Thanks to visit codestin.com
Credit goes to www.freebuf.com

freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

云安全 AI安全 开发安全 终端安全 数据安全 Web安全

基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色
报告
跨端互传
  • 精选
  • 付费文章
  • 全部店铺
  • Web安全
  • 漏洞
  • AI安全
  • 攻防演练
  • 咨询
智能体安全落地四原则-《智能体安全指南》（IBM，2026.2)
转载
智能体安全落地四原则-《智能体安全指南》（IBM，2026.2)

企业安全

IBM发布智能体AI安全指南，强调监督、最小权限、全生命周期管理和执行层防护，将AI安全升级为治理体系。
转载来源
公众号
模安局

模安局

2363围观 2026-02-26

一个网安老登的断崖式衰老
转载
一个网安老登的断崖式衰老
当网安牛马对“通宵”这个词变得忌惮，不如以往“猖狂”的时候，就代表以往那群狂傲不羁的网安牛马们，也开始有了顾虑......
转载来源
公众号
吐槽网安的熊猫

吐槽网安的熊猫

6926围观 2026-02-26

攻击者可导致系统不可恢复蓝屏的 Windows 漏洞 PoC 已公开
攻击者可导致系统不可恢复蓝屏的 Windows 漏洞 PoC 已公开

系统安全

"低权限用户可触发Windows致命蓝屏漏洞，PoC已公开！"

灰色的秋

7748围观 2026-02-26

黑客破解Claude AI编写漏洞利用代码窃取墨西哥政府数据
黑客破解Claude AI编写漏洞利用代码窃取墨西哥政府数据

AI安全

黑客利用Claude AI攻破墨西哥政府系统，窃取1.95亿条纳税人数据！

小熊爱吃软糖

13039围观 2026-02-26

Kali Linux 通过模型上下文协议集成 Claude AI 实现渗透测试自动化
Kali Linux 通过模型上下文协议集成 Claude AI 实现渗透测试自动化

AI安全

Kali Linux集成Claude AI实现渗透测试自动化，MCP协议打通自然语言与攻击工具链。

空空star

12705围观  · 1收藏 2026-02-26

来自专辑 企业安全
加密隧道滥用：企业安全中最隐蔽的通信型攻击手段 原创
加密隧道滥用：企业安全中最隐蔽的通信型攻击手段

企业安全

加密隧道滥用是企业安全中最隐蔽的通信攻击手段。攻击者利用合法加密协议（如HTTPS、TLS）承载C2通信、数据外泄，结合域名前置、前置CDN...

Acl0

59674围观  · 2收藏  · 29喜欢 2026-02-26

Claude Code Security 的发布，会如何重塑传统网络安全企业？
转载
Claude Code Security 的发布，会如何重塑传统网络安全企业？
对于传统网络安全企业来说，这可能不是一次产品升级，而是一场结构性冲击。
转载来源
公众号
模安局

转载情报员

19627围观  · 1收藏  · 1喜欢 2026-02-26

银狐木马 ×AnyDesk 伪装：攻击流程、关键特征与防御建议 原创
付费
银狐木马 ×AnyDesk 伪装：攻击流程、关键特征与防御建议

终端安全

本文针对“银狐木马伪装 AnyDesk”事件，提取恶意样本，从静态特征到动态行为展开了全链路分析。

safest_place

12800围观  · 2收藏  · 4喜欢 2026-02-26

FreeBuf早报 | OpenClaw新版本发布，AI新功能全面升级；俄罗斯网络犯罪团伙窃取全球1600余组凭证
FreeBuf早报 | OpenClaw新版本发布，AI新功能全面升级；俄罗斯网络犯罪团伙窃取全球1600余组凭证

资讯

OpenClaw 2026.2.23强化安全防护，修复SSRF/XSS漏洞，集成Claude Opus 4.6 AI功能。

AI小蜜蜂

24897围观  · 9喜欢 2026-02-26

安全运营之Weaxor勒索攻击案列分析 原创
安全运营之Weaxor勒索攻击案列分析

系统安全

总结下近期遇到的勒索事件，4个案例各有特点。

骁XIAO

15639围观  · 1收藏 2026-02-26

SLH以每通电话500-1000美元招募女性进行语音钓鱼
SLH以每通电话500-1000美元招募女性进行语音钓鱼

企业安全

SLH高薪招募女性实施语音钓鱼攻击，专攻IT服务台窃密！

小_祥光

19535围观  · 1收藏 2026-02-26

微软扩展 Copilot 数据防泄漏支持范围，阻止敏感文件处理
微软扩展 Copilot 数据防泄漏支持范围，阻止敏感文件处理

AI安全

微软全面封堵Copilot数据泄露漏洞，本地敏感文件终受控！

北方的红队

18818围观 2026-02-25

SolarWinds Serv-U 关键漏洞可获取 root 权限
SolarWinds Serv-U 关键漏洞可获取 root 权限

系统安全

SolarWinds Serv-U漏洞可致root权限被劫持，紧急修复！

早餐两个叉烧包

19442围观  · 1收藏 2026-02-25

人工操作正危及国家安全：敏感数据传输自动化已成关键任务
人工操作正危及国家安全：敏感数据传输自动化已成关键任务

数据安全

"人工传输敏感数据已成国家安全漏洞，自动化转型刻不容缓！"

wwansdhj

19638围观  · 1收藏 2026-02-25

攻击者利用 Apache ActiveMQ 漏洞获取 RDP 权限并部署 LockBit 勒索软件
攻击者利用 Apache ActiveMQ 漏洞获取 RDP 权限并部署 LockBit 勒索软件

企业安全

攻击者利用Apache ActiveMQ漏洞入侵企业网络，19天内完成勒索加密！

会笑的眼睛

21474围观  · 1收藏 2026-02-25

OWASP 智能合约十大安全风险与漏洞（2026）
转载
OWASP 智能合约十大安全风险与漏洞（2026）

Web安全

OWASP发布《Smart Contract Top 10: 2026》，预测未来智能合约关键漏洞，攻击者正转向组合攻击，损失超22亿美元。
转载来源
公众号
网安百色

网安百色

28594围观  · 2收藏 2026-02-25

App 接口安全：被低估的系统安全边界
转载
App 接口安全：被低估的系统安全边界

Web安全

App接口常被忽视，却成为攻击者高效入口，如何构建真正的安全边界？
转载来源
公众号
进击的HACK

进击的HACK

22275围观  · 1收藏 2026-02-25

利用AppLocker策略关闭EDR 原创
利用AppLocker策略关闭EDR

漏洞

AppLocker 武器化攻击正是抓住了这一命门——当系统内核判定一个进程“不被允许存在”时，即便它是安全守护进程，也无法逾越规则。

ccccccc

24381围观  · 1收藏  · 8喜欢 2026-02-25

大模型中的蒸馏攻击技术原理
转载
大模型中的蒸馏攻击技术原理
蒸馏攻击利用知识蒸馏技术窃取闭源大模型能力，低成本复刻竞品，威胁知识产权安全。
转载来源
公众号
网安守护

网安守护

31546围观  · 1收藏 2026-02-25

身份优先级管理不是待办清单问题，而是风险量化问题
身份优先级管理不是待办清单问题，而是风险量化问题

企业安全

"身份风险不是待办清单，毒性组合才是致命威胁！"

小熊爱吃软糖

18069围观  · 1收藏 2026-02-25

查看更多内容

安全工具大赏

百万级在线SRC资产监控平台上线！

百万级在线SRC资产监控平台上线！

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 安全喵喵站
  • 数世咨询
  • 安全419
  • 数说安全
  • 安全牛
  • 嘶吼
  • 浅黑科技
  • 特大号
  • 开源中国
斗象科技旗下