FreeBuf公众号留言互动即有机会获得赠书
Java chains 使用这一篇能帮助你快速实现java漏洞研究与实现。
最新资讯、网安八卦、小道消息、威胁情报、安全工具、网安吐槽...... 即刻点击【FreeBuf电台】，抢先体验吧！
WinRAR高危漏洞可致恶意压缩包远程执行代码，速更新。
Notepad++高危漏洞可致系统完全被控，速升级。
NCSC曝光SHOE RACK恶意软件：利用反向SSH和DoH攻击FortiGate防火墙。
朝鲜黑客滥用GitHub、Dropbox发动精准钓鱼攻击，窃取敏感数据。
回音室攻击可90%成功率突破AI安全防线，诱导生成有害内容。
XDigo恶意软件利用Windows LNK漏洞攻击东欧政府机构窃密。
10万WordPress网站因AI插件漏洞面临权限提升攻击，CVSS 8.8分高危。
这是一份别人实践过、你能直接借鉴的内容体系，或许对你有用。
社工钓鱼通过心理操纵与技术伪装，诱导用户泄露敏感信息，是当前常见攻击手段之一。
本文介绍如何通过 Burp Suite 配合 Proxifier，实现对本地桌面程序的网络数据抓包操作。
在Java的世界里，虚拟机（JVM）一直是程序运行的基石。然而，除了日常的开发和部署，JVM背后还有许多强大的功能等待我们去挖掘。
从根上理解 Mybatis 二级缓存。
应用服务器 TongWeb v7 作为基础架构软件，帮助企业将业务应用集成在一个基础平台上，为应用高效、稳定、安全运行提供关键支撑。
今天遇到一个非常典型的问题，拉取最近爆火的n8n镜像是老是超时。
Asana MCP AI漏洞或致企业数据泄露，安全官紧急排查。
Python高危漏洞CVE-2025-4517可任意写文件，PoC已公开。
RapperBot僵尸网络勒索5万设备，交门罗币免DDoS攻击，嚣张留歌词挑衅。
EKS容器权限过高致AWS凭证泄露，攻击者可窃取云环境控制权！
Android 逆向开发是指对已发布的 Android 应用进行分析和破解。
CVE-2025-32756是存在于Fortinet多款产品中的一个缓冲区溢出漏洞，允许远程未授权的用户实现任意代码执行。
本文详细介绍了shiro反序列化漏洞的原理
java 反序列化 cc6。
全球银行业遭精密DDoS攻击重创，API攻击激增58%威胁加剧。
教父木马利用虚拟化劫持银行应用，窃取484款金融软件数据。
伊朗遭遇两次全国性大规模断网事件，国家电视台遭黑客入侵直播抗议。
Prometei僵尸网络劫持Linux服务器挖矿，窃密+横向扩散威胁企业安全。
本分析重点关注跨语言实现中的共性安全威胁和特有风险，以及性能特性中的安全相关水位。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！
你有自己的服务（博客网站等）在跑吗？部署个Jenkins比手动上线还麻烦？你想实现push代码后自动部署上线服务？
Linux漏洞链可致主流发行版遭Root提权，攻击者完全控制系统！
隐秘SERPENTINE#CLOUD利用Cloudflare隧道投递内存RAT，多国遭袭！
Amatera窃密木马升级回归：隐蔽性更强，数据窃取更精准。
香蕉小队木马化60+GitHub仓库，供应链攻击再升级。
ComfyUI遭Pickai后门攻击，全球700台AI服务器沦陷。
160亿条最新窃密数据暴露，恶意软件威胁加剧。
这一篇文章就来实现一个简单的图型化插件用来展示会话信息
Linux曝双漏洞组合拳，秒提root权限威胁全球服务器。
核心步骤包括创建进程、卸载映像、写入恶意代码、恢复执行。
抖动陷阱技术反制C2隐蔽通信，破解攻击者随机化伪装。
最近一次攻防演练RTSP奇特之旅。
近日，“云悉”互联网安全监测平台监测到大量企事业单位及高中专院校大量出现博彩类信息，大量网站其页面被植入博彩信息。笔者对这些被攻击的网站以及手法进行了一番探究。
浅谈下本人对HVV的理解，从组织、工作对象、资产三个角度出发，解析HVV的前因后果。
Qualys 用不到十行命令就演示成功，Ubuntu / Debian / Fedora 默认装的服务器版同样沦陷。
Asana MCP AI漏洞或致企业数据泄露，安全官紧急排查。
目的操作数减去源操作数，然后根据结果设置标志位，但该结果并不存入目的地址。
新型恶意软件滥用Cloudflare隧道投递RAT，多国遭钓鱼攻击！
某单位从敏感三要素泄露到接管管理员的漏洞挖掘之旅。
您可以订阅此RSS以获取更多信息