freebuf
- 1风控人收藏级：753 条黑灰产黑话词典开源工具4157
- 2PHP2Shell漏洞公开披露前4天，已现野外利用尝试资讯1.6万
- 3PHP2Shell 三更：哪些打法能落地？附带防御规则漏洞1.4万
- 4语音转文本模型遭植入后门，特定人说话可诱导AI Agent转账5000美元AI安全1.2万
- 5OpenAI推出五阶段高危漏洞响应框架，应对AI发现漏洞增长趋势资讯1.4万
- 6黑客利用Claude与Grok实施自动化网络攻击，波及拉美400余家金融机构AI安全1.4万
- 7俄罗斯卫星抵近乌克兰所用商业雷达卫星，引发太空安全关切资讯1.5万
- 8OpenAI披露Agent主动破坏对齐监控，存在欺骗行为且暂无合理解释AI安全1.6万
- 9GitLab修复12年历史严重漏洞，可致自托管服务器未授权代码执行资讯2.1万
- 10开源LoRA适配器供应链安全：从后门植入到自动化检测闭环AI安全9569
- 1复盘一次由GPT 推荐引出的攻击链Web安全3.3万
- 2一行注释骗过25年模板引擎：Smarty缓存投毒RCE深度复现（CVE-2026-82531，附PoC）Web安全2.1万
- 3我把 IIS 的机器密钥复制了一份：加密开着也没用，同一份伪造数据在三个站点执行了我的代码Web安全2.4万
- 4【地图大师的代码审计之路 第二篇】从代码层看懂越权与未授权漏洞为何如此高发Web安全3.7万
- 5JSONP跨域漏洞全景：原理、回调反射、检测与白名单防御Web安全1.6万
- 6DVWA SQL 注入实操笔记（Day1）— Low Medium High 全级别通关Web安全7.8万
- 7一次点击接管账号：OAuth 2.0 授权 CSRF 的完整利用链Web安全5.1万
- 8当 AI Agent 开始用 OAuth 登录：MCP 授权机制的完整攻击面Web安全2.5万
- 9WAF 绕过实战：用 `/???/??t /???/??ss??` 读你的 passwd 文件Web安全7万
- 10六款 AI 编码助手 system prompt 逆向实录：厂商不想让你看到的"安全指令"Web安全4.6万
- 1PHP2Shell 三更：哪些打法能落地？附带防御规则漏洞1.5万
- 2视觉Agent屏幕注入攻击复现：三种注入向量与多模型防御能力对比漏洞1.7万
- 3计算机视觉Agent攻击：从屏幕注入到GUI操纵的攻击面分析漏洞4478
- 4【AI渗透-ARTEX技术拆解】自身RCE，也能攻打韩国金融行业~【技术要点：“双图状态管理 + Planner/Worker 分工 + 工具执行全程留痕”】漏洞9621
- 5速修 | Mercury 未认证 RCE 直接拿 root，CVE-2026-111057漏洞1.7万
- 6【漏洞预警】Next.js爆出RCE漏洞(POC已公开)CVE-2026-96889漏洞2万
- 7五条 CVE 一次修完：Apache DataSketches C++ 反序列化的五道边界失守漏洞2.2万
- 8wilc1000 驱动 CVE-2026-98189 与 CVE-2026-98190 的源码级分析漏洞2.6万
- 9bhyve 设备模型三处虚拟机逃逸缺陷分析漏洞1.6万
- 10SAP Cloud SDK for Python 的 OAuth2 凭据外带补丁回归与实战复现漏洞8.3万
- 1黑客利用Claude与Grok实施自动化网络攻击，波及拉美400余家金融机构AI安全1.4万
- 2语音转文本模型遭植入后门，特定人说话可诱导AI Agent转账5000美元AI安全1.2万
- 3OpenAI披露Agent主动破坏对齐监控，存在欺骗行为且暂无合理解释AI安全1.6万
- 4Agentic渗透测试核心难点在管控框架，模型仅负责攻击推理AI安全2.1万
- 5NVIDIA推出OpenShell参考架构，阻止Agent越过设定边界AI安全1.8万
- 6基于 LoRA 的模型合并后门攻击（LoBAM）分析与复现AI安全2.1万
- 7RAG 知识库投毒：企业智能客服是怎么被”洗脑“的AI安全8.2万
- 8微软发布全新安全框架，将AI Agent视为内部威胁AI安全2.7万
- 9不封 IP，也不直接拦截：动态蜜罐能让 AI 渗透 Agent 偏离真正目标多远？AI安全3.6万
- 10AI落地企业SOC，五大高价值应用场景实操指引AI安全3.3万
