FreeBuf互联网安全新媒体平台

看我如何通过js接口，拿下某地级市大量学校的超级管理员权限

以色列网络安全公司Hudson Rock发现 一个据称包含3.5亿条Hot Topic顾客个人和支付数据的庞大数据库，在暗网上被公开出售。

议题将分享斗象科技在线安全运营、实战安全服务、众包模式等一体化安全服务创新模式实践。

本篇文章主要以Windows域环境为基础，记录了一些在内网渗透过程中需要知道的一些基本知识点，记录较为简练概括，方便以后自己扩展学习。

本文介绍了SVM算法在SQL注入攻击检测中的应用，通过SQL语句解析、语义特征提取和异常检测步骤，有效识别SQL注入攻击，为网络安全提供了自动化识别方法。

今年10月底开始，香港将禁止公务员在办公电脑上使用包括微信、WhatsApp Web和Google Drive在内的云存储及即时通讯服务。

ADSpider是一款针对活动目录AD的实时安全监控工具，该工具可以帮助广大研究人员更轻松地监控和保护活动目录AD的安全。

研究员揭露了一种新的攻击技术，能够操纵Windows 11系统在更新时降级关键系统组件，从而让一些漏洞修复补丁失效。

在攻击过程中，威胁者窃取了 6 TB 的数据，并最终加密了网络上的计算机，导致公司关闭 IT 系统以防止攻击扩散。

DPC公开表示，LinkedIn 平台违反了多项 GDPR 原则，决议对 LinkedIn 处以 3.1 亿欧元（约23.8亿人民币）的罚款。

总结推荐本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！

我们精选了本周知识大陆公开发布的10条优质资源，一起看看吧。

知名安全猎头“芸姐”非法获取他人信息被起诉说起来，“芸姐”可是安全圈名人，曾号称“没加我微信等于没进安全圈”。

《2024年微软数字防御报告》揭示了一个复杂的全球网络安全格局，每天发生超过6亿次网络攻击。

FortiManager存在一个关键零日漏洞，能够允许未经身份验证的远程攻击者通过特制请求执行任意代码或命令。

香港某美术馆的SQL数据库泄露。

在本报告中，我分析了他们面临的挑战、新兴类别和财务指标，因为他们让我们看到了网络安全的未来。

调查结果显示，该平台违反了多项 GDPR 原则，这促使 DPC 实施了经济制裁和运营变革。

msldap是一款用于审计MS AD的LDAP库，广大研究人员可以利用该工具轻松执行针对MS AD的安全审计任务。

Cloudkicker是一款功能强大的自托管 Azure OSINT 工具，该工具可以帮助广大研究人员轻松执行针对Azure的安全检测与OSINT任务。