freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告
  • 精选
  • 付费文章
  • 帮会店铺
  • Web安全
  • 漏洞
  • AI安全
  • 攻防演练
  • 咨询
来自专辑 企业安全
CVE-2025-59287：深度剖析WSUS 不安全反序列化远程代码执行漏洞 原创
CVE-2025-59287：深度剖析WSUS 不安全反序列化远程代码执行漏洞

系统安全

本文将全面剖析该漏洞，从概述到利用细节、实战威胁链路，再到防御策略...

Acl0

5199围观  · 2收藏  · 8喜欢 2026-01-14

恶意Chrome扩展程序伪装交易工具窃取MEXC交易所API密钥
恶意Chrome扩展程序伪装交易工具窃取MEXC交易所API密钥

Web安全

恶意Chrome扩展窃取MEXC交易所API密钥，可清空用户资产。

aiill

3950围观  · 1收藏 2026-01-14

HoneyTrap新型LLM防御框架有效抵御越狱攻击
HoneyTrap新型LLM防御框架有效抵御越狱攻击

AI安全

HoneyTrap框架以欺骗战术反击LLM越狱攻击，成功率骤降68%。

AI记忆

3619围观  · 1收藏 2026-01-14

新型高级Linux恶意软件VoidLink瞄准云与容器环境
新型高级Linux恶意软件VoidLink瞄准云与容器环境

系统安全

新型Linux恶意软件VoidLink瞄准云环境，模块化架构支持长期隐蔽攻击。

飄零的叶子

3391围观  · 1收藏 2026-01-14

应用安全新范式：SCA、SAST、DAST与MAST之后的路向何方？
应用安全新范式：SCA、SAST、DAST与MAST之后的路向何方？

开发安全

"仅靠SCA/SAST已落后！应用安全未来在态势、来源与运行证明三位一体。"

half-moon

2759围观  · 1收藏 2026-01-14

FortiOS与FortiSwitchManager漏洞可致远程攻击者执行任意代码
FortiOS与FortiSwitchManager漏洞可致远程攻击者执行任意代码

基础安全

FortiOS高危漏洞可致远程代码执行，企业需紧急修复。

越修越多的bug

3821围观 2026-01-14

FreeBuf早报 | 朝鲜黑客通过入侵敏感系统年牟利6亿美元；n8n供应链攻击滥用社区节点窃取OAuth令牌
FreeBuf早报 | 朝鲜黑客通过入侵敏感系统年牟利6亿美元；n8n供应链攻击滥用社区节点窃取OAuth令牌

资讯

朝鲜黑客窃取身份渗透西方企业，年牟6亿美元，威胁全球网络安全！

AI小蜜蜂

6760围观 2026-01-14

记一次挖矿木马传播逆向分析及溯源追踪 原创
付费
记一次挖矿木马传播逆向分析及溯源追踪

终端安全

本文围绕恶意IP展开挖矿木马全链路溯源分析，通过威胁情报关联、端口探测、漏洞验证、恶意文件分析及系统行为排查等系列操作，完整攻击链条，为同类...

safest_place

39299围观  · 3收藏  · 10喜欢 2026-01-14

朝鲜远程工作者通过身份窃取入侵敏感系统牟利6亿美元
朝鲜远程工作者通过身份窃取入侵敏感系统牟利6亿美元

企业安全

朝鲜黑客窃取身份渗透西方企业，年牟6亿美元，威胁全球网络安全！

IT熊猫

14167围观  · 1收藏  · 19喜欢 2026-01-13

阿里CTF 2026火热来袭！顶尖阵容 × AI融合 × 一血豪礼，等你来战！
广告
阿里CTF 2026火热来袭！顶尖阵容 × AI融合 × 一血豪礼，等你来战！
欢迎报名挑战！

FB客服

105011围观  · 1收藏  · 5喜欢 2026-01-13

恶意Chrome扩展窃取钱包登录凭证并实施自动化交易
恶意Chrome扩展窃取钱包登录凭证并实施自动化交易

Web安全

恶意Chrome扩展窃取MEXC钱包API密钥，自动化盗取加密货币！

风子啊啊

8519围观  · 1收藏 2026-01-13

黑客利用"浏览器套浏览器"技术窃取Facebook用户登录凭证
黑客利用"浏览器套浏览器"技术窃取Facebook用户登录凭证

Web安全

黑客利用浏览器套浏览器技术窃取Facebook凭证，威胁30亿用户安全。

传说三哥

9970围观  · 1收藏 2026-01-13

超10万台暴露在互联网的n8n实例存在远程代码执行漏洞风险
超10万台暴露在互联网的n8n实例存在远程代码执行漏洞风险

Web安全

10万n8n实例暴露，高危RCE漏洞威胁企业数据安全。

超级玛利亚

9903围观  · 1收藏 2026-01-13

基于AI的自主渗透测试平台
转载
基于AI的自主渗透测试平台

Web安全

KaliGPT-Attack Platform 是一款AI驱动的自主渗透测试工具，支持实时漏洞分析与主流工具集成，提升渗透测试效率。
转载来源
公众号
菜鸟学信安

菜鸟学信安

14179围观  · 1收藏 2026-01-13

命令与控制（C2）的演进：从中心化到链上（On-Chain）
转载
命令与控制（C2）的演进：从中心化到链上（On-Chain）

Web安全

攻击者利用区块链智能合约构建“防弹”C2基础设施，传统防御手段失效，威胁升级！
转载来源
公众号
securitainment

securitainment

11172围观  · 1收藏 2026-01-13

金融行业中的通信包加密算法分析 原创
金融行业中的通信包加密算法分析

漏洞

金融行业保险和银行的加密通信的简单逆向分析

sweet1

12362围观  · 1收藏 2026-01-13

谈一谈红队种的钓鱼姿势（下）
转载
谈一谈红队种的钓鱼姿势（下）

企业安全

探讨医疗行业网络安全漏洞，重点分析钓鱼攻击和近源攻击的可行性及防御措施。
转载来源
公众号
富贵安全

富贵安全

11872围观  · 1收藏 2026-01-13

来自专辑 应急响应
应急响应 | Linux系统备份和恢复 原创
付费
应急响应 | Linux系统备份和恢复

企业安全

本实验中，快照与镜像的区别在：快照复制的是文件，而镜像则复制分区的每一个bit。

YueXuan

107426围观  · 6收藏  · 33喜欢 2026-01-13

2025年度十大工业控制系统安全漏洞盘点
转载
2025年度十大工业控制系统安全漏洞盘点
2025年度工控行业十大高危漏洞曝光，涉及施耐德、西门子等厂商，攻击者可提权、执行任意代码甚至完全控制系统。
转载来源
公众号
SAINTSEC

SAINTSEC

12616围观  · 2收藏 2026-01-13

伊朗背景的MuddyWater APT组织在最新攻击活动中部署基于Rust的植入程序
伊朗背景的MuddyWater APT组织在最新攻击活动中部署基于Rust的植入程序

技术

伊朗MuddyWater组织使用Rust恶意软件攻击中东关键部门

爱编程的小白

9454围观 2026-01-13

ValleyRAT_S2 攻击组织部署隐蔽恶意软件窃取财务数据
ValleyRAT_S2 攻击组织部署隐蔽恶意软件窃取财务数据

技术

"ValleyRAT_S2恶意软件潜伏窃密，企业财务数据遭隐秘窃取！"

越修越多的bug

7584围观  · 1收藏 2026-01-13

查看更多内容

安全工具大赏

百万级在线SRC资产监控平台上线！

百万级在线SRC资产监控平台上线！

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 安全喵喵站
  • 数世咨询
  • 安全419
  • 数说安全
  • 安全牛
  • 嘶吼
  • 浅黑科技
  • 特大号
斗象科技旗下