FreeBuf网络安全行业门户

FreeBuf网络安全行业门户
2022-3-5 12:29:47 Author: www.freebuf.com(查看原文) 阅读量:15 收藏

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序把安全装进口袋

首页

关注

分类阅读

漏洞工具极客工控安全系统安全安全管理

Web安全网络安全无线安全企业安全终端安全数据安全

特色

暴富、反水、围剿… …Conti勒索组织魔幻的2021年

「网安知识大陆」有奖意见征集 | 一起来找“茬”

从我国现有法律法规谈重要数据定义

网安大国系列 |“躁动”的以色列

CCSIP 2021中国网络安全产业全景图（第三版）正式发布 | FreeBuf咨询

精选
Web安全
漏洞
报告
招聘
活动
全景图
会员阅读

最新

热榜

模块化银行木马IcedID 新变种浮出水面

网络安全

IcedID 是最早在 2017 年被披露的模块化银行木马，也是近年来最流行的恶意软件家族之一。

已有6118人围观 2022-03-05

FreeBuf周报 | 英伟达多达1TB数据被盗；丰田因供应商遭受网络攻击而停产

资讯

总结推荐本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！

已有9083人围观 2022-03-05

Avast 为袭击乌克兰的HermeticRansom发布了免费解密工具

资讯

近日，Avast发布了免费的HermeticRansom勒索软件解密工具，只为帮助遭受勒索威胁的乌克兰受害者恢复数据。

已有10644人围观 2022-03-05

游戏玩家注意了！黑客正传播可劫持社交媒体账户的恶意软件

资讯

它主要通过微软的应用商店以计算机木马游戏应用程序的形式入侵。

已有7255人围观 2022-03-05

优质内容推荐换一换

ATTxCK框架详解

数据安全怎么做

NEW

网络安全政策发布

安全工具开发

HOT

向黑产诈骗开炮

CIS 2021大会·春日版启动线下录制，阳春相聚话安全

资讯

3月2日上午，为期两天的「CIS 2021网络安全创新大会Spring·春日版」在上海宝华万豪酒店开启线下录制。

已有23575人围观 · 发现1个不明物体 2022-03-04

如何使用Gorsair保护Docker容器的安全性

容器安全

Gorsair的诞生，将极大程度地提升Docker容器在API方面的安全性，以更好地保证Docker容器的安全。

已有26111人围观 2022-03-04

APT29 以疫情为话题攻击大使馆相关人员

网络安全

最近，APT29 又转换了攻击目标，将视线从SloarWinds转移到了大使馆。

已有36290人围观 · 发现1个不明物体 2022-03-04

网络战发展成“第五战场”，这些数据告诉你乌克兰的网络现状

资讯

俄罗斯总统普京宣布在乌克兰东部的顿巴斯地区进行特别军事行动。除了现实热战争以外，俄罗斯-乌克兰之间的“网络战”其实早已拉开序幕。

知道创宇云安全

已有45031人围观 · 发现4个不明物体 2022-03-04

职位推荐查看更多

资深Web安全工程师

经验 3-5年/本科 25K - 50K

平安银行

上市公司

高级web安全工程师

经验 5-10年/本科 20K - 50K

腾讯

不需要融资

渗透测试工程师漏洞挖掘方向

经验 1-3年/大专 15K - 50K

阿里巴巴

不需要融资

风险上升！数据泄露和影子资产致企业网络攻击面扩大

观点

数据泄漏和影子资产是全球大型组织面临网络攻击的最大来源。

已有31023人围观 · 发现1个不明物体 2022-03-04

国家网信办发布《互联网弹窗信息推送服务管理规定（征求意见稿）》

资讯

《规定》明确指出，在我国境内提供操作系统、终端设备、应用软件、网站等服务的，开展互联网弹窗信息推送服务时应当遵守本规定。

FreeBuf政策发布

已有37547人围观 · 发现1个不明物体 2022-03-04

来自专辑 FreeBuf早报

FreeBuf早报 | 开源 PJSIP 库受到关键漏洞影响；工信部公布规定限制 APP 下载行为

资讯

在俄乌冲突升级背景下，美国参议院选择一致通过《加强美国网络安全法》。

已有49623人围观 · 发现2个不明物体 2022-03-04

如何使用CloudSploit识别和管理云基础设施的安全风险

安全管理

在该工具的帮助下，广大研究人员能够轻松识别自己云基础设施中的错误配置和安全风险。

已有40463人围观 · 发现4个不明物体 2022-03-03

俄罗斯认为对其卫星发动网络攻击是战争行为,但入侵乌克兰不算

资讯

隶属于匿名者的黑客组织宣布关闭俄罗斯航天局的控制中心。

已有106323人围观 · 发现6个不明物体 2022-03-03

被收录于 learning

渗透测试之地基服务篇：服务攻防之框架Fastjson（上）原创

Web安全

利用JNDI References进行注搭建Fastjson、IDEA认识断点Fastjson（Debug）、Fastjson渗透总结、Fa...

已有59223人围观 2022-03-03

保险业巨头 AON 遭网络攻击

资讯

AON披露他们在2022年2月25日遭受了网络攻击，在报告中，除了发生攻击并影响了有限数量的系统外，AON 没有提供额外的消息。

已有66558人围观 · 发现2个不明物体 2022-03-03

来自专辑 FreeBuf早报

FreeBuf早报 | 乌研究员泄露 Conti 勒索软件源代码；苹果禁用俄 iPhone 核心功能

资讯

苹果表示，在俄罗斯对乌克兰发动攻击后，它已经停止在俄罗斯销售其产品并限制苹果支付功能。

已有86893人围观 2022-03-03

网络战发展成“第五战场”，这些数据告诉你乌克兰的网络现状

网络安全

网络战已经发展成与海、陆、空、天等领域具有相同的领域地位，也被列为“第五战场”。

Knownsec知道创宇

已有139180人围观 · 发现2个不明物体 2022-03-03

被收录于在线社交网络安全

如何使用SocialPwned收集各种凭证、邮件和Google账号信息

网络安全

该工具的目的不仅是为了保护用户的个人数据及隐私安全，而且也是在保护企业的安全。

已有88202人围观 · 发现2个不明物体 2022-03-02

被收录于网络安全工具

开源远程服务器管理工具箱：UltimateShell 原创

工具

为渗透测试工程师、程序员、网站管理员、IT 管理员以及几乎所有需要以更简单的方式处理远程工作的用户提供大量定制功能。

勾三股四弦五小六

已有111765人围观 · 发现12个不明物体 2022-03-02

来自专辑小师妹聊安全

美国NIST《软件供应链安全指南》解析原创

其他

本篇文章主要介绍NIST在2月初发布的“第 14028 号行政令第 4e 节下的软件供应链安全指南”。

安全妹儿jing

已有82909人围观 · 发现1个不明物体 2022-03-02

查看更多内容

7x24 快讯

精选专辑

换一换

恶意代码分析专栏

470人关注 · 317篇文章

专注挖矿病毒分析收集

应急响应专栏-先汐

537人关注 · 137篇文章

应急响应知识分享

安全晓迹

30人关注 · 72篇文章

走过的安全路，都会留下足迹。

安全开发之来颗华子？

99人关注 · 12篇文章

来根华子不？

奇安信威胁情报中心

2148人关注 · 221篇文章

威胁情报信息共享，事件预警通报，攻击事件分析报告，恶意软件分析报告

活动日历

3月2日上海见！CIS 2021 Spring·春日版议题即将公布
2022-01-17 上海市
赠书福利 | 读书破万“卷”——CIS 2021 知识盲盒“大作战”火热来袭
2021-12-02 上海市
赠书福利 | 抓住4月的尾巴，来一本《内生安全：新一代网络安全体框架体系与实践》
2021-04-26
赠书福利 | 用Kali Linux做渗透测试，这本指南就够了！
2021-04-12
现代应用场景下的攻击战术和思路分享丨攻防系列专场免费公开课
2021-03-24

最新话题

FreeBuf甲方群话题讨论 | 聊聊复杂形势下的企业安全预算

FreeBuf甲方群话题讨论 | 聊聊复杂形势下的企业安全预算

Zicheng · 推荐《个保法》、《数据安全法》、log4爆发，最近一年来安全圈的频繁动作会给今年企业安全预算带来哪些影响？

文章来源: https://www.freebuf.com/
如有侵权请联系:admin#unsafe.sh