freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 漏洞
  • AI安全
  • 攻防演练
  • 招聘
  • 活动
  • 咨询
石犀科技刘智：一个念头，10年时间，一幅数据流动的秘密宏图
石犀科技刘智：一个念头，10年时间，一幅数据流动的秘密宏图

人物志

很多人都不知道，刘智创立石犀科技的核心原因，竟是来源于十二年前的一个念头，也是支撑他一路走来的初心。

跳舞的花栗鼠

2637围观 2025-04-21

三分之一企业每日面临网络威胁，年均损失近亿美元
三分之一企业每日面临网络威胁，年均损失近亿美元

企业安全

企业年均因网络欺诈损失近亿，37%每日遭攻击，83%急寻反欺诈方案！

AI小蜜蜂

6055围观 2025-04-21

AI炒作加剧网络安全人才危机的两种表现
AI炒作加剧网络安全人才危机的两种表现

AI安全

AI炒作加剧安全人才危机，攻击者占优，防御者疲于应对！

AI小蜜蜂

5614围观 2025-04-21

新型Gorilla安卓恶意软件窃取短信验证码
新型Gorilla安卓恶意软件窃取短信验证码

技术

"Gorilla安卓恶意软件窃取短信验证码，精准攻击银行用户！"

AI小蜜蜂

7034围观 2025-04-21

恶意npm软件包伪装Telegram Bot API，在Linux系统植入SSH后门
恶意npm软件包伪装Telegram Bot API，在Linux系统植入SSH后门

系统安全

恶意npm包伪装Telegram API，植入SSH后门窃取数据！

AI小蜜蜂

8103围观 2025-04-21

红队APT基础 | 钓鱼邮件制作与钓鱼服务器搭建（二） 原创
付费
红队APT基础 | 钓鱼邮件制作与钓鱼服务器搭建（二）

系统安全

通过搭建钓鱼服务器，绕过SPF检测伪造发件人。

zero1234

7842围观 2025-04-21

来自专辑 攻防实战
攻防实战｜略微曲折小记 原创
付费
攻防实战｜略微曲折小记

攻防演练

文章中涉及的漏洞均已修复，敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！

kn

108978围观  · 3收藏  · 9喜欢 2025-04-21

微软Entra新安全功能引发大规模账户锁定事件
微软Entra新安全功能引发大规模账户锁定事件

企业安全

微软Entra新安全功能误报致大规模账户锁定，企业用户紧急应对！

AI小蜜蜂

12919围观 2025-04-21

网络犯罪新宠：SheByte推出q99订阅制钓鱼服务
网络犯罪新宠：SheByte推出q99订阅制钓鱼服务

Web安全

"SheByte钓鱼即服务$99订阅制席卷加拿大银行，实时攻击控制威胁激增！"

AI小蜜蜂

9757围观  · 1收藏 2025-04-21

2024年中国企业邮箱安全性研究报告：揭秘恶意邮件神秘幕后推手
广告
2024年中国企业邮箱安全性研究报告：揭秘恶意邮件神秘幕后推手
2024年中国企业邮箱安全性研究报告：揭秘恶意邮件神秘幕后推手

2024年中国企业邮箱安全性研究报告：揭秘恶意邮件神秘幕后推手

FreeBuf早报 | Windows NTLM 漏洞遭多次利用；Chrome扩展暗藏追踪代码
FreeBuf早报 | Windows NTLM 漏洞遭多次利用；Chrome扩展暗藏追踪代码

资讯

Windows NTLM漏洞遭多起攻击利用，黑客窃取哈希入侵政府企业！

AI小蜜蜂

16831围观 2025-04-21

从0开始学逆向：REVERSE 刷题以NSSCTF为例 原创
从0开始学逆向：REVERSE 刷题以NSSCTF为例

其他

从0开始学逆向

Geniusz017

10753围观  · 2收藏  · 1喜欢 2025-04-21

网络安全周报：LLM软件包幻觉威胁供应链，Nagios日志服务器漏洞修复
网络安全周报：LLM软件包幻觉威胁供应链，Nagios日志服务器漏洞修复

企业安全

LLM软件包幻觉威胁供应链，零日漏洞攻击激增，企业安全告急！

AI小蜜蜂

26525围观  · 8喜欢 2025-04-20

APT29组织通过品酒会诱饵在欧洲外交官中部署GRAPELOADER恶意软件
APT29组织通过品酒会诱饵在欧洲外交官中部署GRAPELOADER恶意软件

技术

俄黑客APT29以品酒会诱饵攻击欧洲外交官，部署新型恶意软件GRAPELOADER。

AI小蜜蜂

19139围观  · 2收藏 2025-04-20

Java反序列化-CC1-TranformedMap链 原创
Java反序列化-CC1-TranformedMap链

漏洞

初学java反序列化-cc链

zkn

73877围观  · 2收藏 2025-04-20

ingress-nightmare 漏洞利用分析与 k8s 相关组件理解
ingress-nightmare 漏洞利用分析与 k8s 相关组件理解

漏洞

目前该漏洞的 poc 和一键利用脚本，在网上已经公布。

360安全应急响应中心

15376围观  · 2收藏 2025-04-20

Java代码审计之命令执行漏洞详解 原创
Java代码审计之命令执行漏洞详解

Web安全

Java代码审计

XMSEC

18548围观  · 2收藏 2025-04-20

检测与应对新型国家级网络持久化攻击技术
检测与应对新型国家级网络持久化攻击技术

Web安全

国家级APT攻击升级，无文件技术威胁关键设施安全！

AI小蜜蜂

26099围观  · 2收藏 2025-04-19

如何有效实施SOAR以缩短事件响应时间
如何有效实施SOAR以缩短事件响应时间

企业安全

SOAR自动化编排大幅缩短事件响应时间，60%效率提升应对网络威胁！

AI小蜜蜂

33091围观  · 2收藏 2025-04-19

高负荷安全运营中心如何有效分级处理威胁情报警报
高负荷安全运营中心如何有效分级处理威胁情报警报

Web安全

SOC警报过载？高效分级框架助你精准狙击关键威胁！

AI小蜜蜂

20363围观  · 3收藏  · 2喜欢 2025-04-19

组合混淆重定向的SVG钓鱼邮件技术分析
组合混淆重定向的SVG钓鱼邮件技术分析

终端安全

近日作者收集到一批恶意钓鱼邮件，对其中的svg混淆绕过垃圾箱印象深刻，本文对其中关键技术点分析

Ga_ch0ng

17984围观  · 3收藏 2025-04-19

查看更多内容

安全工具大赏

白帽原创安全工具大赏

白帽原创安全工具大赏

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序