FreeBuf互联网安全新媒体平台

思科七年旧漏洞仍可远程执行代码，1200+设备未修复！

Tycoon2FA钓鱼工具升级，隐蔽攻击微软365账户！

英伟达AI容器漏洞补丁不彻底，攻击者可窃取敏感模型数据！

蓝宝石狼升级紫水晶窃密软件，瞄准能源企业窃取敏感数据。

"AD攻击链全解析：从入侵到防御，企业必看安全指南！"

黑客利用域控制器RDP漏洞部署勒索软件，企业损失惨重！

在公开披露仅数小时后，黑客就开始利用WordPress的OttoKit插件中一个可绕过身份验证的高危漏洞。

微软Defender隔离未受管设备，阻断攻击者横向渗透！

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！

侵入以 Mr. Robot 为主题的 Windows 计算机。

iOS钓鱼攻击激增，移动设备成企业安全新盲区！

HTB-Cicada 靶机笔记

甲骨文承认旧服务器遭入侵，但坚称核心云平台未受影响，黑客证据存疑。

攻击者利用 Foxmail 客户端存在的高危漏洞，受害者仅需点击邮件本身即可触发远程命令执行，最终执行落地的木马。

emlog pro search_controller.php文件对用户输入未安全处理，导致攻击者通过双重URL编码绕过转义机制。

CISA紧急警告：Linux内核高危漏洞正被黑客利用！

2025了还不会绕WAF？回答我！Look in my eyes! Tell me why why?赶紧进来学习！

WordPress插件漏洞遭火速利用，10万网站面临接管风险！

AI垃圾邮件机器人AkiraBot绕过验证码攻击8万网站！

巴基斯坦SideCopy APT组织伪装政府人员，利用XenoRAT攻击印度关键部门。