FreeBuf互联网安全新媒体平台

记一次域渗透实战之从多个用户横跳到多种HASH获取方式的利用

"新型安卓恶意软件SuperCard X通过NFC中继攻击窃取银行卡数据！"

AI炒作加剧安全人才危机，攻击者占优，防御者疲于应对！

企业年均因网络欺诈损失近亿，37%每日遭攻击，83%急寻反欺诈方案！

打靶（你怎么知道我CISP-PTE考过了）日记

java反序列化基础--java反射机制介绍

俄黑客APT29以品酒会诱饵攻击欧洲外交官，部署新型恶意软件GRAPELOADER。

LLM软件包幻觉威胁供应链，零日漏洞攻击激增，企业安全告急！

在 Newsletters 插件版本 4.9.9.7 或更低版本的插件仪表板 (/wp-admin/admin.php?page=newsletters) 中查看统计概览图表时，由于输入验证和 URL

恶意npm包伪装Telegram API，植入SSH后门窃取数据！

"SheByte钓鱼即服务$99订阅制席卷加拿大银行，实时攻击控制威胁激增！"

微软Entra新安全功能误报致大规模账户锁定，企业用户紧急应对！

"Gorilla安卓恶意软件窃取短信验证码，精准攻击银行用户！"

WordPress 的用户注册和会员插件在 4.1.1 及以上版本中存在权限提升漏洞。这是由于“prepare_members_data()”函数中对角色类型的限制不足造成的。这使得未经身份验证的攻击

SOAR自动化编排大幅缩短事件响应时间，60%效率提升应对网络威胁！

SOC警报过载？高效分级框架助你精准狙击关键威胁！

国家级APT攻击升级，无文件技术威胁关键设施安全！

从0开始学逆向

各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第253期来了！

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！