freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志

活动 安全招聘 攻防演练 政策法规

报告
资讯

切换到综合排序

精选

FreeBuf早报 | 腾讯云曝严重安全漏洞致源码凭证长期暴露；VS Code漏洞可被利用重新发布恶意扩展
FreeBuf早报 | 腾讯云曝严重安全漏洞致源码凭证长期暴露；VS Code漏洞可被利用重新发布恶意扩展

资讯

腾讯云配置错误致内部源码及凭证泄露，攻击者可完全控制后端系统。

AI小蜜蜂

7703围观 2025-08-29

FreeBuf早报 | 谷歌官宣组建“网络攻击部门”；NVIDIA发布NeMo框架安全更新
FreeBuf早报 | 谷歌官宣组建“网络攻击部门”；NVIDIA发布NeMo框架安全更新

资讯

8月27日，谷歌宣布将组建网络攻击部门。

AI小蜜蜂

80426围观 2025-08-28

银狐病毒的扩散防控；如何建立高效闭环的漏洞运营体系 | FB甲方群话题讨论
银狐病毒的扩散防控；如何建立高效闭环的漏洞运营体系 | FB甲方群话题讨论

资讯

各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第258期来了。

电子仓鼠

73986围观  · 2收藏 2025-08-28

谷歌官宣组建“网络攻击部门”，美国网络安全战略转向“以攻代防”
谷歌官宣组建“网络攻击部门”，美国网络安全战略转向“以攻代防”

资讯

8月27日，谷歌宣布将组建网络攻击部门。

电子仓鼠

80473围观  · 3收藏 2025-08-28

欺诈狂欢节：揭秘诈骗分子如何利用象神节实施网络犯罪
欺诈狂欢节：揭秘诈骗分子如何利用象神节实施网络犯罪

资讯

诈骗分子借象神节狂欢，设六大骗局掠夺信徒钱财。

淡淡的忧伤

42889围观  · 2收藏 2025-08-28

FreeBuf早报 | Chrome高危零日漏洞PoC公开；HOOK安卓木马重大升级
FreeBuf早报 | Chrome高危零日漏洞PoC公开；HOOK安卓木马重大升级

资讯

Chrome零日漏洞PoC公开，野外攻击已现，速更新。

AI小蜜蜂

52954围观 2025-08-27

Java 的基本数据类型有哪些？它们对应的包装类是什么？
Java 的基本数据类型有哪些？它们对应的包装类是什么？

资讯

在 Java 编程中，数据类型是构建程序的基石。它们分为两大类别：基本数据类型（Primitive Data Types） 和 引用数据类...

FreeBuf_512250

25869围观 2025-08-27

当DevOps落地实施撞上技术债务，如何量化债务突破困局
当DevOps落地实施撞上技术债务，如何量化债务突破困局

资讯

如何解决DevOps落地时遇到的技术债问题？

陈哥聊测试

23360围观  · 2喜欢 2025-08-26

远控服务器孕育Node.js恶意脚本，依托以太坊完成远程操控
远控服务器孕育Node.js恶意脚本，依托以太坊完成远程操控

资讯

Node.js 作为一种高性能的 JavaScript 运行环境，凭借强大的功能广泛应用于服务器端开发，为开发者带来诸多便利。然而，其灵活性...

火绒安全

46406围观  · 2收藏 2025-08-26

FreeBuf早报 | 单比特翻转攻击可向AI模型植入隐蔽后门；X/Twitter成用户位置数据"跟踪狂"
FreeBuf早报 | 单比特翻转攻击可向AI模型植入隐蔽后门；X/Twitter成用户位置数据"跟踪狂"

资讯

Rowhammer单比特翻转可精准植入AI后门，99.9%攻击成功率威胁关键模型。

AI小蜜蜂

49223围观 2025-08-26

HOOK安卓木马重大升级，勒索功能扩展至107项
HOOK安卓木马重大升级，勒索功能扩展至107项

资讯

HOOK安卓木马升级勒索攻击，107项指令全面劫持设备。

北方的红队

49496围观  · 2收藏 2025-08-26

FreeBuf早报 | 新型AI工具革新内网威胁防御测试体系；新型AI分类器可阻断核武器图纸查询
FreeBuf早报 | 新型AI工具革新内网威胁防御测试体系；新型AI分类器可阻断核武器图纸查询

资讯

AI模拟内网威胁生成真实攻击数据，破解检测模型训练困境。

AI小蜜蜂

54555围观 2025-08-25

虚引用GC耗时分析优化（由 1.2 降低至 0.1 秒）
虚引用GC耗时分析优化（由 1.2 降低至 0.1 秒）

资讯

线上应用频繁出现超时告警（超时时间 1 s）： getUiToken 接口异常状态码“-1”出现4037次(失败描述:业务请求异常)，超过阈...

京东云技术团队

44980围观  · 3收藏 2025-08-25

FreeBuf早报 | AI可在15分钟内生成漏洞的利用代码；浏览器可被诱骗在虚假商店完成支付
FreeBuf早报 | AI可在15分钟内生成漏洞的利用代码；浏览器可被诱骗在虚假商店完成支付

资讯

AI 10分钟生成漏洞利用代码，防御缓冲期彻底消失！

电子仓鼠

66986围观  · 1收藏  · 6喜欢 2025-08-22

一个安服仔的现状——钱无，人乏。
转载
一个安服仔的现状——钱无，人乏。

资讯

一个很搞笑的事情——最初选择这个专业是因为梦想。一个更搞笑的事情，决定从事这一行是因为给的钱多。
转载来源
公众号
一己之见安全团队

转载情报员

98057围观  · 2收藏  · 24喜欢 2025-08-22

FreeBuf周报 | 特斯拉车主隐私 “裸奔”；Windows安全更新引发硬盘故障
FreeBuf周报 | 特斯拉车主隐私 “裸奔”；Windows安全更新引发硬盘故障

资讯

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！

电子仓鼠

79927围观 2025-08-22

FreeBuf早报 | 黑客在暗网兜售Windows零日漏洞；苹果紧急修复零日漏洞CVE-2025-43300
FreeBuf早报 | 黑客在暗网兜售Windows零日漏洞；苹果紧急修复零日漏洞CVE-2025-43300

资讯

黑客兜售Windows零日RCE漏洞，可攻击最新系统获取SYSTEM权限！

电子仓鼠

89195围观 2025-08-21

微软限制中国企业获取网络安全漏洞预警通知
转载
微软限制中国企业获取网络安全漏洞预警通知

资讯

微软在调查了一起数据泄露事件是否导致一系列利用其 SharePoint 软件漏洞的黑客攻击后，现已限制中国企业获取其技术中网络安全漏洞预警通...
转载来源
公众号
云头条

转载情报员

75566围观 2025-08-21

FreeBuf早报 | Kubernetes多租户框架存在严重漏洞；谷歌安全峰会发布全新AI与云安全能力
FreeBuf早报 | Kubernetes多租户框架存在严重漏洞；谷歌安全峰会发布全新AI与云安全能力

资讯

Capsule Kubernetes多租户漏洞(CVE-2025-55205)可致跨租户攻击，集群隔离失效！

电子仓鼠

42461围观 2025-08-20

FreeBuf早报 | Linux内核漏洞可致权限提升；Noodlophile恶意软件升级
FreeBuf早报 | Linux内核漏洞可致权限提升；Noodlophile恶意软件升级

资讯

Linux内核netfilter高危漏洞可致本地提权，速修复！

电子仓鼠

56572围观 2025-08-19

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序