该漏洞源于程序在拷贝用户输入时缺乏有效的边界检查，攻击者可以通过构造恶意请求触发溢出，从而导致系统崩溃，甚至在某些场景下获得更高权限，进而完全控制设备。
百度网盘Windows客户端存在远程命令执行漏洞，攻击者可利用OpenSafeBox方法执行任意命令，导致系统失陷。
GhostAction攻击窃取GitHub 3325个机密凭证，成最大供应链入侵事件！
Frostbyte10漏洞威胁冷链与商用建筑控制系统安全，攻击者可远程操控设备，引发供应链中断和公共安全风险。
资深运维工程师分享企业级iptables防火墙实战经验，从DDoS防护到性能优化，助你打造坚不可摧的第一道防线。
Zabbix各版本漏洞汇总，将网上的poc整理然后部分复现笔记记录一下，大佬勿喷，可以直接跳过。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！
无论是制作地图可视化、进行空间分析还是开发位置服务应用，我们都需要可靠的地理数据。本文将介绍如何从GPKG格式的地理数据库中提取全球省市边界数据，并将其转换为广泛使用的GeoJSON格式。
朝鲜黑客Kimsuky利用社交工程与AppleSeed恶意软件渗透韩国国防及涉朝群体。
黑客滥用AI平台窃取微软365凭证，企业AI信任危机加剧！
朝鲜黑客滥用威胁情报平台，监控暴露并优化攻击
锐捷高危漏洞CVE-2025-56752：攻击者可无需认证完全控制企业网络设备！
大规模攻击正扫描思科ASA设备，或为新漏洞攻击做准备。
XWorm后门升级多阶段隐身攻击，伪装系统文件突破防御。
新型恶意软件劫持Windows字符映射表挖矿，隐蔽性强危害大。
谷歌云与Cloudflare惊现潜伏3年的高级钓鱼攻击，克隆军工巨头网站精准诈骗。
Sudo 1.9.14 至 1.9.17 全系列版本存在严重权限提升漏洞，核心成因是路径解析顺序错误与恶意库劫持的结合。
俄罗斯APT28利用Outlook宏后门窃密，隐蔽性强危害大。
AI模型命名漏洞可劫持谷歌微软平台，恶意接管风险紧急。
美国悬赏千万通缉俄FSB黑客，涉全球500+能源设施攻击！
黑客滥用HexStrike AI武器化工具，10分钟攻破零日漏洞。
Tycoon钓鱼工具包采用新型URL编码技术，绕过安全检测窃取凭证。
证券行业面临复杂网络安全挑战，基调听云基于可观测性推出运行时安全方案，助力企业应对APT攻击与无文件攻击。
介绍WiFi安全工具airgeddon的安装与使用，包含多种WiFi攻击方式，如DoS、钓鱼和WPA破解。
GoPhantom是一款强大的荷载加载器生成器，专为红队演练设计，具备多层加密和高级免杀技术。
Cloudflare 1.1.1.1误发TLS证书，攻击者可解密用户流量。
1100台Ollama AI服务器暴露，20%存高危漏洞。
"3600万次下载的Python库曝高危RCE漏洞，PoC已公开！"
恶意npm包利用以太坊智能合约隐蔽传播恶意软件，威胁开源安全。
黑客滥用HexStrike AI武器化工具，10分钟攻破零日漏洞。
谷歌紧急修复安卓120个漏洞，含2个正遭利用的零日漏洞！
RapperBot僵尸网络毫秒级劫持设备，7Tbps DDoS攻击肆虐。
本次 “银狐” 木马分析中，清晰看到其以 “去中心化工具” 为核心定位，通过多层伪装、“白加黑” 执行、灵活持久化等技术。
NVIDIA紧急修复多款产品高危漏洞，攻击者可提权、篡改数据。
本文简单记录日常工作中挖矿病毒排查的关键步骤以及技巧，以备后续借鉴。
威胁情报从被动防御转向主动预判，提升安全运营效率，构建智能SOC的关键环节。
将Zeek和Suricata转换为流式命令行工具，提升网络流量分析的实时性和效率。
本文聚焦 AI 安全工具的即时注入攻击威胁，剖析其源于 LLM 无法区分指令与数据的核心缺陷，展现攻击如何让本应护网的工具沦为入侵跳板，结合企业案例具象化风险。同时提出多层防御架构与人机协同模式，探讨
安卓紧急修复高危零日漏洞，攻击者可远程控制设备！
AI武器化！Hexstrike-AI 10分钟攻破零日漏洞
AI安全工具遭提示词注入反噬，20秒沦陷系统！
NVIDIA紧急修复多款产品高危漏洞，攻击者可提权、篡改数据。
Cloudflare遭供应链攻击，客户敏感数据泄露！
KillWxapkg工具可自动化反编译微信小程序，支持解密、Hook及敏感数据导出，但存在封号风险。
斗象科技近日完成新一轮2亿元桥梁战略轮融资，由钟鼎资本独家投资。
智能合约后门漏洞分析：合约所有者可任意销毁用户代币，严重威胁区块链资产安全。
全球间谍软件产业暴利扩张，屡遭曝光仍威胁民主人权。
外卖机器人遭黑客劫持，全球餐厅医院陷安全危机。
Cloudflare Tunnel误配置导致源服务器暴露，攻击者可完全绕过Cloudflare保护，直接攻击后端服务器。
捷豹路虎遭网络攻击全球停产，客户数据暂未泄露。