freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
专辑
漏洞情报

  • 精选
  • Web安全
  • 漏洞
  • 报告
  • 招聘
  • 活动
  • 全景图
  • 会员阅读
速看，微软MSDT零日漏洞的补丁来了
速看，微软MSDT零日漏洞的补丁来了

资讯

5月30日，微软发布了相关的缓解措施，可阻止攻击者利用该零日漏洞发起远程攻击。

苏苏

已有1779人围观 2022-06-01

CVE-2022-21882 Win32k内核提权漏洞深入分析
CVE-2022-21882 Win32k内核提权漏洞深入分析

漏洞

CVE-2022-21882漏洞是Windows系统的一个本地提权漏洞，本文章对漏洞成因及利用程序进行了详细的分析。

alphalab

已有3688人围观 2022-06-01

FreeBuf早报 | FluBot恶意软件席卷欧洲；南非总统的个人信贷数据泄露
FreeBuf早报 | FluBot恶意软件席卷欧洲；南非总统的个人信贷数据泄露

资讯

黑客团伙SpiderLog$公开窃取了南非总统自2000年代在国内四大银行之一的贷款详细记录。

Zicheng

已有11764人围观 2022-06-01

零日漏洞积极利用，或影响多个Microsoft Office版本
零日漏洞积极利用，或影响多个Microsoft Office版本

资讯

近日，网络安全研究员nao_sec发现了一个从白俄罗斯上传至分析服务网站VirusTotal的恶意Word文档。

LouisJack

已有41254人围观   ·  发现4个不明物体 2022-05-31

优质内容推荐 换一换
NEW

Webshell的矛与盾

HOT

JAVA代码审计

HOT

企业安全建设系列

ATTxCK框架详解

NEW

受限环境下的攻防体验

被收录于 安全工具集合
Batfish：一款功能强大的网络配置安全分析工具
Batfish：一款功能强大的网络配置安全分析工具

安全管理

Batfish不需要直接访问目标网络设备，工具只需要网络设备的配置信息即可完成核心分析。

Alpha_h4ck

已有33480人围观   ·  发现1个不明物体 2022-05-31

WhatsApp 新骗局曝光，可劫持用户账户
WhatsApp 新骗局曝光，可劫持用户账户

资讯

专家警告称，一个新的WhatsApp OTP 骗局正在被广泛利用，攻击者可以通过电话劫持用户的账户。

苏苏

已有36614人围观   ·  发现3个不明物体 2022-05-31

CVE-2021-31805 Apache Struts2 远程代码执行漏洞
CVE-2021-31805 Apache Struts2 远程代码执行漏洞

漏洞

如果想要深入地探究漏洞产生原理，建议使用idea手工搭建环境。这里我们使用s2-061漏洞demo来进行改造。

星阑科技

已有60961人围观   ·  发现2个不明物体 2022-05-31

匿名者声称将对白俄罗斯发起入侵
匿名者声称将对白俄罗斯发起入侵

资讯

匿名者黑客组织Spid3r声称攻击了白俄罗斯政府网站，以报复白俄罗斯支持俄罗斯入侵乌克兰。

大白haha

已有35769人围观   ·  发现2个不明物体 2022-05-31

互联网金融企业DevSecOps落地实践 | FreeBuf甲方社群直播回顾
互联网金融企业DevSecOps落地实践 | FreeBuf甲方社群直播回顾
互金企业安全从业者柳伟杰在FreeBuf甲方社群第四场内部直播中担任主讲嘉宾，向大家分享互联网金融企业DevSecOps落地实践。

FB客服

已有28067人围观   ·  发现3个不明物体 2022-05-31

Nokoyawa 勒索软件新变种从公开源码中补充功能
Nokoyawa 勒索软件新变种从公开源码中补充功能

网络安全

近期发现的 Nokoyawa 变种，重用了大量公开源码来改进自身，以最小的代价为恶意软件提高技术水平。

Avenger

已有28907人围观   ·  发现1个不明物体 2022-05-31

来自专辑 FreeBuf早报
FreeBuf早报 | Android 预装应用受高危漏洞影响；FluBot 移动恶意软件席卷欧洲
FreeBuf早报 | Android 预装应用受高危漏洞影响；FluBot 移动恶意软件席卷欧洲

资讯

微软披露了在 mce Systems 提供的 Android Apps 移动服务框架中的严重安全漏洞，多个运营商的默认预装应用受影响。

苏苏

已有41370人围观   ·  发现3个不明物体 2022-05-31

被收录于 安全工具集合
FirmWire：一款功能强大的全系统基带固件仿真平台
FirmWire：一款功能强大的全系统基带固件仿真平台

移动安全

在该工具的帮助下，广大研究人员可以轻松对设备基带固件系统/镜像进行模糊测试、调试或安全分析。

Alpha_h4ck

已有54815人围观   ·  发现1个不明物体 2022-05-30

EnemyBot恶意软件增加了针对VMware等关键漏洞的攻击
EnemyBot恶意软件增加了针对VMware等关键漏洞的攻击

资讯

EnemyBot背后的组织Keksec正在积极开发该恶意软件。

大白haha

已有55786人围观   ·  发现3个不明物体 2022-05-30

信安标委发布《信息安全技术 互联网平台及产品服务隐私协议要求》（征求意见稿）
信安标委发布《信息安全技术 互联网平台及产品服务隐私协议要求》（征求意见稿）

资讯

《征求意见稿》规定互联网平台及产品服务隐私协议编制程序、具体内容、发布形式，增加隐私协议的可读性、透明性，以及处理隐私协议相关的争议纠纷等。

FreeBuf政策发布

已有59170人围观   ·  发现3个不明物体 2022-05-30

警惕！KillNet恐于5月30日对意大利发动大规模攻击
警惕！KillNet恐于5月30日对意大利发动大规模攻击

资讯

亲俄黑客组织KillNet于5月30日对意大利政府发出威胁，称将对其发动史无前例的大规模攻击。

LouisJack

已有61548人围观   ·  发现3个不明物体 2022-05-30

非法获利5.68亿美元，37岁欺诈者被判四年
非法获利5.68亿美元，37岁欺诈者被判四年

资讯

Telusma因在跨国网络犯罪组织运营的Infraud卡片门户上出售、使用被盗和受损信用卡、个人信息、财务信息而被判处四年有期徒刑。

苏苏

已有59307人围观   ·  发现4个不明物体 2022-05-30

《CCSIP 2022中国网络安全产业全景图》调研启动 | FreeBuf咨询
《CCSIP 2022中国网络安全产业全景图》调研启动 | FreeBuf咨询

活动

因为宏观，所以全面 ，CCSIP2022全景图正式启动。

FreeBuf咨询

已有54514人围观   ·  发现2个不明物体 2022-05-30

FluBot 移动恶意软件席卷欧洲，安卓苹果都不放过
FluBot 移动恶意软件席卷欧洲，安卓苹果都不放过

网络安全

银行木马 FluBot 正在针对全欧洲发起一场新型诈骗攻击，受害者主要位于德国与罗马尼亚。

Avenger

已有53020人围观   ·  发现1个不明物体 2022-05-30

微软发现Android 预装应用受高危漏洞影响
微软发现Android 预装应用受高危漏洞影响

资讯

微软安全研究团队披露了在 mce Systems 提供的 Android Apps 移动服务框架中的严重安全漏洞，多个运营商的默认预装应用受...

Zicheng

已有51151人围观   ·  发现1个不明物体 2022-05-30

来自专辑 即时讯息
路透社：英国脱欧泄密网站幕后推手与俄罗斯黑客有关
路透社：英国脱欧泄密网站幕后推手与俄罗斯黑客有关

资讯

“Very English Coop d'Etat”网站的设立是为了发布英国脱欧支持者的私人电子邮件。

wzb123

已有50469人围观   ·  发现2个不明物体 2022-05-30

查看更多内容

7x24 快讯

    活动日历

    最新话题

    FreeBuf甲方群话题讨论 | 你会给国产化安全产品机会吗？对Sohu钓鱼邮件有何看法？

    FreeBuf甲方群话题讨论 | 你会给国产化安全产品机会吗？对Sohu钓鱼邮件有何看法？

    现阶段，国产化的技术、产品或服务依然面临着巨大挑战和苦难，那国产化进展到底如何？还有哪些疑难杂症有待解决？
    合作媒体
    • 中国信息安全
    • 安在
    • 看雪
    • 网安视界
    • 游侠安全网
    • 安全村
    • SEC-UN
    • 数说安全
    • E安全
    • 一本黑
    合作伙伴