Freebuf共8篇
FreeBuf,国内领先的网络安全行业门户,同时也是爱好者们交流与分享安全技术的社区。
排序
Tetragon：一款基于eBPF的运行时环境安全监控工具
关于TetragonTetragon是一款基于eBPF的运行时环境安全监控工具，该工具可以帮助广大研究人员检测并应对安全重大事件，例如流程执行事件、系统调用活动、I/O活动（包括网络和文件访问等）。 ...
2个月前特朗普特赦暗网“丝绸之路”创始人；B站员工“代码投毒”报复用户
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！ 热点资讯1. 2025网络暴露危机报告：45...
2个月前
2025网安行业优质播客精选集⑥
01 DigiCert中国区经理Perry Chen的播客间有报告显示，91%的业务在过去一年里遭受过软件供应链的攻击。由于现代软件的复杂度、组织分离且缺乏应对人手、攻击面十分广泛等因素，企业组织应对这...
2个月前思科曝9.9分关键权限提升漏洞
近日，思科发布软件更新，解决影响会议管理的关键安全漏洞。该漏洞可能使经过身份验证的远程攻击者在易受攻击的实例上获取管理员权限。漏洞编号为CVE - 2025 - 20156，CVSS评分为9.9（满分10....
2个月前MemProcFS-Analyzer：用于DFIR的Windows内存转储自动取证分析工具
关于MemProcFS-AnalyzerMemProcFS-Analyzer是一款专门用于DFIR的Windows内存转储自动取证分析工具，该工具本质上是一个PowerShell脚本，可以帮助广大研究人员简化 MemProcFS 的使用并优化内存分...
2个月前美国前中央情报局分析师承认泄露国防信息
据Cyber Security News消息，一名34 岁的前中央情报局分析师阿西夫·威廉·拉赫曼 （Asif William Rahman） 近日承认曾非法保留和传输绝密国防信息，并于 2024 年 10 月在社交媒体上泄露了这...
2个月前美国政府公布攻击Ivanti云服务设备的技术细节
美国政府的网络安全和执法机构周三发布了专业黑客入侵Ivanti云服务设备（CSA）所用的两个复杂漏洞利用链的技术细节。这些机构发布了清理行动中的入侵指标（IOCs）和其他取证数据，并警告称，...
2个月前斯巴鲁曝关键漏洞，凭车牌号可远程入侵汽车
据Cyber Security News消息，斯巴鲁STARLINK互联汽车服务中心在2024年底被发现一个关键漏洞，美国、加拿大和日本的数百万辆汽车和车主账户可能受到网络攻击。 该安全漏洞允许攻击者使用...
2个月前
