本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，全球3万余台Mac电脑已感染恶意软件，黑客开始针对M1芯片；CD Projekt遭网络攻击，赛博朋克2077补丁延迟发布；红杉资本遭遇黑客攻击，投资者...

全球动态1. 美国国家安全局（NSA）和微软倡导网络安全零信任方法美国国家安全局（NSA）和微软倡导零信任安全模型，将其作为一种更有效的方法来抵御当今日益复杂的威胁。这个概念已经存在了一段...

介绍Nmap（Network Mapper），在网络中具有强大的信息收集能力。Nmap具备主机探测、服务/版本检测、操作系统检测、网络路由跟踪、Nmap脚本引擎的功能，在Kali中右键鼠标选择“打开终端”输入nma...

干货！powershell 利用详解前言这是自己在学习过程中遇到的关于一些powershell的利用，会有点乱和杂。powershell命令详解设置执行策略为 bypass:powershell.exe -ExecutionPolicy bypass -nopro...

3月8日消息，一项研究发现了攻击英特尔处理器的新手段。该手段利用英特尔Coffee Lake和Skylake处理器的环形互连设计，发起侧通道攻击窃取敏感数据。该发现由伊利诺伊大学厄巴纳-香槟分校的一组...

全球动态1. 3名Verkada前员工称，公司内部有超百名员工拥有查看数千家客户监控的权限3名Verkada前员工10日透露，公司内部有超百名员工拥有查看数千家客户监控的权限。前日，一群黑客组织称可访...

全球动态1. 因限制措施，俄罗斯的互联网服务暂时中断2021年3月10日，星期三，来自NetBlocks Internet天文台网络数据的研究人员观察到俄罗斯运营商Rostelecom提供的互联网服务受到干扰。[外刊-阅...

全球动态1. 任何人都可以利用！研究人员发现微软Exchange新漏洞3月14日，安全研究人员新发现了一种针对微软Exchange服务器的PoC（概念验证漏洞）。该漏洞稍作修改后能将Web shell安装在ProxyLog...

全球动态1. 瑞士黑客们被指控在美国盗窃了100多家公司的数据瑞士司法部指出，此前被指控入侵硅谷云端监控公司Verkada的黑客蒂尔科特曼，早在2019年就入侵了100多家美国公司数据，包括英特尔、奔...

HW期间，为防范钓鱼，即日起FreeBuf将取消投稿文章的一切外部链接。给您带来的不便，敬请谅解~概述Mylobot僵尸网络于2017年开始活跃，在2018年6月被揭露。早期通过感染U盘传播，使用硬编码嵌入...