FreeBuf互联网安全新媒体平台

黑客利用Microsoft Teams会议邀请实施“设备代码钓鱼”攻击，窃取用户权限，针对全球多个关键行业，威胁严重。

Linux 内核 6.14 rc3 发布，引入 Faux Bus 简化驱动开发，并修复 ARM 和 x86 架构的多项关键问题，显著提升 KVM 功能与稳定性，确保系统安全与性能优化。

#Wordpress 5.2.3未授权访问 #hubot-rocketchat LFI #Polkit权限提升

shiro-core 框架分析

SonicWall防火墙的CVE-2024-53704认证绕过漏洞正被大规模利用，攻击者通过PoC代码劫持VPN会话，严重威胁企业网络安全。

记录一次前端加密的逆向过程，新手向

16位汇编的指令在32位一样使用，要学好汇编必须要了解一点点硬件知识。

攻击者已利用这些漏洞进行“极其复杂”的针对性攻击，威胁敏感数据安全，问题紧迫性极高。

 XSS属于客户端攻击，受害者最终是用户，但特别要注意的是网站管理人员也属于用户之一。

新型基于Go语言的恶意软件利用Telegram作为C2通信渠道，执行包括PowerShell命令在内的多种恶意活动，严重威胁终端安全，挑战传统防御机制。

本文章使用机器学习模型XGBoost结合ast抽象语法树，可以做到批量识别恶意php代码

警惕！恶意Python脚本制造虚假蓝屏死机，利用tkinter库锁定用户界面，逃避防病毒检测，威胁终端安全。低检测率凸显行为分析的重要性。

漏洞已被利用，有人在网站首页发布了讽刺性信息，引发了对DOGE安全能力的质疑。

新型"whoAMI"攻击利用AWS AMI名称混淆，可能导致数千账户被入侵。攻击者发布恶意AMI，获取远程代码执行权限，威胁企业安全。AWS已紧急修复，但需用户实施新安全控制。

RansomHub成为2024年勒索软件“新王”，已攻击600家企业，利用零日漏洞和高级技术加密数据，威胁医疗、金融等关键行业，迅速崛起为重大网络安全威胁。

XELERA勒索软件伪装成虚假的FCEI职位信息，通过恶意Word文档攻击求职者，最终部署勒索软件，窃取数据并破坏系统，威胁严重。

十大趋势，包括人工智能赋能、法规细化、隐私技术发展等，涵盖网络安全多领域发展走向。

我们精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。

案例主要入侵方式还是通过ssh爆破，尤其是遇到这种大批量被横向爆破的时候，可以分析病毒的特征针对性的编写专杀。

总结推荐本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！