FreeBuf互联网安全新媒体平台

"AD攻击链全解析：从入侵到防御，企业必看安全指南！"

黑客利用域控制器RDP漏洞部署勒索软件，企业损失惨重！

在公开披露仅数小时后，黑客就开始利用WordPress的OttoKit插件中一个可绕过身份验证的高危漏洞。

微软Defender隔离未受管设备，阻断攻击者横向渗透！

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！

侵入以 Mr. Robot 为主题的 Windows 计算机。

iOS钓鱼攻击激增，移动设备成企业安全新盲区！

HTB-Cicada 靶机笔记

甲骨文承认旧服务器遭入侵，但坚称核心云平台未受影响，黑客证据存疑。

攻击者利用 Foxmail 客户端存在的高危漏洞，受害者仅需点击邮件本身即可触发远程命令执行，最终执行落地的木马。

emlog pro search_controller.php文件对用户输入未安全处理，导致攻击者通过双重URL编码绕过转义机制。

CISA紧急警告：Linux内核高危漏洞正被黑客利用！

WordPress插件漏洞遭火速利用，10万网站面临接管风险！

AI垃圾邮件机器人AkiraBot绕过验证码攻击8万网站！

巴基斯坦SideCopy APT组织伪装政府人员，利用XenoRAT攻击印度关键部门。

Model Context Protocol (MCP) 不仅简化了开发流程，还为 AI 的广泛应用铺平了道路。

俄APT组织利用设备码钓鱼绕过MFA，全球高价值机构遭精准攻击！

本文主要阐述了Web日志分析在网络安全防护中的重要性，并介绍了常见的Web日志分析方法。

Linux USB音频驱动漏洞可被恶意设备利用，导致权限提升或系统崩溃，补丁已紧急修复。

黑客兜售440万WooCommerce用户数据，含英伟达等知名机构信息