FreeBuf互联网安全新媒体平台

继9月17日黎巴嫩发生针对真主党的寻呼机爆炸事件后，首都贝鲁特等地于当地时间9月18日傍晚又发生了无线电对讲机爆炸。

黎巴嫩卫生部称，此次对讲机爆炸目前已造成至少20人死亡，其中包括一名16岁男孩，另有450多人受伤。

大语言模型的爆发使AI技术可以迅速融入到手机中，让手机变得越来越“聪明”，但安全吗？

用户将能够确认通话何时进行了端到端加密，并对这些通话中的其他成员进行验证。

恶意威胁组织通过对BP机（寻呼机）发起网络攻击，导致黎巴嫩全国范围内的BP机（寻呼机）几乎被同时引爆。

Temu称没有一行数据与我们的交易记录相符，并表示将对传播这些错误信息的人提出指控 。

VMware披露了两个影响vCenter Server 和Cloud Foundation产品的关键漏洞，可允许黑客执行远程代码并提升权限。

本文将对报告的核心内容进行解读，帮助读者提升对复杂安全威胁的认知与应对能力。

#DC域 #SMB #ldap查询 #TightVNC 密码破译 #.NET 应用分析 #AD回收站凭据暴露权限提升

数据安全这个词很大，又很小。小到几乎每一个人都知道数据很重要，它关乎每个人的隐私权和财产权。

#Server Monitor #Internal Chat #UA投毒 #Winlogon用户密码泄露权限提升

9月16日下午，115 网盘一度出现服务故障，包括 App、官网网页均显示 502 错误。

reCaptcha在很多网站中都有使用，主要用于真人检测，阻止来自机器人的请求。那么针对reCaptcha的钓鱼攻击手法也应运而生了，例如8月-9月较为流行的reCaptcha钓鱼攻击。

网络空间已经成为现代战场的重要组成部分，其重要性几乎与物理战场平分秋色。

#DC域 #AS-REP #TGT票证窃取 #AutoLogon凭据 #DCSync攻击

#FTP匿名登录 #PRTG 网络监控RCE权限提升

#.NET 逆向工程 #Notepad配置泄露 #VB Projects分析 #dnSpy动态调试 #NTFS #ADS攻击 #HQK程序调试解密

有消息称，微软正在重新设计EDR与Windows内核的交互方式，以避免再次引发全球蓝屏事件。

永远保持热爱，永远保持好奇，一路勇往直前，延迟退休只会成为你的加油站。

CVE-2024-21096是一个中等严重性的漏洞，它影响Oracle MySQL Server产品中的mysqldump组件。