freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
WEB漏洞——越权
WEB漏洞——越权

Web安全

产生的根源在于，服务器端对客户端提交的数据操作请求过度信任，在处理请求时，忽视了对用户操作权限的严格判定。

thNick

7907围观 2025-03-29

DrayTek再现未授权RCE漏洞：CVE-2024-12987复现分析 原创
DrayTek再现未授权RCE漏洞：CVE-2024-12987复现分析

漏洞

该漏洞是一个未授权栈溢出以及格式化字符串漏洞，而非命令注入漏洞。

银弹实验室

11859围观  · 2收藏  · 7喜欢 2025-03-29

FreeBuf周报 | Oracle否认泄露600万条记录；Oracle客户证实云数据泄露事件
FreeBuf周报 | Oracle否认泄露600万条记录；Oracle客户证实云数据泄露事件

资讯

黑客声称窃取600万条记录，甲骨文否认数据泄露。Oracle客户证实云数据泄露事件中被盗数据真实有效。

贝妞

12661围观 2025-03-29

安卓GPU漏洞攻防介绍
安卓GPU漏洞攻防介绍

移动安全

本文简述了移动端GPU安全研究方向、GPU的攻击面梳理、漏洞分析等内容。

京东安全

12417围观  · 2收藏 2025-03-29

关于公开征求《中华人民共和国网络安全法（修正草案再次征求意见稿）》意见的通知
转载
关于公开征求《中华人民共和国网络安全法（修正草案再次征求意见稿）》意见的通知

资讯

《中华人民共和国网络安全法（修正草案再次征求意见稿）》已发布，并公开征求意见。
转载来源
网信中国

转载情报员

37290围观  · 14喜欢 2025-03-28

2025年全球网络安全支出预计增长12.2%
2025年全球网络安全支出预计增长12.2%

网络安全

IDC表示，这种支出增长趋势将持续至2028年，届时市场规模将达到3770亿美元。

AI小蜜蜂

33900围观  · 2喜欢 2025-03-28

Mozilla紧急修复Firefox高危漏洞 与Chrome零日漏洞原理相似
Mozilla紧急修复Firefox高危漏洞 与Chrome零日漏洞原理相似

漏洞

该安全漏洞编号为CVE-2025-2857，被描述为"错误句柄导致沙箱逃逸"问题。

AI小蜜蜂

36009围观  · 4喜欢 2025-03-28

九个存在九年的npm软件包遭劫持 通过混淆脚本窃取API密钥
九个存在九年的npm软件包遭劫持 通过混淆脚本窃取API密钥

网络安全

这些恶意软件包会窃取环境变量等敏感信息。

AI小蜜蜂

45710围观  · 1收藏 2025-03-28

Morphing Meerkat新型网络钓鱼工具包利用DNS邮件记录模仿114个品牌
Morphing Meerkat新型网络钓鱼工具包利用DNS邮件记录模仿114个品牌
网络安全研究人员揭露了一个新的 “网络钓鱼即服务” 平台，利用域名系统邮件交换记录来提供模仿约 114 个品牌的虚假登录页面。

贝妞

32720围观  · 1收藏 2025-03-28

医疗行业网络安全现状令人担忧
医疗行业网络安全现状令人担忧

网络安全

医疗机构亟需将此类高风险设备作为安全修复工作的首要目标。

AI小蜜蜂

36451围观  · 1收藏 2025-03-28

新型SectopRAT木马利用Cloudflare验证系统攻击Windows用户
新型SectopRAT木马利用Cloudflare验证系统攻击Windows用户

终端安全

新型SectopRAT木马武器化Cloudflare验证系统，通过伪造CAPTCHA攻击Windows用户，窃取敏感数据并建立持久后门。企业...

AI小蜜蜂

41715围观  · 1收藏 2025-03-28

云产品渗透的攻击路径和方法 原创
付费
云产品渗透的攻击路径和方法

网络安全

本篇文章主要介绍云产品的相关基础概念，以及后续在云上渗透的攻击路径和方法。

DeDeDeDadi

430028围观  · 7收藏 2025-03-28

Kubernetes ：k8s一主两从集群搭建—实现全纪录 原创
Kubernetes ：k8s一主两从集群搭建—实现全纪录

容器安全

从零开始搭建一个高可用的Kubernetes（k8s）一主两从集群，适合初学者和运维人员快速上手。

Prog77X

60956围观  · 4收藏 2025-03-28

FreeBuf 早报 | Oracle客户证实云数据泄露数据真实有效；Splunk曝高危漏洞
FreeBuf 早报 | Oracle客户证实云数据泄露数据真实有效；Splunk曝高危漏洞

资讯

多家公司确认，威胁行为者共享的相关数据样本真实有效。

跳舞的花栗鼠

43922围观 2025-03-28

AD域内网渗透学习-ACL攻击链 原创
AD域内网渗透学习-ACL攻击链

攻防演练

记录AD域内网渗透中关于ACL的学习，通过一次靶机的练习和复现，展示了一个完整的ACL攻击利用链

jzhoucdc

50039围观  · 3收藏  · 9喜欢 2025-03-28

2025年3月三大网络攻击事件盘点
2025年3月三大网络攻击事件盘点

网络安全

攻击策略正变得更具创造性和危险性。

AI小蜜蜂

58705围观  · 2收藏 2025-03-27

Splunk 高危漏洞：攻击者可通过文件上传执行任意代码
Splunk 高危漏洞：攻击者可通过文件上传执行任意代码

漏洞

Splunk 遭 RCE 攻击，低权限用户可上传恶意文件执行任意代码（CVE-2025-20229）。

AI小蜜蜂

56098围观  · 1收藏 2025-03-27

VMware Windows Tools 存在认证绕过漏洞（CVE-2025-22230）
VMware Windows Tools 存在认证绕过漏洞（CVE-2025-22230）

漏洞

该漏洞源于访问控制机制存在缺陷。

AI小蜜蜂

61231围观  · 8喜欢 2025-03-27

网络安全解析：你的数据是如何流入暗网的？
网络安全解析：你的数据是如何流入暗网的？

数据安全

您的数据可能通过以下方式出现在暗网：数据泄露、钓鱼攻击、勒索软件攻击、内部威胁、网络诈骗、未加密数据库。

AI小蜜蜂

82403围观  · 2收藏  · 9喜欢 2025-03-27

保姆级——从0到1建设认证ISO27001管理体系
付费
保姆级——从0到1建设认证ISO27001管理体系

标准与合规

ISO 27001作为国际认可的信息安全管理体系标准，为组织提供了一个系统的框架，以保障其信息安全，提升市场竞争力。

dewei吴彦祖

216830围观  · 6收藏  · 16喜欢 2025-03-27

查看更多内容

安全工具大赏

白帽原创安全工具大赏

白帽原创安全工具大赏

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序