FreeBuf.COM | 关注黑客与极客

云安全初创公司Upwind完成2.5亿美元融资轮

about 11 hours ago

专注于公共云环境安全的初创企业Upwind Security Inc.今日宣布完成2.5亿美元融资轮。本轮B轮融资由Besseme

谷歌Protocol Buffers曝高危DoS漏洞（CVE-2026-0994）

about 11 hours ago

谷歌广泛使用的结构化数据序列化机制Protocol Buffers（protobuf）中发现一个高危漏洞。该漏洞编号为CVE-20

微软紧急更新修复Office 0Day漏洞（CVE-2026-21509）

about 17 hours ago

漏洞影响范围微软发布带外安全更新，修复了一个正在被积极利用的Office 0Day漏洞（CVE-2026

FreeBuf早报 | 耐克公司就数据泄露事件展开调查；生成式AI现可创建"活体"多态钓鱼页面

about 18 hours ago

全球网安事件速递1. 耐克公司就WorldLeaks宣称的数据泄露事件展开调查网络犯罪组织WorldLeaks宣称窃取耐克1.4TB数据，耐克正调查。该组织由勒索转型为纯数据窃取，已入侵数百机构。运动品牌频遭攻击，Under Armour此前7200万客户数据泄露。【

curl 项目因低质量AI生成漏洞报告终止漏洞赏金计划

about 21 hours ago

curl项目于2026年1月终止了其漏洞赏金计划，原因是收到了大量低质量且无实际价值的漏洞报告。这一决定反映出开源安全社区对经济激

从手动分析到自动狩猎：利用HaE MCP自动为你复核流量中的敏感数据

1 day ago

HaE MCP（Model Context Protocol）集成工具 概述 HaE MCP（Model Context Protocol）集成是基于 Burp Suite HaE...

Instagram漏洞曝光，未授权访问私密帖文风险解析

1 day ago

网络安全研究员 Jatin Banga 本周披露，Instagram 基础设施存在一个严重的服务器端漏洞，攻击者无需登录或关注关系

朝鲜黑客武器化VS Code，借微软合法设施渗透韩国政企网络

1 day ago

隐形陷阱：生成式AI现可创建"活体"多态钓鱼页面

1 day ago

Palo Alto Networks Unit 42的安全研究人员揭示了一种令人担忧的网络攻击新趋势：攻击者正利用生成式AI（Ge

WG-Win-Check 轻量应急辅助工具

2 days ago

简介WG-Win-Check 是一款基于原生 Win32 API 实现的轻量级的 Windows 应急响应辅助工具，目前 64 位版本大小仅 600 余Kb，旨在以轻量便捷的特性，通过多维度的系统常规排查，能够有效帮助安全人员快速识别恶意进程、可疑启动项、异常网络连接等安全风险。核心功能

Linux内核修复x86内存处理中潜伏5年的深层漏洞

2 days ago

研究人员在Linux内核中发现了一个存在多年的严重漏洞，该漏洞位于系统最敏感的核心架构环节——x86页错误处理机制中。当处理器检测

黑客利用 'rn' 拼写错误针对万豪酒店和微软用户发起新型钓鱼攻击

2 days ago

网络安全研究人员发现一起针对万豪国际集团和微软客户的"同形异义字"钓鱼攻击。攻击者注册了将字母"m"替换为"rn"组合的域名，创建