FreeBuf 周报 | 微软强制中国员工使用iPhone验证身份；DDoS 攻击再破记录 各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！热点资讯1. 微软强制中国员工使用iPhone... 2024-7-12 15:6:53 | 阅读: 6 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 攻击 数据 网络 远程

如何打造企业安全运营服务体系（服务和管理层面） 秉承解决大家痛点，分析最有效的解决方法提升安全生态能力的宗旨，本文由基础级向进阶级进行讨论分享，循序渐进。言归正传，在分享正题之前分享几个到服务现场用户吐槽的最多的几个痛点问题：1、“我们信息化发展过... 2024-7-12 14:6:23 | 阅读: 19 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 网络 漏洞 数据 信息

网络舆论战打响，俄罗斯虚假信息设施遍布欧洲 主站 分类 漏洞 工具 极客... 2024-7-12 11:49:55 | 阅读: 2 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 网络 信息

在线PDF工具暴露了数万份用户上传的文件 主站 分类 漏洞 工具 极客... 2024-7-12 11:13:29 | 阅读: 30 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 网络 份文件 数据 sse

谷歌将漏洞悬赏奖金提高了五倍，最高达 15.1 万美元 主站 分类 漏洞 工具 极客... 2024-7-12 10:45:56 | 阅读: 12 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 漏洞 谷歌 vrp 赏金

民航数据管理的体系化发展及思考 近日，民航局发布《关于征求〈民航数据管理办法〉〈民航数据共享管理办法〉意见的通知》，公开对《民航数据管理办法（征求意见稿）》和《民航数据共享管理办法（征求意见稿）》征求社会意见。这是该文件继2024年... 2024-7-11 14:43:59 | 阅读: 0 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 数据 民航 安全 共享

官方强烈建议升级，GitLab又曝严重的账户接管漏洞 主站 分类 漏洞 工具 极客... 2024-7-11 13:54:7 | 阅读: 47 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 gitlab 漏洞 攻击 攻击者

FreeBuf早报 | 菲律宾医保系统泄露4200万用户数据；英美警方联手打击麒麟勒索软件 全球动态1.国家医保系统泄露超4200万用户数据，菲律宾国企高管遭议会公开质询菲律宾国家医保系统遭遇勒索软件攻击，导致系统中断数周，且超4200万用户数据泄露；由于负责该系统的菲律宾健康保险公司未尽义... 2024-7-11 13:48:15 | 阅读: 0 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 网络 数据 攻击 漏洞 美国

标品软件有限公司诚招安卓逆向开发工程师，氛围轻松不内卷 主站 分类 漏洞 工具 极客... 2024-7-11 11:11:43 | 阅读: 8 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 逆向 数据 网络 加密

“银狐”团伙再度出击：利用易语言远控木马实施钓鱼攻击 一、概述自2023年上半年“银狐”工具被披露以来，涌现了多个使用该工具的黑产团伙。这些团伙主要针对国内的金融、教育、医疗、高新技术等企事业单位，集中向管理、财务、销售等从业人员发起攻击，窃取目标资金和... 2024-7-11 11:8:27 | 阅读: 3 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 团伙 dzfp htmlhxxps 攻击 载荷

渗透测试 | 中间人劫持深入剖析 主站 分类 漏洞 工具 极客... 2024-7-11 10:46:36 | 阅读: 2 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 攻击 网络 攻击者 数据

替代传统物理密钥，谷歌高级保护计划迎来重大更新！ 主站 分类 漏洞 工具 极客... 2024-7-11 10:18:17 | 阅读: 11 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 谷歌 网络 风险 高风险

FreeBuf早报 | 谷歌开放“暗网报告”功能；Eldorado 勒索软件登场 全球动态1. RADIUS协议遭破解，全球大量设备恐沦为“黑客跳板”近日，一个新的安全漏洞正在威胁全球采用RADIUS网络认证协议的大量企业和电信网络。研究人员发现，名为Blast-RADIUS的攻击... 2024-7-10 19:21:55 | 阅读: 1 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 网络 安全 数据 信息

企业安全 | 企业内一次钓鱼演练准备过程 主站 分类 漏洞 工具 极客... 2024-7-10 16:6:20 | 阅读: 7 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 伪造 钓鱼 postfix 受害

RADIUS协议存在漏洞，网络和设备容易受到攻击 主站 分类 漏洞 工具 极客... 2024-7-10 15:47:24 | 阅读: 10 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com radius 攻击 安全 网络 攻击者

数据保护与企业人员安全风险治理 | FreeBuf 北京站议题前瞻 主站 分类 漏洞 工具 极客... 2024-7-10 11:17:45 | 阅读: 1 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 数据 风险 信息

微软或将为子公司违规行为支付85亿美元罚款 主站 分类 漏洞 工具 极客... 2024-7-10 10:29:22 | 阅读: 11 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 xandr 数据 信息 noyb

海莲花组织以社保话题为诱饵进行 APT 攻击 1 概述近期，知道创宇404高级威胁情报团队发现海莲花组织针对的攻击样本，该样本以社保、公积金调整等字眼吸引受害者点击，同时我们发现该样本与2023年发现的《海莲花 APT 组织模仿 APT29 攻击... 2024-7-10 09:59:47 | 阅读: 5 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 数据 攻击 cobalt 莲花

go-secdump：一款Windows注册表安全测试工具 关于go-secdumpgo-secdump是一款功能强大的Windows注册表安全检测工具，该工具基于Go语言开发，能够利用远程转储目标设备Windows注册表中的机密来检测其安全防护态势。运行机制... 2024-7-9 17:58:2 | 阅读: 4 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com secdump dacl 注册表 lsa 远程

如何使用Subhunter测试你的子域名是否容易被接管 主站 分类 漏洞 工具 极客... 2024-7-9 17:16:59 | 阅读: 1 | 收藏 | FreeBuf网络安全行业门户 - www.freebuf.com 安全 subhunter 漏洞 网络 github