WXRedian | FreeBuf

公众号 FreeBuf

周期

共找到 87 条记录

VMware vCenter Server远程代码执行漏洞正被黑客广泛利用

科技 2024-11-19 19:35 上海

据Cyber Security News消息，11月18日，博通发布了紧急警告，称 VMware vCenter Server 中的两个关键漏洞现在正被广泛利用。这两个漏洞 ...

关键的WordPress插件漏洞导致超400万网站暴露

科技 2024-11-19 19:35 上海

据Wordfence安全研究员István Márton披露，一个关键的认证绕过了漏洞被暴露在了WordPress的Really Simple Security（以前称为R ...

如何使用flare-floss自动从恶意软件中提取混淆字符串

科技 2024-11-19 19:35 上海

关于flare-flossflare-floss是一款功能强大的恶意软件分析工具，该工具可以帮助广大研究人员自动从恶意软件中提取混淆字符串。许多恶意软件作者不会使用硬核打包 ...

Palo Alto Networks确认0Day漏洞正在被黑客利用

科技 2024-11-18 19:12 上海

近日，全球网络巨头Palo Alto Networks确认旗下0Day漏洞正在被黑客利用。11月8日，Palo Alto Networks发布了一份安全通告，警告客户PAN ...

谷歌Gemini AI 聊天机器人不断让用户“去死”

科技 2024-11-18 19:12 上海

近日，一个在美国密歇根州的大学生用谷歌Gemini AI做作业，想写一篇关于老龄化带来的挑战及其应对方法的小论文，结果和AI一番交流下来，Gemini竟然先对人类一顿贬低， ...

黑客在瑞士发放纸质钓鱼邮件来传播恶意软件

科技 2024-11-18 19:12 上海

众所周知，钓鱼邮件几乎都是以网络为载体进行传播，但在瑞士，网络犯罪分子将这一行为发展到了线下，通过实体信件向受害者传播恶意软件。据Cyber News消息，有黑客冒充瑞士气 ...

RustiveDump：一款基于NT系统调用的LSASS内存转储工具

科技 2024-11-18 19:12 上海

关于RustiveDumpRustiveDump是一款基于NT系统调用的LSASS内存转储工具，该工具使用Rust开发，旨在帮助广大研究人员仅使用NT 系统调用转储lsas ...

重要更新！ChatGPT允许访问底层沙箱操作系统

科技 2024-11-17 10:02 上海

ChatGPT平台提供了对大型语言模型（LLM）沙盒的高度访问权限，允许用户上传程序和文件、执行命令以及浏览沙盒的文件结构。ChatGPT沙盒是一个隔离的环境，允许用户安全 ...

国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》

科技 2024-11-17 10:02 上海

11月15日，国家密码管理局发布《关键信息基础设施商用密码使用管理规定（征求意见稿）》（以下简称“《规定》”），公开征求意见。《规定》旨在规范关键信息基础设施商用密码的使 ...

如何使用Locksmith查找和修复AD证书服务中的错误安全配置

科技 2024-11-17 10:02 上海

关于LocksmithLocksmith是一款针对活动目录AD的安全检测与修复工具，该工具可以帮助广大研究人员快速查找查找和修复活动目录 Active Directory ...

打补丁要快！0Day漏洞正在被黑客广泛利用

科技 2024-11-16 10:02 上海

近日，美国、英国、加拿大、澳大利亚和新西兰（五眼联盟）网络安全机构联合发布了报告，公布了2023年最常被利用的漏洞清单。其中，零日漏洞已经成为黑客最常利用的漏洞类型。该警告 ...

FreeBuf周报 | AI图像生成模型可能会泄露敏感指令；美国零售商泄露5700万用户数据

科技 2024-11-16 10:02 上海

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. 打补 ...

研究人员警告 AI 图像生成模型可能会泄露敏感指令

科技 2024-11-16 10:02 上海

据Cyber Security News消息，研究人员最近在高级人工智能图像生成模型中发现了一个潜在的安全漏洞，能够在无意中泄露敏感系统指令，尤其是在高级扩散模型 Recr ...

Velociraptor：一款终端节点可视化与数据收集工具

科技 2024-11-16 10:02 上海

关于VelociraptorVelociraptor是一款终端节点可视化与数据收集工具，该工具使用了Velociraptor 查询语言 (VQL) ，可以帮助广大研究人员查 ...

谷歌：警惕越来越多利用AI的网络欺诈行为

科技 2024-11-15 19:14 上海

随着人工智能等新技术的兴起，相关利用AI进行的网络犯罪活动也逐渐增多。日前，谷歌发出警告，称发现多种具有高迷惑性的网络欺诈活动。谷歌最近观察到的欺诈者和网络犯罪分子采取的些 ...

比特币价格再创新高，“支付通道顺畅”将助长网络犯罪？

科技 2024-11-15 19:14 上海

近期，随着特朗普胜选，比特币价格两度突破9万美元关口，数字货币市场的热潮再次迅速席卷全球，引发各方关注。然而，在这一涨势背后，也伴随着一系列网络安全隐患的显现。随着 ...

新型 SteelFox 恶意软件冒充流行软件窃取浏览器数据

科技 2024-11-15 19:14 上海

Securelist 网络安全研究人员发现了一种新型恶意软件，冒充PDF编辑器、AutoCAD 和 JetBrains 等合法软件，通过在线论坛、种子跟踪器和博客传播。该 ...

kernel-hardening-checker：一款针对Linux内核的安全加固工具

科技 2024-11-15 19:14 上海

项目地址kernel-hardening-checker是一款针对Linux内核的安全加固工具，广大研究人员可以使用该工具检查并实现 Linux 内核安全强化选项。Linu ...

与哈马斯有关的黑客“疯狂”攻击色列实体

科技 2024-11-14 18:57 上海

据The Hack News消息，与哈马斯存在关联的网络攻击者近期正专门针对以色列实体实施破坏性攻击。Check Point 在一份分析中表示，该活动与一个名为 WIRTE ...

B2B数据聚合公司DemandScience泄露超1亿人数据

科技 2024-11-14 18:57 上海

据BleepingComputer消息，今年2月，一个名为“KryptonZambie”的黑客者开始在 BreachForums论坛上出售 1.328亿条个人信息记录，目 ...

« 123 4 5 »

FreeBuf

中国网络安全行业门户

分类

时事

民生

政务

教育

文化

科技

财富

体娱

健康

情感

旅行

百科

职场

楼市

企业

乐活

学术

汽车

时尚

创业

美食

幽默

美体

文摘

原创标签

时事社会财经军事教育体育科技汽车科学房产搞笑综艺明星音乐动漫游戏时尚健康旅游美食生活摄影宠物职场育儿情感小说曲艺文化历史三农文学娱乐电影视频图片新闻宗教电视剧纪录片广告创意壁纸头像心灵鸡汤星座命理教育培训艺术文化金融财经健康医疗美妆时尚餐饮美食母婴育儿社会新闻工业农业时事政治星座占卜幽默笑话独立短篇连载作品文化历史科技互联网

发布位置

广东北京山东江苏河南浙江山西福建河北上海四川陕西湖南安徽湖北内蒙古江西云南广西甘肃辽宁黑龙江贵州新疆重庆吉林天津海南青海宁夏西藏香港澳门台湾美国加拿大澳大利亚日本新加坡英国西班牙新西兰韩国泰国法国德国意大利缅甸菲律宾马来西亚越南荷兰柬埔寨俄罗斯巴西智利卢森堡芬兰瑞典比利时瑞士土耳其斐济挪威朝鲜尼日利亚阿根廷匈牙利爱尔兰印度老挝葡萄牙乌克兰印度尼西亚哈萨克斯坦塔吉克斯坦希腊南非蒙古奥地利肯尼亚加纳丹麦津巴布韦埃及坦桑尼亚捷克阿联酋安哥拉