FreeBuf互联网安全新媒体平台

医疗机构亟需将此类高风险设备作为安全修复工作的首要目标。

Java漏洞在黑盒实战中的技巧

第二部分主要介绍ELF的格式，ELF是Executable and Linkable Format的缩写，即可执行与可链接的文件格式的总称。

本研究旨在系统性分析Prompt注入的类型、攻击方式及防御策略，以提升大模型的安全性。

韩国个人信息安全法律法规及企业实践参考

多家公司确认，威胁行为者共享的相关数据样本真实有效。

Flowise是一款与LangChain兼容的开源低代码工具，使普通用户和开发人员都能通过可视化连线方式创建LLM工作流和AI应用。

通过实践经验解读最新风险评估标准，通过资产识别、威胁识别、脆弱性识别以及已有安全措施识别，剖析风险评估过程

产生的根源在于，服务器端对客户端提交的数据操作请求过度信任，在处理请求时，忽视了对用户操作权限的严格判定。

黑客声称窃取600万条记录，甲骨文否认数据泄露。Oracle客户证实云数据泄露事件中被盗数据真实有效。

HTB-Devvortex-WriteUp 靶场实战

HackTheBox-GoodGames靶场writeup

Splunk 遭 RCE 攻击，低权限用户可上传恶意文件执行任意代码（CVE-2025-20229）。

Chrome 浏览器的零日漏洞正被复杂的威胁行为者积极利用，漏洞编号为 CVE-2025-2783。

#Padding-Oracle #AES_CBC #路径劫持权限提升

网络安全研究人员在npm注册表中发现两个恶意软件包，这些软件包专门感染本地安装的其他程序包。

该漏洞是一个未授权栈溢出以及格式化字符串漏洞，而非命令注入漏洞。

新型SectopRAT木马武器化Cloudflare验证系统，通过伪造CAPTCHA攻击Windows用户，窃取敏感数据并建立持久后门。企业感染率激增，传统安全方案难检测。

本文简述了移动端GPU安全研究方向、GPU的攻击面梳理、漏洞分析等内容。

攻击策略正变得更具创造性和危险性。