FreeBuf互联网安全新媒体平台

Broadcom紧急修复VMware ESX产品中的三个0Day漏洞，攻击者已利用漏洞实现虚拟机逃逸，威胁严重，需立即更新。

从首位漏洞发现者的视角带你构造CC1链。

微软 Windows KDC 代理曝严重远程代码执行漏洞（CVE-2024-43639），攻击者可完全控制服务器。

此次发现暴露了一个跨越多个领域的重大全球性安全威胁，涉及医疗、教育、制造、建筑、石油行业和政府机构等。

据知情人士透露，美国国防部长皮特·赫格塞思已下令要求美国网络司令部停止针对俄罗斯的进攻行动。

黑客19分钟内即可窃取云端AI模型访问权限。利用泄露密钥，攻击者迅速劫持企业AI系统，牟取暴利，威胁数据安全与成本控制。

ArtificialUniversity是Hack The Box上INSANE难度Chanllenges的web题，它模拟了在线教育平台购买课程的商城模块，项目源码分为grpc开启的product_

公众号留言互动即有机会获得赠书

分享JDBC 反序列化链实际操作。

JWT虽然是一种广泛使用的身份验证方式，但也可能存在安全漏洞。

ESET杀软安装目录中存在一个白程序，可以像windows下的MsiExec.exe功能一样来执行msi安装包。

Windows 上使用 Hashcat 进行 GPU 加速密码破解在学习Hashcat的工具使用时，由于VM虚拟机 Kali Linux 无法使用 GPU 运行 Hashcat，因此我们转向物理机

针对这十大风险，咱们该用啥方法去挖掘，有哪些好用的工具，还有挖到这些漏洞到底有多重要。

一次网上开源商城系统的代码审计

Bubba AI设定了一个雄心勃勃的目标：到2032年帮助10万家企业实现SOC 2、ISO 27001和GDPR等网络安全框架的合规性。

研究人员在多个行业和国家/地区发现了 49,000 个配置错误和暴露的访问管理系统 ，这可能会损害关键部门的隐私和物理安全。

2024年勒索软件攻击激增11%，新组织RansomHub、Fog和Lynx崛起，全球95个组织活跃，网络安全面临严峻挑战。

网络安全等级保护2.0-三级信息系统-物理环境-测评指导书

这一创新工具集成于Gboard，提供更强的反垃圾邮件保护，助力用户管理数字身份。

本文将深入探讨企业云安全中存储桶的常见攻击手法