freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
Image Image
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告
Image
Image
  • 精选
  • 付费文章
  • Image Image
    全部店铺 Image
  • Web安全
  • 漏洞
  • AI安全
  • 攻防演练
  • Image咨询
天网无界！全球外网开源情报+大数据技术，织就追逃侦查新防线
转载
天网无界！全球外网开源情报+大数据技术，织就追逃侦查新防线

数据安全

全球开源工具突破视觉与地域局限，利用生物特征、资金流向和社交数据，精准锁定跨国犯罪者。
转载来源
公众号
Hunter取证

Image Hunter取证

5335围观 2026-01-28

警惕"本地主机"漏洞：数千个Clawdbot Agent暴露在公网风险中
警惕"本地主机"漏洞：数千个Clawdbot Agent暴露在公网风险中

AI安全

"Clawdbot默认配置漏洞致数千AI管家暴露，攻击者可窃取敏感数据！"

Image aiill

8078围观 2026-01-27

Anthropic CEO警告：人类或未准备好迎接先进AI时代
Anthropic CEO警告：人类或未准备好迎接先进AI时代

AI安全

Anthropic CEO警告：AI将带来世纪级威胁，人类或无力驾驭。

Image 清茶泡饭

13025围观 2026-01-27

CVSS 9.8 高危沙箱逃逸漏洞：vm2 缺陷危及数百万应用
CVSS 9.8 高危沙箱逃逸漏洞：vm2 缺陷危及数百万应用

技术

高危沙箱逃逸漏洞！vm2缺陷可致数百万应用遭任意代码执行（CVSS 9.8）

dgajdjkf

12649围观 2026-01-27

CVE-2026-0863 n8n Python Task Executor沙箱逃逸漏洞分析报告 原创
CVE-2026-0863 n8n Python Task Executor沙箱逃逸漏洞分析报告

漏洞

CVE-2026-0863 n8n Python Task Executor沙箱逃逸漏洞分析报告

Image CVE_SEC

15392围观 2026-01-27

从Mac配置安卓app抓包到单向认证hook绕过最终有壳 原创
付费
Image
从Mac配置安卓app抓包到单向认证hook绕过最终有壳

移动安全

1、配置模拟器与adb连接这里主要围绕adb工具进行配置不讨论真机，同时真机有一套另外的教程，因为主包上一期写的是Windows的安卓app...

Image FreeBuf_518740

23666围观  · 1收藏  · 12喜欢 2026-01-27

云安全初创公司Upwind完成2.5亿美元融资轮
云安全初创公司Upwind完成2.5亿美元融资轮

企业安全

云安全创企Upwind获2.5亿美元融资，用eBPF技术实时防护云原生威胁

Image 数哥

14899围观 2026-01-27

微软紧急更新修复Office 0Day漏洞（CVE-2026-21509）
微软紧急更新修复Office 0Day漏洞（CVE-2026-21509）

终端安全

微软紧急修复Office 0day漏洞，攻击者可利用恶意文件绕过安全防护！

Image 唯美的白帽

20830围观  · 9喜欢 2026-01-27

FreeBuf早报 | 耐克公司就数据泄露事件展开调查；生成式AI现可创建"活体"多态钓鱼页面
FreeBuf早报 | 耐克公司就数据泄露事件展开调查；生成式AI现可创建"活体"多态钓鱼页面

资讯

WorldLeaks宣称窃取耐克1.4TB数据，企业紧急调查。

Image AI小蜜蜂

22882围观 2026-01-27

来自专辑 企业安全
权限与身份欺骗类攻击：比漏洞利用更致命的企业内网威胁 原创
权限与身份欺骗类攻击：比漏洞利用更致命的企业内网威胁

企业安全

漏洞可以被修复，而过度信任的身份体系，才是最难治理的安全问题。本文主要是介绍企业内部的权限和身份问题...

Image Acl0

13628围观  · 2收藏  · 13喜欢 2026-01-27

拒绝纸上谈兵：金融行业数仓分类分级落地实践分享 原创
付费
Image
拒绝纸上谈兵：金融行业数仓分类分级落地实践分享

数据安全

数据分类分级是各个企业推行数据安全基础建设中需要首要解决的难题，目前公开的行业实践案例太多浮于表面，没有落地细节分享。本篇文章旨在打破这一信...

Image 萝卜爱青菜

30534围观  · 2收藏  · 22喜欢 2026-01-26

从手动分析到自动狩猎：利用HaE MCP自动为你复核流量中的敏感数据
转载
从手动分析到自动狩猎：利用HaE MCP自动为你复核流量中的敏感数据

Web安全

HaE MCP集成工具通过AI助手实现自动化敏感信息分析，提升渗透测试效率。
转载来源
公众号
Zacarx随笔

Image Zacarx随笔

31492围观  · 1收藏 2026-01-26

记一次高端品牌商品0元购支付漏洞“捡漏”之旅 原创
付费
Image
记一次高端品牌商品0元购支付漏洞“捡漏”之旅

攻防演练

这次漏洞挖掘是海外某个高端品牌商品的私人项目，凑巧目标站点有国内网站，于是便开启了本次漏洞挖掘之旅。本文记录了我如何在一群大佬疯狂收割漏洞的...

Image ss1ss

25136围观  · 2收藏  · 7喜欢 2026-01-26

隐形陷阱：生成式AI现可创建"活体"多态钓鱼页面
隐形陷阱：生成式AI现可创建"活体"多态钓鱼页面

技术

"AI生成活体钓鱼页面，绕过检测窃取凭证！"

Image 冷色系

20931围观  · 2收藏 2026-01-26

FreeBuf早报 | 7200万条安德玛用户记录遭泄露；"间接提示注入"将Google Gemini变成监控工具
FreeBuf早报 | 7200万条安德玛用户记录遭泄露；"间接提示注入"将Google Gemini变成监控工具

资讯

安德玛遭勒索攻击，7200万用户数据被黑客公开。

Image AI小蜜蜂

40321围观  · 18喜欢 2026-01-26

启用Canvas后，Gemini 3.0安全性降级了？ 原创
启用Canvas后，Gemini 3.0安全性降级了？

AI安全

当AI的能力显著增强时，其安全性是否也能同步提升？攻击者是否还能轻易诱导其执行恶意操作？

Image 青哥和安全的故事

48960围观  · 4收藏  · 24喜欢 2026-01-26

被收录于 安全平台
网络犯罪市场如何洗白数据泄露收益及安全团队的盲区
转载
网络犯罪市场如何洗白数据泄露收益及安全团队的盲区

企业安全

揭秘数据泄露后的黑色产业链运作，从数据窃取到稳定币洗钱的全流程分析。
转载来源
公众号
黑白之道

Image 黑白之道

42473围观  · 2收藏  · 18喜欢 2026-01-25

十年网络勒索的视觉化演变
转载
十年网络勒索的视觉化演变
Orange Cyber Defense发布勒索软件生态系统地图第29版，揭示十年间勒索软件团伙的演变与韧性，警示安全威胁持续升级。
转载来源
公众号
独眼情报

Image 独眼情报

40836围观  · 1收藏 2026-01-25

【MCP】同时支持stdio，streamableHttpless和sse三种协议的MCP服务框架
【MCP】同时支持stdio，streamableHttpless和sse三种协议的MCP服务框架

资讯

在应用中发现，MCP服务在AI方向的业务使用频率很高，但随着业务的加深，发现存在以下痛点

Image 京东云技术团队

16145围观  · 1收藏 2026-01-25

挖矿病毒应急处置全流程
转载
挖矿病毒应急处置全流程
挖矿病毒应急处置全流程指南，从清除、溯源到预防，全面应对算力劫持威胁。
转载来源
公众号
黑白之道

Image 黑白之道

41114围观  · 2收藏  · 8喜欢 2026-01-25

查看更多内容

Image

安全工具大赏

百万级在线SRC资产监控平台上线！

百万级在线SRC资产监控平台上线！

Image
合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 安全喵喵站
  • 数世咨询
  • 安全419
  • 数说安全
  • 安全牛
  • 嘶吼
  • 浅黑科技
  • 特大号
斗象科技旗下
Image