制分析实战笔记（二）

系统安全

第二部分主要介绍ELF的格式，ELF是Executable and Linkable Format的缩写，即可执行与可链接的文件格式的总称。

HKAlong

48337围观  · 2收藏 2025-03-27

新型VanHelsing勒索软件瞄准Windows、ARM和ESXi系统
新型VanHelsing勒索软件瞄准Windows、ARM和ESXi系统

系统安全

新型VanHelsing勒索软件瞄准Windows、ARM和ESXi系统，采用多平台攻击，威胁泄露数据，赎金高达50万美元，隐身模式加密文件...

AI小蜜蜂

135387围观  · 1收藏 2025-03-24

新型Linux内核Rust模块发布，专为检测Rootkit而生
新型Linux内核Rust模块发布，专为检测Rootkit而生

系统安全

传统工具过时，Rust语言助力，暴力扫描内核地址空间，精准识别隐蔽威胁，应对现代恶意软件挑战。

AI小蜜蜂

66478围观  · 1收藏 2025-03-24

隐秘的StilachiRAT窃取数据并可能实现横向移动
隐秘的StilachiRAT窃取数据并可能实现横向移动

系统安全

隐秘的StilachiRAT木马通过复杂技术窃取敏感数据，可能实现横向移动，威胁企业安全。其反取证机制和持久化手段致使其极具隐蔽性，严重威胁...

AI小蜜蜂

65569围观 2025-03-18

微软警告：新型RAT木马StilachiRAT窃取凭证与加密钱包
微软警告：新型RAT木马StilachiRAT窃取凭证与加密钱包

系统安全

微软警告：新型RAT木马StilachiRAT窃取凭证与加密钱包，具备高级规避技术，长期潜伏，目标直指敏感数据，威胁紧迫！

AI小蜜蜂

68445围观  · 1收藏 2025-03-18

成功破解加密机制，研究人员解锁LinuxESXi Akira勒索软件
成功破解加密机制，研究人员解锁LinuxESXi Akira勒索软件

系统安全

成功解密Linux/ESXI Akira勒索软件，无需支付赎金！研究人员利用GPU加速暴力破解，揭露其加密漏洞，助力受害者恢复数据。

AI小蜜蜂

166127围观  · 2收藏 2025-03-14

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序