漏洞分析 第3页

2026-06-27hush阅读(332)赞(0)

导语：一个体积高达905GB、名为”BreachForums CDN”的BT种子在暗网与安全研究人员之间疯传。这相当于把一家全球顶级黑客黑市的”整个仓库”全部倒在了公网——数据库、工具、截图、...

2026-06-24hush阅读(312)赞(0)

导语：该平台于2026年6月22日正式发布全新网络安全模型GPT-5.5-Cyber，在CyberGym漏洞发现基准测试中达到85.6%，一举超越Anthropic旗下Mythos模型此前保持的纪录。这款专门针对网络安全任务优化的模型，将已...

2026-06-23hush阅读(333)赞(0)

导语：本文手把手演示如何用AI驱动的方式完成一次完整的Active Directory渗透测试。通过HexStrike AI MCP服务器将该平台 Desktop与NetExec连接，用自然语言指令替代手工敲命令，从域名枚举到拿下域管理员，...

2026-06-21hush阅读(341)赞(0)

导语：该平台联合创始人Andrej Karpathy提出了一种用LLM替代RAG构建个人知识库的新思路——直接加载上下文，让AI在查询时阅读相关词条页面。本文将其应用到安全工程领域，让你用一条命令就能消化渗透测试报告、事件日志、漏洞writ...

2026-06-10hush阅读(308)赞(0)

近日，OWASP 发布了《代理式人工智能安全与治理现状 v2.01》报告。该报告是一份技术蓝图，旨在帮助安全团队应对生产环境中迅速增多的自主人工智能代理所带来的安全挑战。 报告隶属于 OWASP 生成式人工智能安全项目下的代理安全倡议，通过...

2026-06-09hush阅读(486)赞(0)

导语：一个认证绕过漏洞，一扇向攻击者敞开的VPN大门，一个活跃超过一个月的勒索攻击行动。Check Point于6月8日紧急发布安全公告，披露其VPN产品中的IKEv1认证绕过漏洞已被Qilin（麒麟）勒索软件团伙武器化。CVSS评分9.3...

2026-06-08hush阅读(334)赞(0)

导语：2026年5月12日，一名匿名安全研究员在GitHub上公开了YellowKey的完整概念验证代码，声称该漏洞能完全绕过Windows BitLocker全盘加密——无需密码、无需恢复密钥，只需一个U盘和数次重启。这名自称”...

2026-06-04hush阅读(314)赞(0)

1、简介 Jenkins 是基于 Java 开发的开源软件项目，主要用于 CI (持续集成)、项目管理等。Jenkins功能包括： 持续的软件版本发布/测试项目。 监控外部调用执行的工作。 2、服务探测与发现 fofa: app=”Jenk...

2026-06-04hush阅读(321)赞(0)

导语：Verizon第十九版《数据泄露调查报告》扔出一颗深水炸弹：漏洞利用以31%的占比首次超越凭证滥用，成为数据泄露的第一大入口。而这个数字背后，更危险的趋势是AI正在把漏洞武器化的时间压缩到负7天——即补丁还没上线，exploit就已经...

2026-06-03hush阅读(298)赞(0)

* 本文原创作者：zzz66686，本文属FreeBuf原创奖励计划，未经许可禁止转载 1. 前言 前几日，笔者在exploit-db上发现了一个kill.exe的溢出漏洞，在众多的UAF漏洞中，这种单纯的溢出漏洞简直如一股清泉一般，遂将其...