🔥FreeBuf 热榜：2026-11-03

19:28 FreeBuf JA3 指纹墙实战：一个 md5 拦住了 curl，却被四行参数绕过

JA3 指纹墙实战：一个 md5 拦住了 curl，却被四行参数绕过做数据采集的人大概都遇到过这种事：代理池换了一轮，UA 也换了，Cookie 池也是新的，账号还是秒封。查日志看不到任何异常请求——因为对方根本没走到应用层，在 TLS 握手阶段就把你掐了。这就是 TLS 指纹（JA3）最常见的使用场景。这篇文章不讨论理论，我在本机搭了一个真的按指纹拦截的 TLS 服务，把 curl、Pyth

19:34 FreeBuf 思维链的暗门：推理模型中的逻辑陷阱与隐蔽操控

通过分析思维链推理过程的三个关键盲区——前提污染、推理链注入和逻辑短路，本文提出了三种攻击形态，并通过实验验证了其有效性。

19:44 FreeBuf 新手勇闯网络安全 | 密码学（一）

利用非对称加密解决密钥交换的安全难题，利用对称加密保障海量数据传输的效率。

20:50 FreeBuf 英国国家网络安全中心警告，AI或加速关键基础设施勒索攻击

英国NCSC年处置80起重大网络安全事件，报告警告AI正大幅降低攻击门槛，2028年前极可能出现针对关键基础设施的AI驱动勒索攻击。

20:50 FreeBuf 攻击者野外扫描Linux内核严重RCE漏洞，Ubuntu推送早期修复补丁

Linux内核曝出严重无交互RCE漏洞，已遭野外扫描，攻击者无需登录即可获取root权限，Ubuntu已推送早期修复补丁。

20:52 FreeBuf HackerOne CEO谈人类黑客相对AI优势，业务价值判断仍不可替代

HackerOne CEO称，AI可数分钟内批量发现漏洞，但人类在业务逻辑漏洞挖掘、价值判断上优势明显，常规中危漏洞赏金将持续走低。

22:26 FreeBuf 网络设备漏洞中位超一年未修补，漏洞利用周期压缩至数天

微软研究显示企业网络设备漏洞中位修复周期超一年，高影响漏洞披露数天即遭武器化利用，补丁响应根本追不上攻击节奏，安全风险敞口极大。