各位 FreeBufer 周末好~以下是本周的「FreeBuf 周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！ 热点资讯 1、Atlassian 解决了一个关键的 Jira ...

近期，Microsoft 365 Defender研究团队发现了两个名为“Nimbuspwn”的Linux提权漏洞（编号为CVE-2022-29799和CVE-2022-29800），攻击者可以利用该漏洞进行各种恶意活动，包括部署恶意软件。根据...

2021年结束了，年底回忆了一下这一年来自己做了些什么，印象最深的应该就是数据安全这个词。2021可以看做是我国数据安全真正意义上的元年，从目前的法律法规和监管要求来看，主要包括数据分类分...

编者按 “Project Zero”是一项由谷歌成立的互联网安全项目，成立时间为2014年7月。该团队主要由谷歌内部顶尖安全工程师组成，旨在发现、追踪和修补全球性的软件安全漏洞。自2019起，团队每年会...

1.概述 安天CERT监测到一起目标为韩国奖学金基金会、重工企业等多个机构的窃密攻击活动。攻击者利用钓鱼邮件的方式投递恶意载荷，主题为“请求基础产业报价”的报价单，以此诱导受害者解压并执...

通常，在如 LinkedIn等平台上寻找工作的求职人员往往会成为被黑客攻击的对象，但现在，有人反其道而行之，将目标对准了企业的招聘人员。 4月21日，网络安全公司eSentire在其官方博客中表示，名...

信息收集 这里使用netdiscover工具对相同网段的主机进行扫描 netdiscover -i eth0 -r 192.168.101.0/24 同时也可以使用masscan进行一个简单的快速扫描，要养成一个好习惯：扫描的时候要将线程调...

据报道，黑客组织NB65通过对Conti勒索软件泄露的源代码进行改进，从而研发新的勒索软件来攻击俄罗斯。该组织自俄乌战争爆发以来，就与Anonymous黑客组织联手攻击多个俄罗斯目标，包括全俄国家电...

程序员们在日常的编程工作中，难免会在网上查找资料、复制一些现成代码使用。这是很习惯性的操作，但有危险隐含其中，需要提高警惕。 比如，看看下面的操作是不是很神奇： 如上所示，复制了一行...

近日，美国和欧盟机构声称作为近代社会关键基础设施的卫星通信(SATCOM)网络很可能正在面临着威胁。乌克兰国家特殊通信和信息保护局(SSSCIP)首席数字化转型官Victor Zhora在谈到VIASAT攻击时说，...