WinRAR高危漏洞CVE-2025-6218允许攻击者通过恶意压缩文件执行任意代码，需用户交互触发。
朝鲜黑客利用35个恶意npm包攻击开发者，窃取数据并远程控制主机。
雷池waf配置第三方登录-钉钉配置详细教程。
基于检索的语音转换 WebUI 中存在多个漏洞
主流AI平台擅自共享用户数据，隐私控制权严重缺失。
NVIDIA Megatron-LM高危漏洞可致远程代码执行，v0.12.1紧急修复。
中东网络战升级：GPS欺骗、虚假警报、加密货币攻击与IP监控交织成致命威胁！
"SparkKitty间谍软件入侵官方应用商店，窃取照片并瞄准加密货币数据！"
本篇文章就来实现一个简单的burp页面，帮忙我们更加方便的进行操作。一个良好的页面可以提高效率。
小米互联应用曝高危漏洞，攻击者可绕过认证完全控制设备！
Notepad++高危漏洞可致系统完全被控，速升级。
FreeBuf公众号留言互动即有机会获得赠书
WinRAR高危漏洞可致恶意压缩包远程执行代码，速更新！
Java chains 使用这一篇能帮助你快速实现java漏洞研究与实现。
Notepad++漏洞可提权至SYSTEM，攻击者能完全控制系统！
Notepad++高危漏洞可致系统完全被控，速升级！
最新资讯、网安八卦、小道消息、威胁情报、安全工具、网安吐槽...... 即刻点击【FreeBuf电台】，抢先体验吧！
NCSC曝光SHOE RACK恶意软件：利用反向SSH和DoH攻击FortiGate防火墙。
XDigo恶意软件利用Windows LNK漏洞攻击东欧政府机构窃密。
朝鲜黑客滥用GitHub、Dropbox发动精准钓鱼攻击，窃取敏感数据。
"回音室"攻击可90%成功率突破AI安全防线，诱导生成有害内容！
10万WordPress网站因AI插件漏洞面临权限提升攻击，CVSS 8.8分高危。
社工钓鱼通过心理操纵与技术伪装，诱导用户泄露敏感信息，是当前常见攻击手段之一。
今天遇到一个非常典型的问题，拉取最近爆火的n8n镜像是老是超时。
这是一份别人实践过、你能直接借鉴的内容体系，或许对你有用。
Python高危漏洞CVE-2025-4517可任意写文件，PoC已公开。
本文介绍如何通过 Burp Suite 配合 Proxifier，实现对本地桌面程序的网络数据抓包操作。
EKS容器权限过高致AWS凭证泄露，攻击者可窃取云环境控制权！
在Java的世界里，虚拟机（JVM）一直是程序运行的基石。然而，除了日常的开发和部署，JVM背后还有许多强大的功能等待我们去挖掘。
从根上理解 Mybatis 二级缓存。
应用服务器 TongWeb v7 作为基础架构软件，帮助企业将业务应用集成在一个基础平台上，为应用高效、稳定、安全运行提供关键支撑。
教父木马利用虚拟化劫持银行应用，窃取484款金融软件数据。
Asana MCP AI漏洞或致企业数据泄露，安全官紧急排查。
Android 逆向开发是指对已发布的 Android 应用进行分析和破解。
CVE-2025-32756是存在于Fortinet多款产品中的一个缓冲区溢出漏洞，允许远程未授权的用户实现任意代码执行。
本文详细介绍了shiro反序列化漏洞的原理
java 反序列化 cc6。
RapperBot僵尸网络勒索5万设备，交门罗币免DDoS攻击，嚣张留歌词挑衅。
全球银行业遭精密DDoS攻击重创，API攻击激增58%威胁加剧！
伊朗国家电视台遭劫持直播抗议，加密货币交易所被窃9000万美元，网络战升级！
Prometei僵尸网络劫持Linux服务器挖矿，窃密+横向扩散威胁企业安全。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！
Linux漏洞链可致主流发行版遭Root提权，攻击者完全控制系统！
隐秘SERPENTINE#CLOUD利用Cloudflare隧道投递内存RAT，多国遭袭！
香蕉小队木马化60+GitHub仓库，供应链攻击再升级。
你有自己的服务（博客网站等）在跑吗？部署个Jenkins比手动上线还麻烦？你想实现push代码后自动部署上线服务？
这一篇文章就来实现一个简单的图型化插件用来展示会话信息
"Amatera窃密木马升级回归：隐蔽性更强，数据窃取更精准！"
ComfyUI遭Pickai后门攻击，全球700台AI服务器沦陷。
抖动陷阱技术反制C2隐蔽通信，破解攻击者随机化伪装。
您可以订阅此RSS以获取更多信息