开源风险治理实践峰会论坛回顾 | FreeBuf 企业安全俱乐部·北京站 3 月 22 日，FreeBuf 企业安全俱乐部·北京站在北京希尔顿逸林酒店隆重举行。本次大会以“重塑，让安全生产价值”为主题， 围绕数据安全合规、零信任安全、企业安全运营建设和开源安全等行业“痛点”... 2023-3-28 19:49:56 | 阅读: 5 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 开源 安全 风险 信息 机制

一文理解访问控制漏洞和提权 简介什么是访问控制拆分成2块，访问和控制。访问就是谁访问，访问什么东西；控制就是决定这个人是否能够访问这个东西。专业术语就是：访问者向受保护资源进行访问操作的控制管理。该控制管理保证被授权者可访问受保... 2023-3-28 18:1:42 | 阅读: 13 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 控制 漏洞 横向 信息

FreeBuf 早报 | 20 岁的BreachForums创始人面临5年监禁；TikTok在欧洲面临进一步禁令 全球动态1. 20 岁的 BreachForums 创始人面临长达 5 年监禁20 岁的 Conor Brian Fitzpatrick 是现宣布关闭的知名黑客论坛 BreachForums 的创始人... 2023-3-28 17:41:13 | 阅读: 8 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 数据 安全 网络 攻击 犯罪

泄露用户信息长达一年半，丰田被服务商坑惨了 主站 分类 漏洞 工具 极客... 2023-3-28 17:2:49 | 阅读: 11 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 丰田 安全 数据 意大利 攻击

钓鱼执法？NCA部署假的DDoS租用网站来抓捕网络犯罪分子 主站 分类 漏洞 工具 极客... 2023-3-28 13:50:37 | 阅读: 17 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 犯罪 网络 nca

苹果修复旧版 iPhone 上的 WebKit 零日漏洞 主站 分类 漏洞 工具 极客... 2023-3-28 11:16:14 | 阅读: 6 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 漏洞 攻击 苹果 23529

澳大利亚再发严重数据泄露事件，涉及800万用户个人信息 主站 分类 漏洞 工具 极客... 2023-3-28 10:34:47 | 阅读: 18 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 数据 latitude 网络 攻击

对某SRC的渗透测试实战 前言因为不甘心被称作会只点鼠标的猴子，所以开始了一次某SRC漏洞挖掘，为期一个多星期。文章有点长，但请耐心看完，记录了完整的SRC漏洞挖掘实战渗透过程因为选择的幸运儿没有对测试范围进行规划，所以此次范... 2023-3-28 08:34:15 | 阅读: 37 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 漏洞 tns 数据 信息 绕过

12项网络安全国家标准获批发布 主站 分类 漏洞 工具 极客... 2023-3-27 20:20:24 | 阅读: 8 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 网络 漏洞

市场监管总局公布《互联网广告管理办法》 主站 分类 漏洞 工具 极客... 2023-3-27 20:15:55 | 阅读: 6 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 广告业 总局 网络

FreeBuf 早报 | Twitter 源代码泄露；宝洁公司确认遭遇黑客攻击 全球动态1.Pwn2Own 2023落幕，冠军斩获超50万美元奖金3月24日，2023年度的世界黑客大赛（Pwn2Own）迎来了最后一天的比赛，当天，参赛队伍通过演示5个针对 Windows 11、U... 2023-3-27 19:38:43 | 阅读: 7 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 漏洞 窃取 攻击 安全 信息

推特又遭大麻烦！敏感源代码在网上曝光 主站 分类 漏洞 工具 极客... 2023-3-27 16:8:38 | 阅读: 14 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 github 源代码 一事

Emotet 恶意软件冒充美国税务局进行网络钓鱼 主站 分类 漏洞 工具 极客... 2023-3-27 14:16:10 | 阅读: 12 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 钓鱼 onenote 美国

黑暗势力：新兴勒索软件团伙在不到一个月内勒索了10个目标 主站 分类 漏洞 工具 极客... 2023-3-27 14:10:7 | 阅读: 14 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 勒索 团伙 nim 受害者

BBA也无法幸免，这些汽车品牌曾被黑客攻击 3月22日，世界黑客大赛（Pwn2Own）在温哥华拉开序幕。2023 Pwn2Own为期三天，主办方为本届比赛总计准备了108万美元奖金，来自全球各个国家和地区的安全专家大展神通，纷纷向知名品牌发起网... 2023-3-27 10:44:16 | 阅读: 8 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 数据 汽车 安全 信息 漏洞

Pwn2Own 2023落幕，冠军斩获超50万美元奖金 主站 分类 漏洞 工具 极客... 2023-3-27 10:42:11 | 阅读: 17 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 漏洞 pwn2own windows 斩获

FreeBuf 早报 | TikTok CEO 周受资出席听证会；Emotet恶意软件冒充美国税务局 全球动态1.Emotet恶意软件冒充美国税务局进行网络钓鱼一项新的 Emotet 网络钓鱼活动通过冒充据称由美国国税局和与您合作的公司发送的 W-9 税表，以美国纳税人为目标。【外刊-阅读原文】2.微... 2023-3-27 00:1:52 | 阅读: 10 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 网络 安全 数据 木马 漏洞

ChatGPT在开源情报领域的使用 主站 分类 漏洞 工具 极客... 2023-3-26 21:42:56 | 阅读: 27 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com chatgpt 数据 安全 模型 信息

记录一次坎坷的打靶经历·二 我也没想到居然能有第二篇，可能是我打靶太过于坎坷（其实就是菜，呜呜呜）。言归正传，bugku的par模式，渗透测试2，共9个flag，打了三次，历时三天，全部拿下。整个打靶过程依旧十分坎坷，在此，分享... 2023-3-25 20:53:57 | 阅读: 9 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 漏洞 打靶 仓库 jndi log4j2

可查看其他用户聊天记录，ChatGPT 爆出大BUG 主站 分类 漏洞 工具 极客... 2023-3-24 18:5:36 | 阅读: 48 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 chatgpt 数据 openai