各位Buffer早上好，今天是 2018 年 9 月 13 日星期四，农历八月初四。今天的早餐铺内容有：微软与 Adobe 发布多个安全更新；谷歌发布 Chrome 安全更新，取消网址的“安全”标识；瑞士数据管理公...

各位 Buffer 早上好，今天是 2018 年 11 月 22 日星期四，农历十月十五。今天的早餐铺内容有：俄罗斯黑客工具“Cannon”正在美欧计算机上进行更隐蔽的攻击；Adobe Flash 漏洞影响Windows，macOS...

*本文作者：m0nshaw，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。0x01 前言最近留意到CVE-2018-1111这个洞，关于dhcp命令注入，便想复现一波。DHCP是一个局域网的网络协议，主要用于内部...

前言年复一年，日复一日，不仅威胁的总数在增加，威胁态势也变得更加多样化，攻击者也在不断开发新的攻击途径并尽力在攻击过程中掩盖踪迹。从Facebook数据泄露和万豪酒店5亿用户开房信息挂在暗...

一、摘要近日，江民赤豹安全实验室针对2018年整体安全态势做了详细分析，报告中引用了Gemalto调研数据，据统计仅2018年数据泄露事件高达945次，导致的信息泄露数量达到45亿条之多，相比2017年同...

新型 Mirai 木马变种利用 27 个漏洞 瞄准企业设备安全研究人员发现了一种新型的Mirai IoT恶意软件变种，针对2种设备——智能信号电视和无线演示系统。Palo Alto Networks 的安全研究人员在今年...

安全资讯[新闻]  中国自主可控行业全景图https://mp.weixin.qq.com/s/7_osWtZV3UZ5KuaoIzt7rA[观点]  自动化在现代安全中的运用https://mp.weixin.qq.com/s/HMvGOiUIwjMKBNE2j5qIBQ安全技术...

FreeBuf早报，安全圈值得关注的每日大事件 【全球动态】1.美国和俄国的网络威胁主要集中在民用基础设施从最近的新闻报道来看，美国和俄罗斯之间的网络对抗越来越多地转向关键的民用基础设施...

据外媒报道，研究人员发现Palo Alto Networks的GlobalProtect产品存在一个关键的RCE漏洞，允许未经身份验证的黑客远程执行任意代码。图片来源于pixabay 该漏洞被追踪为CVE-2019-1579，影响Glob...

安全资讯[法规]  关于印发加强工业互联网安全工作的指导意见的通知http://www.miit.gov.cn/n1146285/n1146352/n3054355/n3057724/n3057729/c7281215/content.html安全技术[运维安全]  端口...