FreeBuf互联网安全新媒体平台

研究人员发现了Palo Alto Networks和SonicWall企业VPN客户端更新过程中的漏洞，这些漏洞可能被利用来远程执行代码。

​XXL-JOB 是一款开源的分布式任务调度平台，用于实现大规模任务的调度和执行。

在全球数字经济快速发展的今天，跨境数据流动已成为企业国际化不可回避的重要议题。但合规风险如何规避？本文将全面解析跨境数据传输的法律要求与合规策略。

星巴克的关键供应链商遭遇勒索软件攻击，迫使星巴克恢复使用手动流程来管理员工日程安排和工资系统。

前言在进行.Net源码审计时，往往会遇到拿到源码DLL文件，然后需要逐一使用反编译工具进行手动审计的情况。这种手动审计方法不仅费时费力，而且效率低下。虽然可以使用findstr /msi /c命令简单

由于攻击破坏了公司的后端排班和时间管理流程，商店经理现在正在使用笔和纸来跟踪员工的工作时间。

2022年市场价值为192亿美元，预计到 2032 年将达到惊人的1548 亿美元，复合年增长率（ CAGR ）为23.6%。

微软的多项核心服务再次遭遇全球性的大规模中断，用户随后在社交媒体上报告了一系列问题。

本文针对实时运行进程的注入方法，而非涉及修改磁盘上的二进制文件、利用特定环境变量或借助进程加载进程的方式。

主流文件压缩工具7-Zip被曝存在一个严重的安全漏洞，允许远程攻击者通过精心制作的存档执行恶意代码。

NPM的供应链攻击

近日DEF CON大会上启动的Franklin项目旨在利用顶尖黑客的技能，帮助水务公司修复系统漏洞，增强关键基础设施的安全性。

通常有两种方法可以保护您的在线隐私：VPN和Tor将是你的首选解决方案。在Web Summit的独家采访中，Chelsea Manning和Harry Halpin 解释了为什么像VPN这样的传统隐私工具在AI监控时代会失败，以及 NymVPN的混合网络技术如何成为真正数字匿名的解决方案。前美国陆军情报分析师Chelsea Manning针对社会的数字威胁了如指掌。在 2010 年向维基解密泄露军

这个系统是ELKEID HUB，一个策略编写和分析平台，可以满足上面的需求，并且经过了几个月实践下来，对其比较满意。

大约有2000台Palo Alto Networks设备在一场利用新披露的安全漏洞的活动中被入侵，这些漏洞正在野外受到积极利用。

Fortinet产品中的VPN 服务器存在一个设计漏洞，其日志记录机制能够隐藏成功实施暴力攻击的行为记录。

Diskover是一款由 Elasticsearch 提供支持的开源文件索引器、文件搜索引擎及数据管理和分析工具。

NetScaler ADC 和 NetScaler Gateway远程代码执行（CVE-2023-3519）漏洞分析与复现

2025 RSA创新沙盒大赛，将给10个入围者每个人500万美元投资。

我们精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。