FreeBuf互联网安全新媒体平台

每个初学挖洞的小白都有一个美梦：是否可以在我学习挖洞技能的时候，有位师傅手把手指导，不仅教会我各种技术，还能带着我一起接项目挣钱，让我的技能和钱包同时“升级打怪”。可这种天降好事，什么时候才能来到

DnsDiag是一款针对DNS的故障排除和安全审计工具，在该工具的帮助下，广大研究人员可以轻松检测DNS基础设施的安全性。

注册微信账号必须用实名制的手机号码，如果微信账号被用于违法犯罪很容易被追查到，因此，有人企图用空号注册微信账号倒卖获利。

当地时间9月27日，爱尔兰数据保护委员会（DPC）宣布对Facebook母公司Meta处以9100万欧元（约合1.01亿美元）罚款。

泄露事件的起因源于背景调查公司 MC2 Data 的一个配置错误的数据库，据称该数据库中有2.2TB的敏感数据遭遇非法访问。

常见为绿若依，绿若依一般都会常用webpack组件，F12查看js文件，找到一个名为appxxxxxx.js的文件，搜索baseurl，找到api路径

2023年记录了超过6500起勒索软件攻击，在经历了2022年的短暂下降之后，触及了全球创纪录的117个国家。

据多方资料不完全统计，2024年8月共记录到全球网络安全行业投融资事件26起，与上月相比减少19起。其中国内4起，国外22起。

我们精选了本周知识大陆公开发布的10条优质资源，一起看看吧。

总结推荐本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

Linux 系统中广泛使用的打印系统CUPS（Common UNIX Printing System）存在漏洞，能在受攻击的电脑上远程执行任意代码。

该漏洞还暴露了车主的敏感个人信息，包括姓名、电话号码、电子邮件地址和实际地址。

尽管苹果提出了诸多技术措施，也一再强调将用户隐私摆在首位，仍然没能消除外界对于隐私数据安全外泄的担忧。

卡巴斯基目前公布了 2024 年度网络追踪报告，其中指出谷歌公司网络跟踪器活跃量在全球排行第一。

法国公民经历了一次大规模数据暴露事件，超过9500万条公民数据记录被直接公开在互联网上。

攻击者已利用先进的人工智能工具创建了更复杂、更具规避性的恶意软件。

由“国内某安全团队在石家庄反偷拍遭遇围攻”事件引发的一些对于“饭偷拍”的看法。

与此同时，对旧代码也进行了最小限度的修改，重点放在重要的安全修复上，而不是进行大范围的重写，因为重写也会破坏互操作性。

SCCMSecrets是一款针对SCCM策略的安全扫描与检测工具，该工具旨在提供一种有关 SCCM 策略的全面安全检测方法。

IPA，是一款功能强大的交互式PDF安全分析与审计工具，该工具可以轻松探索任何PDF文件的内部细节并对其执行安全分析与审计。