FreeBuf互联网安全新媒体平台

一款涵盖常见应急分析场景的安全分析工具

匿名者泄露了Black Basta勒索软件团伙的 Matrix 聊天记录，揭示了该团伙的内部分裂、成员信息以及使用的黑客工具。

Fluent Bit 拥有超过 150 亿次下载和每日 1000 万次部署，这些漏洞对全球企业和云生态系统构成严重威胁。

这些工具自动化了繁琐的任务，使团队能够扩展复杂的设置，并让工程师掌控DevOps的高速节奏。

继美国全面封禁后，澳大利亚以不可接受的安全风险为由，禁止政府机构使用卡巴斯基产品。

#DUMB Docs #.Git Leak #JWT #RCE #TRP00F权限提升 #prctl函数转存储权限提升

Prompt Injection Attack 分享

作为一个局外人，我想从几个维度浅谈一下360的困局。

网络安全面试宝典

一键过滤burpsuite杂包，实现精准抓包

一次性集齐，常见漏洞挖掘工具：fastjson、shiro、jboss、struts2、nacos、禅道、若依、通达、用友、ak泄露利用、Thinkphp、weblogic等

勒索软件加密文件并索要赎金，给企业和个人造成重大经济损失和业务中断。使用防病毒软件、定期备份、网络分段和勒索软件专项工具是有效防护策略。

数据安全治理的一些方法和步骤，主要面对客户交流使用

在市场竞争日益惨烈的今天，如何通过定制化的安全解决方案在行业细分领域占有一席之地，是我们当前需要迫切关注和重点投入的方向之一。

FINALDRAFT 恶意软件隐藏在草稿中窃取数据，Telegram 被滥用于 C2 通信，美军遭窃密软件侵袭，虚假更新传播 Mac 恶意软件，勒索软件 NailaoLocker 在欧洲肆虐，网络安全威胁日益严峻。

Lazarus 团伙通过伪装签名界面，从 Bybit 冷钱包窃取 50 亿美元，成为史上最大加密货币盗窃案，Bybit 正与专家合作追查，确保其余资产安全。

快速收集脆弱资产：经验分享

史上最大加密货币盗窃案：Bybit冷钱包遭朝鲜Lazarus组织攻击，损失高达460亿，凸显加密货币安全严峻挑战！

由于英国政府要求提供加密后门访问权限，苹果公司已停止在英国提供iCloud的高级数据保护功能。

假冒CS2赛事直播通过劫持YouTube账户，诱骗玩家登录恶意网站，窃取Steam账户和加密货币。攻击者冒充知名选手，伪造赠品活动，玩家需警惕并启用多重认证保护账户安全。