FreeBuf互联网安全新媒体平台

Cloudflare推出AI迷宫：新型策略应对AI爬虫；记者花300元买到同事信息前后

新Windows零日漏洞泄露NTLM哈希值，允许远程攻击者通过恶意文件窃取凭据，影响所有Windows版本。

黑客瞄准高管个人生活，威胁企业资产！BlackCloak发布数字高管保护框架，全面应对网络攻击，确保高管及其家人安全，防止财务和声誉损害。

希望能为正在学习SQL手工注入技术的安全从业者提供有价值的参考案例。

内存马主要利用了Tomcat的部分组件会在内存中长期驻留的特性，只要将我们的恶意组件注入其中，就可以一直生效

网络犯罪分子正通过调整社会工程策略，提升攻击的真实性、绕过过滤器并更精准地锁定潜在受害者。

量子密钥分发（QKD）提供持久安全性，但面临成本、可扩展性和集成挑战。

通过一些简单的实践和提高警惕，你可以有效防范与游戏相关的诈骗和恶意软件。

这些漏洞威胁超 6,500 个集群，可能导致集群被接管。

Java webshell的绕过

关于Java CommonsCollections 反序列化链 的进阶绕过技巧

最近时间安排比较紧张，整合了各种框架的payload。

攻击者利用可信托管服务，频繁更新页面，威胁用户输入凭证，亟需警惕。

新型VanHelsing勒索软件瞄准Windows、ARM和ESXi系统，采用多平台攻击，威胁泄露数据，赎金高达50万美元，隐身模式加密文件，合作伙伴可获80%分成。

Next.js 曝严重漏洞（CVE-2025-29927），攻击者可绕过中间件授权检查，访问敏感资源。

黑客声称窃取600万条记录，甲骨文否认数据泄露；GitHub供应链攻击事件：Coinbase遭袭，218个仓库暴露，CI/CD密钥泄露。

传统工具过时，Rust语言助力，暴力扫描内核地址空间，精准识别隐蔽威胁，应对现代恶意软件挑战。

Clio 通过三重安全机制确保日志完整性，防止篡改和未经授权访问。

Cloudflare推出“AI迷宫”，通过生成无限AI内容困住恶意爬虫，保护网站免受未经授权的数据收集。

iPhone重复照片占用存储空间？iOS 16自带工具可自动检测并合并重复照片，但无法处理相似照片。