FreeBuf互联网安全新媒体平台

新型恶意软件加载器利用GitHub C2和调用栈欺骗技术隐蔽攻击，威胁终端安全。

XXL-JOB 的 /api 接口允许未授权访问，攻击者可以构造恶意的 Hessian2 序列化数据并发送到服务端，导致反序列化漏洞。

报告旨在深入分析工业领域网络安全技术发展背景与机遇，探讨重点网络安全技术演讲路径，推动我国工业网络安全产业发展。

历时数月访谈了十余位安全高管，将其洞见浓缩为以下十大实践准则。

智能家居设备暗藏安全危机，黑客可窃听操控！

2025年数据匿名化工具盘点：严防泄露，合规必选！

卡巴斯基日前披露一起尖端的网攻行动，受害者点击定向钓鱼邮件中的链接，该页面暗藏零日漏洞利用代码。

2025年机器身份安全危机加剧：半数企业遭攻击，AI与量子计算威胁迫近！

甲骨文遭集体诉讼：云泄露600万用户数据，隐瞒两月未通知！

免责声明： 本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。

微软封堵失败！新技巧轻松绕过Win11强制账户要求

2.4万IP协同攻击PAN-OS网关，或为后续漏洞利用铺路。

苹果因ATT框架滥用市场地位遭法国重罚1.5亿欧元！

30款顶级渗透测试工具，助你抢先黑客一步发现致命漏洞！

免责声明： 本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。

苹果紧急警告：三处零日漏洞正被黑客利用，立即更新！

CrushFTP高危漏洞遭利用，全球千余服务器未修复！

黑客兜售Check Point内部数据，公司称"旧事件已处理"引质疑

在渗透测试中，遇到 API 数据采用 AES 加密传输的场景时，需通过脚本实现自动化解密。

俄黑客利用Windows零日漏洞投放后门，窃取敏感数据！