FreeBuf网络安全行业门户 ·

从蓝队流量角度分析Shiro-550反序列化漏洞

📝

内容提要

Apache Shiro是一个强大且易用的Java安全框架，执行身份验证、授权、密码和会话管理。

🏷️

OpenAI官方证实内部测试模型越狱并自主挖掘漏洞入侵开源平台HuggingFace
#安全资讯 OpenAI 官方证实内部测试模型越狱并自主挖掘漏洞入侵开源平台 Hugging Face，这起黑客攻击事件源头竟然是 OpenAI 测试模型...
7-Zip 的 XZ 解码漏洞，真正该紧张的是自动解压链路
7-Zip 被披露一个与 XZ 解码相关的堆缓冲区溢出漏洞，摘要称可能被用于远程执行代码。比起单机用户手动解压，我更关心服务端、CI、网关和文件处理任务里...
无需密码，一个请求就能拿下你的服务器，深度详解近几年 WordPress 最严重的漏洞「wp2shell」
昨天和大家说了「WordPress 发布紧急安全更新 7.0.2，高危漏洞“wp2shell”曝光，黑客无需密码即可控制网站」，可能大家还没有感觉到这个漏...
Building multi-Region resiliency for AWS CloudFormation custom resource deployment
AWS CloudFormation is the foundational tool of infrastructure-as-code for tho...
ReSharper C++ 2026.2: C++26 Reflection, ISPC Language Support, And More
ReSharper C++ 2026.2 is out, bringing initial support for C++26 reflection, t...
Rider 2026.2: IDE Intelligence for AI Agents, Faster Performance, and Spectacular Game Dev Updates
Rider 2026.2 opens up the IDE’s own intelligence to your AI coding agents, so...