网络间谍就在身边！境外势力“三重暗战”渗透中国
当你在办公室点击一封"会议通知"邮件，或在家用电脑保存一份工作文件时，或许正触发一场跨国网络暗战。国家安全机关最新披露的案例显示，境外间谍情报机关正通过钓鱼邮件、系统漏洞、存储设备三重"暗箭"发起攻击，仅2023年就破获相关案件同比激增45%，普通上班族竟成泄
零日漏洞
谷歌Chrome零日漏洞遭广泛利用，可执行任意代码
谷歌在确认攻击者正在积极利用一个关键零日漏洞（zero-day vulnerability）后，紧急发布了Chrome安全更新。该漏洞编号为CVE-2025-5419，攻击者可通过Chrome V8 JavaScript引擎中的越界读写操作，在受害者系统上执行
通报！广州某科技公司遭网络攻击，黑客手法大起底!
近日，广州某科技公司遭受境外黑客组织的网络攻击。事件发生后，广州市公安局天河区分局立即开展调查，组织技术团队对攻击程序和系统日志进行深入技术分析和溯源追踪，初步查明了攻击来源。
AI再立奇功！OpenAI o3从1.2万行代码中挖出Linux内核零日漏洞
在这个 AI 大模型流行的时代，有人对自动生成的代码感到厌烦，比如 Curl 项目的创始人 Daniel Stenberg 不久前就曾怒斥 AI 生成的漏洞报告泛滥，直言它们简直像 DDoS 攻击一样令人头疼。而与此同时，也有人开始借助 AI 工具深入探索安全
历史首次！o3找到Linux内核零日漏洞，12000行代码看100遍揪出
刚刚，OpenAI总裁转发了独立研究员Seen Heelan的实验成果：用o3模型找到了Linux内核SMB实现中的一个远程零日漏洞。
元支点多维度打造电力网络守护智能屏障
电力系统作为关键基础设施，其网络安全关系到国家整体安全。中国财富研究院网络安全研究中心理事单位北京元支点信息安全技术有限公司凭借自主研发的第四代网络欺骗主动防御系统，为能源行业构建了智能化、动态化的安全护盾。
Windows 10更新“惹祸”：BitLocker恢复问题频发
科技媒体 bleepingcomputer 昨日（5 月 15 日）发布博文，报道称部分 Windows 10 用户安装 5 月累积更新后，意外触发了 BitLocker 恢复提示，导致设备自动进入 WinRE 恢复界面。
【安全圈】Android 16扩展了“高级保护”，具有设备级安全性
Android 平台一直是间谍软件活动和利用数字取证平台进行复杂攻击的目标，这些平台通常依靠零日漏洞来感染设备，用户交互最少或根本没有用户交互。
博通向 VMware 永久许可证用户发出勒令停止通知函
自 2023 年收购 VMware 以来，博通立即着手将该公司重塑为一家以利润为中心的业务部门，常常以牺牲良好的客户关系为代价。奉行这一备受争议的策略的最新举措是，向 VMware 用户发送勒令停止通知函（cease-and-desist letter），警告
Google研究报告称政府黑客正在引领零日漏洞的使用
Google的最新研究表明，去年现实世界网络攻击中大多数零日漏洞都是由政府黑客发起的。Google的报告称，零日漏洞（指黑客利用时软件制造商未知的安全漏洞）的数量已从 2023 年的 98 个下降到 2024 年的 75 个。但报告指出，在Google可以归因
信息安全之脆弱性管理
信息安全脆弱性管理是确保组织系统安全的关键过程，涵盖从漏洞识别到修复的完整生命周期。以下是其核心要点：
微软产品的漏洞：哪些已得到改进，哪些仍面临风险
根据最新发布的BeyondTrust Microsoft Vulnerabilities Report显示，微软在2024年报告了创纪录的1360个漏洞。这一数量比2022年的前一个纪录增长了11%，并符合疫情大流行后的一个更广泛趋势：更多漏洞、更多产品以及更
苹果推出iOS 18.4.1，小更新却修了大问题！你升了没？
苹果在稍早时间推出iOS 18.4.1 更新版本，虽然是一个小更新，很多人可能会直接跳过，但其实这次的更新却非常重要！不只是修Bug 而已，还补了一些资安漏洞，这篇文章可以帮你快速搞懂这版到底修了哪些东西，建议大家尽快升级。
中国一成都小伙到底做了什么，让美国不惜悬赏1000万美金通缉他？
2024年12月，一张写着“REWARD 10 MILLION USD”的海报在美国财政部官网、FBI官网同步上线，目标是一位名叫关天峰的中国青年，被标注为“全球网络安全威胁级别极高人员”。
PipeMagic木马利用Windows零日漏洞部署勒索软件
上述漏洞是 CVE-2025-29824，这是通用日志文件系统中的一个权限提升漏洞，可被利用来获取系统（SYSTEM）权限。作为 2025 年 4 月 “周二补丁日” 更新的一部分，雷德蒙德（微软总部所在地，此处指代微软）修复了该漏洞。
微软Win11/Win10四月累积更新修复134个漏洞
科技媒体 bleepingcomputer 昨日（4 月 8 日）发布博文，报道称在 4 月补丁星期二活动日中，微软修复了 Windows 11 系统高危漏洞，现有证据已表明有黑客利用该漏洞发起攻击，推荐用户尽快安装。
战争时期，敌方可入侵厂家平台操控新能源车攻击城市重要目标
若在战争时期，敌方通过入侵新能源车厂家的控制平台，试图操控车辆攻击城市重要目标的可行性需要从技术、安全、军事和现实操作等多个层面综合分析。以下是逐步拆解的回答：
苹果警告，有3个活跃的零日漏洞正在被利用
苹果公司发布紧急安全公告，披露编号为CVE-2025-24200、CVE-2025-24201和CVE-2025-24085的三处高危零日漏洞正被用于复杂网络攻击。这些漏洞影响iPhone、iPad、Mac等多款苹果设备，用户应立即更新系统以规避安全风险。
FreeBuf周报 | Oracle否认泄露600万条记录；Oracle客户证实云数据泄露事件
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！
全球警报 美情报机构全球无差别攻击手机 中方揭量子操控苹果沦陷
中国网络安全产业联盟（CCIA）最新报告揭露，美国情报机构通过多维度技术手段对全球手机用户实施系统性攻击，涵盖硬件、软件、通讯网络全链条：