FreeBuf互联网安全新媒体平台

本文梳理了年度安全品牌影响力、以及年度热门安全产品两大奖项的参选入围企业及产品，并节选了部分进行详细介绍。

总结推荐本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

这道题比较有意思，而且因为我对misc并不是很熟悉，发现该题目将flag隐藏在图片的颜色属性，巧妙的跟踪到这些密文位置，拿下题目一血，还是很有参考学习意义的。

Yak是怎么处理块作用域的

精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。

工具介绍此工具基于Go语言和Yara规则，实现对Windows主机进程和文件的扫描，旨在帮助应急人员快速定位恶意进程和恶意文件，清除主机存在的威胁；主要分为以下功能：对进程进行扫描，根据yara规则匹

作为一家设备齐全、流程完善的大公司的漏洞运营，李明（化名）格外谨慎。他非常清楚，被漏洞打穿意味着什么。李明也是被搞怕了。之前每天光漏扫都有大几十个漏洞，再加上官方&非官方渠道的漏洞消息，要修的漏洞轻松过百。这么多漏洞，李明一个人一周根本修不完，而且绝大部分的漏洞信息不足，要么不值得修，要么该修未及时修，要么就根本没法修。前段时间，公司虽然接入了新的商业漏洞情报，但李明心里依旧没底，每天盼着

臭名昭著勒索软件组织 LockBit 于9 月 18 日将美国在线报税服务 eFile.com 添加至受害者名单，要求在14天内支付赎金。

美国联邦通信委员会与AT&T就2023年1月发生的重大数据泄露事件达成了一项1300万美元的和解协议。

尽管这些监控行为为公司带来了丰厚的利润，但它们可能侵犯个人隐私，威胁个人自由，并使人们面临从身份盗窃到跟踪等一系列风险。

#Jenkins-RCE #KeePass-Crack #Pass-the-Hash #(NTFS)ADS攻击

摩萨德接通过网络+供应链攻击，可以将全球电子产品变成定时炸弹？这点很有三体人“二向箔攻击”的风采。

如何保障好高校电子邮件账号的安全，确保研究人员对外学术联系的安全性、及时性、准确性，是值得电子邮件管理员关注的重要问题。

继9月17日黎巴嫩发生针对真主党的寻呼机爆炸事件后，首都贝鲁特等地于当地时间9月18日傍晚又发生了无线电对讲机爆炸。

黎巴嫩卫生部称，此次对讲机爆炸目前已造成至少20人死亡，其中包括一名16岁男孩，另有450多人受伤。

大语言模型的爆发使AI技术可以迅速融入到手机中，让手机变得越来越“聪明”，但安全吗？

用户将能够确认通话何时进行了端到端加密，并对这些通话中的其他成员进行验证。

恶意威胁组织通过对BP机（寻呼机）发起网络攻击，导致黎巴嫩全国范围内的BP机（寻呼机）几乎被同时引爆。

Temu称没有一行数据与我们的交易记录相符，并表示将对传播这些错误信息的人提出指控 。

VMware披露了两个影响vCenter Server 和Cloud Foundation产品的关键漏洞，可允许黑客执行远程代码并提升权限。