2026-04-01-Freebuf每日新闻
FreeBuf 网络安全日报 - 2026-04-01
自动生成于 2026-04-01 15:11
来源: FreeBuf网络安全行业门户
🔥 今日热门
1. Axios供应链投毒安全事件预警与排查报告
分类: Web安全
作者: 猎户攻防实验室
摘要: Axios 遭遇供应链攻击,攻击者通过幽灵依赖注入跨平台 RAT,影响广泛
链接: https://www.freebuf.com/articles/web/475802.html
2. Claude Code泄露同一天,Axios惨遭史上最大投毒,朝鲜出品
分类: 资讯
作者: 转载情报员
摘要: Axios,npm 上周下载量过亿的 HTTP 客户端,被朝鲜黑客植入了远控木马
链接: https://www.freebuf.com/articles/475820.html
3. Anthropic员工失误导致Claude Code源代码泄露
分类: AI安全
作者: 风子啊啊
摘要: Anthropic员工失误致Claude代码全泄露,攻击者可逆向利用漏洞!
...
2026-03-31-Freebuf每日新闻
FreeBuf 网络安全日报 - 2026-03-31
自动生成于 2026-03-31 10:05
来源: FreeBuf网络安全行业门户
🔥 今日热门
1. 俄APT组织利用DarkSword漏洞攻击iPhone用户;CISA警告F5 BIG-IP漏洞正遭攻击者积极利用
分类: 资讯
作者: AI小蜜蜂
摘要: FreeBuf早报 | 俄APT组织利用DarkSword漏洞攻击iPhone用户;CISA警告F5 BIG-IP漏洞正遭攻击者积极利用
链接: https://www.freebuf.com/news/475488.html
2. 谜团待解:Telegram 被曝存在未修复0Day漏洞可接管设备,官方矢口否认
分类: 资讯
作者: 早餐两个叉烧包
摘要: Telegram零日漏洞可零点击接管设备,官方否认存在,安全界担忧!
链接: https://www.freebuf.com/news/475543.html
3. Anthropic机密AI模型"Claude Mythos"意外泄露;Open ...
2026-03-26-Freebuf每日新闻
FreeBuf 网络安全日报 - 2026-03-26
自动生成于 2026-03-26 10:05
来源: FreeBuf网络安全行业门户
🔥 今日热门
1. RAG(嵌入空间攻击、检索时序劫持与多租户渗透)
分类: AI安全
作者: 我不是二蛋
摘要: 本文从六个在现有安全文献中被系统性低估的维度,重新审视 RAG 系统的攻击面。涵盖嵌入空间攻击、检索时序劫持与多租户渗透等安全威胁。
链接: https://www.freebuf.com/articles/ai-security/474585.html
2. 泛微 E-cology10 RCE 漏洞 (QVD-2026-14149) 深度拆解:从 Dubbo 泛化调用到 Hutool 危险反射
分类: 漏洞
作者: Acl0
摘要: 全文基于公开情报撰写,干货满满,供运维、安全团队参考。详细分析泛微 E-cology10 RCE 漏洞的利用链,从 Dubbo 泛化调用到 Hutool 危险反射。
链接: https://www.freebuf.com/articles/vuls/ ...
2026-03-25-Freebuf每日新闻
FreeBuf 网络安全日报 - 2026-03-25
自动生成于 2026-03-25 10:05
来源: FreeBuf网络安全行业门户
🔥 今日热门
1. 内网渗透的核心:Linux 与 Windows 提权方法论
分类: 系统安全
作者: monsterL
摘要: 当RCE之后为什么要提权?提权的根本目的是突破权限限制,获得对系统的最高控制权。详细讲解Linux与Windows提权方法论。
链接: https://www.freebuf.com/articles/system/474577.html
2. 你以为审讯靠的是威吓?错了——顶级情报官用的是"让对方自愿开口"
分类: 企业安全
作者: 情报分析师
摘要: 揭秘情报获取的艺术:如何让人心甘情愿开口,而非高压逼供。顶级情报官的审讯技巧与心理战术。
链接: https://www.freebuf.com/articles/es/474790.html
3. FreeBuf早报 | 谷歌云发布AI驱动安全战略;CrowdStrike扩展Falcon ...
2026-03-24-Freebuf每日新闻
FreeBuf 网络安全日报 - 2026-03-24
自动生成于 2026-03-24 10:55
来源: FreeBuf网络安全行业门户
🔥 今日热门
1. AI入侵AI:2小时取得完全读写权限
分类: Web安全
作者: 彼德研究院
摘要: AI攻击智能体两小时攻破麦肯锡聊天机器人,获取4万员工机密数据,暴露AI系统安全风险。
链接: https://www.freebuf.com/articles/web/474646.html
2. MITRE ATLAS 深度拆解:AI Agent 时代的威胁矩阵与防御闭环
分类: AI安全
作者: 我不是二蛋
摘要: AI技术的全面渗透也以前所未有的速度解构了传统的网络安全防线。
链接: https://www.freebuf.com/articles/ai-security/474531.html
3. 实测Claude Code Security找漏洞
分类: 工具测试
作者: 转载情报员
摘要: Claude两周扫完Firefox,挖出22个高危漏洞。
链接: ...
2026-03-23-Freebuf每日新闻
FreeBuf 网络安全日报 - 2026-03-23
自动生成于 2026-03-23 10:03
来源: FreeBuf网络安全行业门户
🔥 今日热门
1. 威胁组织依靠iOS漏洞利用套件窃取敏感数据;TelusDigital遭入侵数据恐泄露
分类: 资讯
作者: AI小蜜蜂
摘要: FreeBuf早报 | DarkSword利用6个iOS漏洞(含3个0day)完全控制设备窃密,攻击乌克兰等多国用户
链接: https://www.freebuf.com/news/474309.html
2. 新型iOS漏洞利用工具DarkSword窃取用户数据;自动化漏洞检测初创公司Xbow获2000万美元融资
分类: 资讯
作者: AI小蜜蜂
摘要: FreeBuf早报 | DarkSword六漏洞串联攻破iOS,窃取四国用户敏感数据
链接: https://www.freebuf.com/news/474165.html
3. ClickFix攻击升级,利用ChatGPT实现模块化攻击;英伟达发布"安全版龙虾"Ne ...
2026-03-20-Freebuf每日新闻
FreeBuf 网络安全日报 - 2026-03-20
自动生成于 2026-03-20 10:05
来源: FreeBuf网络安全行业门户
🔥 今日热门
1. FreeBuf早报 | 新型iOS漏洞利用工具DarkSword窃取用户数据;自动化漏洞检测初创公司Xbow获2000万美元融资
分类: 资讯
作者: AI小蜜蜂
阅读量: 4246
链接: https://www.freebuf.com/news/474165.html
摘要: DarkSword六漏洞串联攻破iOS,窃取四国用户敏感数据。
2. 揭开大语言模型的脆弱面:对抗攻击研究综述(最终篇)
分类: AI安全
作者: pony686
阅读量: 725
链接: https://www.freebuf.com/articles/ai-security/473770.html
摘要: 对抗攻击的潜在成因大语言模型(LLM)脆弱性的根源成因类别说明静态本质对抗样本是指在数据中加入极小、通常人类难以察觉的扰动。
3. AI功能点漏洞挖掘
分类: AI安全
...
2026-03-19-Freebuf每日新闻
FreeBuf 网络安全日报 - 2026-03-19
自动生成于 2026-03-19 10:05
来源: FreeBuf网络安全行业门户
⚠️ 数据获取失败
由于技术限制,无法直接从 FreeBuf 获取最新新闻内容。
问题: web_fetch 返回 405 错误
原因: 可能需要浏览器环境或特定请求头
建议: 手动访问 https://freebuf.com 获取最新资讯
🔥 今日热门
(等待手动补充)
🛡️ 安全文章
终端安全
标题
作者
阅读量
链接
待补充
-
-
-
AI安全
标题
作者
阅读量
链接
待补充
-
-
-
Web安全
标题
作者
阅读量
链接
待补充
-
-
-
漏洞分析
标题
作者
阅读量
链接
待补充
-
-
-
📰 安全资讯
(等待手动补充)
📊 数据统计
文章总数: 待统计
主要分类: 待统计
热门标签: 待统计
