FreeBuf互联网安全新媒体平台

Minderbinder是一款基于eBPF的进程安全测试工具，在该工具的帮助下，广大研究人员可以通过注入噪声来测试目标进程的安全性。

美国背景调查和公共记录服务公司MC2 Data发生了大规模数据泄露事件，暴露了该公司2.2TB的敏感数据。

在美国网络安全和基础设施保护小组委员会听证会上，CrowdStrike将今年7月引发的全球性电脑“蓝屏”宕机事故归咎于“多种因素的叠加”。

要想绕过这种保护，恶意软件需要系统权限或向 Chrome 浏览器注入代码，这两种操作都可能触发安全工具的警告。

肖棉文的故事，是华大基因信息安全建设的一个缩影，也是每一位信息安全人成长的缩影。

本文将梳理三大TOP奖项——「年度创新安全产品TOP 10 」、「年度安全技术变革TOP 10 」、 「年度安全解决方案TOP 10 」。

Trend Micro趋势科技宣布其在IDC发布的报告中，再次蝉联全球云原生应用保护平台CNAPP市场份额排名第一。

本文将梳理「年度AI安全创新产品 」奖项的参选入围企业及产品，并节选了部分进行详细介绍。

美国卡巴斯基用户反馈，他们的安全软件以悄无声息的方式自动替换为了另一款产品UltraAV。

在恶意 SDK 供应链攻击中，有黑客通过 Google Play 在 1100 万台设备上安装了新版本的 Necro 恶意安卓载入器。

据国家安全部微信公众号消息，今年以来，一个名为“匿名者64”的黑客组织，针对中国大陆和港澳地区，频繁开展网络攻击。

没有时间怀念中秋假期啦，马上赶到现场的是——FCIS 2024 「白帽大会」议题征集！你是否身负高超技术，却苦于没有交流的舞台…你是否正在摸索前路，急需一颗指路的启明星…宝剑愈磨愈利，真理愈辩愈明十年磨剑，只待今朝期待你拿起话筒，slay全场！PART.01关于FCISFCIS 2024网络安全创新大会（2024 FreeBuf Cyber Security Innovation Summit，简

本着不偏不倚的态度，文章主要结合自身经历，以解决实际问题为主要方向。

乌克兰国家网络安全协调中心以国家安全为由，已下令限制在政府机构、军事单位和关键基础设施内使用Telegram 。

在演习中，攻击者需要不断寻找目标系统的漏洞，试图突破防线，获取敏感信息或破坏关键业务。

在数字化时代，保护敏感个人信息显得尤为关键，敏感个人信息包括那些能够直接或间接识别个人身份的数据。

这些攻击的另一个特点是使用 PowerShell 脚本来终止受攻击主机上与 Sophos 安全软件相关的进程。

本文简单描述了CodeQL的功能和使用场景，并介绍了VS Code中如何使用CodeQL。

#RFI包含远程SMB #powershell用户横向 #CHM武器化权限提升

#XLSM宏 #MSSQL NTLM哈希窃取(xp_dirtree) #GPP凭据泄露