FreeBuf.COM | 关注黑客与极客

Get the latest updates from FreeBuf.COM | 关注黑客与极客 directly as they happen.

Follow now 251 followers

Latest posts

Last updated 2 minutes ago

银狐钓鱼再升级：白文件脚本化实现GO语言后门持久驻留

about 21 hours ago

近期，火绒威胁情报中心监测到一批相对更为活跃的“银狐”系列变种木马。火绒安全工程师第一时间获取样本并进行分析。分析发现，该样本通过阿里云存储桶下发恶意文件，采用AppDomainManager进行白利用，并借助Python执行恶意脚本下发Go语言后门，最终实现对电脑的后门权限长期维持控制。目前，火绒安全产品能够有效拦截和查杀上述病毒。火绒6.0的内存防护功能具备精准处理此类内存加载病毒的能力

Read full

CentOS 9 安装部署最新版本Zabbix 7.4 完整步骤

1 day ago

一、环境准备centos9镜像下载：https://mirror.stream.centos.org/9-stream/BaseOS/x86_64/iso/ 官方镜像源https://mirrors.tuna.tsinghua.edu.cn/centos-stream/9-stream/BaseOS/x86_64/iso/清华大学镜像源ht

Read full

FreeBuf周报 | GitHub 全球性服务中断；TP-Link路由器曝安全漏洞

1 day ago

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！

Read full

CC1攻击链分析，从Java对象到RCE的神秘旅程

1 day ago

引言简介：近年来，随着Java应用在互联网系统中的广泛应用，反序列化漏洞成为攻击者获取系统控制的常见途径之一。CC1通过巧妙地利用Java反序列化的漏洞，构建了一条攻击链，能够触发远程代码执行（RCE）。在这篇博客中，我们将深入探讨cc1攻击链的工作原理。目标：分析CC1反序列化攻击链的攻击过程，了解其中的漏洞机制。

Read full

AI时代身份验证 | 智能体身份和访问控制思考

1 day ago

一、背景随着AI大模型在各行各业的应用，智能体将作为AI终端参与到数字生活中，身份认证作为核心安全问题，对于智能体来说也不例外，需要一套完善的身份系统来确保智能体之间安全、高效的交互。在本文中，火山引擎云安全团队将分享当前对智能体的身份分析及我们所做的一些访问控制的实践。二、混淆代理人问题在企业环境中引入了智能体业务，智能体在运行过程中是作为

Read full