[每日信息流] 2024-09-29

[BruceFeIix]

每日安全资讯（2024-09-29）

• SecWiki News
  • [ ] SecWiki News 2024-09-28 Review
• Security Boulevard
  • [ ] USENIX NSDI ’24 – SwiftPaxos: Fast Geo-Replicated State Machines
• Verne in GitHub
  • [ ] 使用 Tailscale Funnel 暴露本地服务
• 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com
  • [ ] 2024全球数字经济大会——数字安全生态建设专题论坛，经纬信安斩获多项荣誉
• unSafe.sh - 不安全
  • [ ] Sky Saga Reverse Engineering
  • [ ] Unpack Themida winlicense 1x 2x
  • [ ] Part 1: A Comparison Between the Pricing Models of Modern Data Warehouses
  • [ ] api漏洞系列-401、404和302
  • [ ] Irish Data Protection Commission fined Meta €91 million for storing passwords in readable format
  • [ ] Will Data Centers Ruin Your Neighborhood?
  • [ ] The One When a Killer's Last Words Became a Cultural Phenomenon
  • [ ] USENIX NSDI ’24 – SwiftPaxos: Fast Geo-Replicated State Machines
  • [ ] Arch Linux 与 Valve 建立直接合作关系
  • [ ] iOS 如何按地区限制功能：浅析 MobileGestalt 与 Eligibility
  • [ ] Preventing app removal on iOS
  • [ ] 戴尔强制要求销售团队每周五天在办公室工作
  • [ ] 防窥屏·马赛克 – 你听我说，这是一款正经软件
  • [ ] Validate Your APIs With Ease Using WuppieFuzz: Open Source Fuzzing for REST APIs
• 一个被知识诅咒的人
  • [ ] Java高效编程（10）：重写equals时必须遵循通用约定
  • [ ] Java高效编程（3）：通过私有构造函数或枚举类型来确保单例属性
  • [ ] 华为仓颉语言入门（7）：深入理解 do-while 循环及其应用
• Doonsec's feed
  • [ ] api漏洞系列-401、404和302
  • [ ] PG_MEM：隐藏在 Postgres 进程中的恶意软件
  • [ ] 还在使用这13款APP的小伙伴注意了，不合规！
  • [ ] 「漏洞复现」九块九付费进群系统 wxselect SQL注入漏洞
  • [ ] Web应急基础指南
  • [ ] 自查风险突出的30个服务高危端口
  • [ ] 流量不够，谣言来凑？“流量先生”覆灭记
  • [ ] 国家网信办就《终端设备直连卫星服务管理规定（征求意见稿）》公开征求意见（附全文）
  • [ ] 老板最想要的20套模板！基于 VUE 国产开源 IoT 物联网 Web 可视化大屏设计器
  • [ ] 交换机镜像之VLAN镜像，有哪些分类？
  • [ ] 起底 apt 组织命名方式与实力
  • [ ] 【Exp】绕过 EDR 防病毒软件以获取 Shell 访问权限
  • [ ] Meta 因泄露数百万 Facebook 用户的明文密码被罚款 1 亿美元
  • [ ] 五眼联盟发布检测 Active Directory 入侵指南
  • [ ] 国家计算机病毒应急处理中心通报13款App，包括甘肃农信、华金期货等金融应用
  • [ ] 上交所系统被股民买崩了？异常卡顿、交易延迟……现已陆续恢复;|起亚经销商网站曝出严重漏洞！黑客可在30秒内远程操控数百万辆汽车;
  • [ ] 通过 CUPS 攻击 UNIX 系统，第一部分
  • [ ] Cups 浏览的远程代码执行漏洞
  • [ ] 使用开放 RSS 源构建网络威胁情报仪表板
  • [ ] 实战经验+专业技能，教你写出一份网安求职者专业简历
  • [ ] 速览！中方宣布《人工智能能力建设普惠计划》
  • [ ] APP隐私合规（9月主题活动分享）
  • [ ] 推荐一款功能牛X的自动解密被加密的报文工具
  • [ ] 恒脑再获金奖！第六届浙江省青工创新创效大赛优秀成果发布
  • [ ] Proving Grounds-Heist
  • [ ] 【OSCP】CVE1
  • [ ] 美国司法部起诉涉嫌策划特朗普竞选“黑客泄密”计划的三名伊朗黑客
  • [ ] 5th域安全微讯早报【20240928】234期
  • [ ] 非人类身份在网安中影响凸显的完整指南
  • [ ] 探秘城市秘境：街头巷尾的文化惊喜
  • [ ] Bugcrowd最大收益提现方式
  • [ ] @新手白帽子，招兼职啦！
  • [ ] FreeBuf周报 | 黑客囤积法国9500万条公民数据；乌克兰因安全风险禁用Telegram
  • [ ] 起亚经销商网站曝出严重漏洞！黑客可在30秒内远程操控数百万辆汽车
  • [ ] IPA：一款交互式PDF安全分析与审计工具
  • [ ] 【网络安全】遇到网信办网络安全专项检查，客户需要准备哪些材料？
  • [ ] 热点透视 | 黎巴嫩寻呼机爆炸事件颠覆了哪些网络战传统认知？
  • [ ] 一些免费好用的靶机渗透测试环境
  • [ ] 案例分享 | 某盗号木马鉴定
  • [ ] Patchwork APT 组织使用“Nexe”后门瞄准中国航空航天及科研机构
  • [ ] 所谓“核弹级” UNIX 打印系统 (CUPS) 0day漏洞可远程代码执行，但严重程度不及预期
  • [ ] 英国火车站 Wi-Fi 网络遭到网络破坏，传播反伊斯兰信息
  • [ ] 英国 · 火车站【被 “黑”】| 紧急关停公共WiFi：被黑后传播恐怖主义信息
  • [ ] 1_【漏洞预警】GNU Linux打印服务多个安全漏洞导致远程代码执行
  • [ ] 2_【实操】所有Linux 系统使用者
  • [ ] 向【ChatGPT】植入恶意“长期记忆”，持续窃取用户输入数据
  • [ ] 【漏洞复现】赛蓝企业管理系统 DownloadBuilder 任意文件读取漏洞
  • [ ] 【工具箱】支持抗量子加密体系(ML-KEM, ML-DSA)
  • [ ] 月度安全态势：9月最值得关注的网络安全动态
  • [ ] 加解密综合利用工具 - DecryptTools
  • [ ] 每周文章分享-179
  • [ ] 一周全球网络安全事件速递（第四十期）
  • [ ] 2024第二届江西省高校联合新生赛来啦！
  • [ ] 漏洞预警 | Apache Tomcat拒绝服务漏洞
  • [ ] 漏洞预警 | 唯徳知识产权管理系统任意文件读取和文件上传漏洞
  • [ ] 漏洞预警 | 商混ERP系统SQL注入漏洞
  • [ ] 工具 | SocksHunter
  • [ ] 天地和兴成功入选首批开源风险评估与治理技术实验室软件物料清单（SBOM）工作组成员单位
  • [ ] 人工智能算力高质量发展评估体系报告
  • [ ] 非人工身份安全现状
  • [ ] 第19章 道德和调查
  • [ ] Linux Shellcoding
  • [ ] 网安周讯 | 英国多家火车站WiFi被黑，散播恐怖主义信息（九月第4期 ）
  • [ ] 警惕风险突出的100个高危漏洞
  • [ ] 英国火车站公共Wi-Fi遭网络攻击 警方展开调查
  • [ ] 上交所回应“交易系统异常”：已陆续恢复正常并致歉
  • [ ] 国家互联网信息办公室发布《终端设备直连卫星服务管理规定(征求意见稿)》
  • [ ] 中方宣布《人工智能能力建设普惠计划》
  • [ ] 以明文存储密码 Meta被爱尔兰罚款9100万欧元
  • [ ] 国家数据局 《关于促进企业数据资源开发利用的意见》公开征求意见
  • [ ] 国家数据局 《关于促进数据产业高质量发展的指导意见》公开征求意见
  • [ ] 《贵州省测绘条例》自2025年1月1日起施行
  • [ ] 不再相信努力，不敢做出选择，不懂利他价值
  • [ ] 从零开始中小企业的等保达标之路
  • [ ] 无人机与安全：了解风险并减轻威胁
  • [ ] 安卓逆向 -- 去除某云弹窗验证
  • [ ] PC逆向 -- 数据段代码段的权限规则
  • [ ] 仅凭车牌号就可远程控制汽车！研究人员揭露汽车严重漏洞
  • [ ] 新的 Octo Android 恶意软件版本冒充 NordVPN、Google Chrome
  • [ ] 红蓝网络攻防实战技术解析
  • [ ] 渗透测试 -- 拖库篇（免费下载）
  • [ ] SOAR 已死，死神永生
  • [ ] 清晰的愿景和值得信赖的专家
  • [ ] FYSA –GNU-Linux系统中的严重RCE缺陷
  • [ ] 国外：一周网络安全态势回顾之第66期
  • [ ] 高危漏洞：思科修补 IOS 软件中的高危漏洞
  • [ ] 记一次最新版DeDecms 绕过层层过滤getshell过程
• Recent Commits to cve:main
  • [ ] Update Sat Sep 28 22:28:19 UTC 2024
  • [ ] Update Sat Sep 28 14:32:32 UTC 2024
  • [ ] Update Sat Sep 28 06:26:37 UTC 2024
• Reverse Engineering
  • [ ] Reverse-engineering a three-axis attitude indicator from the F-4 fighter plane
  • [ ] Sky Saga Reverse Engineering
• rtl-sdr.com
  • [ ] SDRplay Announce their Upcoming nRSP-ST Networked Receiver
• 奇客Solidot–传递最新科技情报
  • [ ] Meta 因用纯文本存储 6 亿用户密码被罚 1.015 亿美元
  • [ ] Arch Linux 与 Valve 建立直接合作关系
  • [ ] 戴尔强制要求销售团队每周五天在办公室工作
  • [ ] 人类身上发现来自食品包装的数千种毒素
• 丁爸 情报分析师的工具箱
  • [ ] 【邀请函】知远防务论坛•2024："国家关键基础设施－网络危机应对"桌面推演
  • [ ] 【情报实战】黎巴嫩寻呼机爆炸事件调查：硬件拆解和改装操作分析
• 极客公园
  • [ ] 用洗地机在水里造「水龙卷」？现在的洗地机玩得太大了｜极客周末
• dotNet安全矩阵
  • [ ] .NET内网实战：不安全的系统令牌特权
  • [ ] .NET 安全攻防知识交流社区
  • [ ] .NET 一款红队执行命令回显的白名单工具
• 中国信息安全
  • [ ] 通知 | 国家网信办就《终端设备直连卫星服务管理规定（征求意见稿）》公开征求意见（附全文）
  • [ ] 专家解读 | 制度与产业共行，发展与安全并重——以终端设备直连卫星服务赋能新质生产力发展
• 情报分析师
  • [ ] 幕后操控者：美国情报界合同授予专报分析（9月期）
• 安全圈
  • [ ] 【安全圈】寻求刺激入侵视频监控系统，一男子被山东警方采取刑事强制措施
  • [ ] 【安全圈】ChatGPT 客户端曝“记忆”漏洞，黑客可令 AI “转发对话记录”
  • [ ] 【安全圈】OpenAI 被币圈黑客盗号，15 个月内第四起
  • [ ] 【安全圈】起亚经销商网站曝出严重漏洞！黑客可在30秒内远程操控数百万辆汽车
• 吴鲁加
  • [ ] 译：MrBeast 的成功秘诀
• 迪哥讲事
  • [ ] api漏洞系列-401、404和302
• Over Security - Cybersecurity news aggregator
  • [ ] Data training per l’IA: scontro Big Tech-UE, ma il GDPR è baluardo dei nostri diritti
  • [ ] Il Dossier Viminale e l’importanza della cyber security per uno Stato
  • [ ] Marko Polo, il mago delle truffe sui social media: ecco come difendersi
  • [ ] Cercapersone e walkie-talkie esplosivi, un evento che ridefinisce la guerra ibrida
  • [ ] Analisi e monitoraggio continuo delle cyber minacce: la soluzione per mitigarne i rischi
  • [ ] Il DPO e il suo ruolo di oversight nelle politiche disciplinari aziendali
  • [ ] Minaccia cyber al settore sanitario, scenario ad alto rischio: serve una strategia nazionale
  • [ ] Prompt injection e vulnerabilità dei sistemi AI: cosa impariamo dal caso di Slack AI
  • [ ] Telegram si apre alla polizia? Sì ma non basta
  • [ ] Gleaming Pisces usa pacchetti Python per prendere il controllo di sistemi Linux e macOS
• Max Kersten
  • [ ] Ghidra Tip 0x06: DomainFiles in Projects
• Troy Hunt's Blog
  • [ ] Weekly Update 419
• Unsupervised Learning
  • [ ] Policy, SOPs, and AI Are All You Need
• The Hacker News
  • [ ] Crypto Scam App Disguised as WalletConnect Steals $70K in Five-Month Campaign
  • [ ] U.S. Charges Three Iranian Nationals for Election Interference and Cybercrimes
• Security Affairs
  • [ ] Irish Data Protection Commission fined Meta €91 million for storing passwords in readable format
  • [ ] A cyberattack on Kuwait Health Ministry impacted hospitals in the country
• Technical Information Security Content & Discussion
  • [ ] Probing Slack Workspaces for Authentication Information and other Treats
• Computer Forensics
  • [ ] It does not make sense, to have to root a device if you want to create a backup
• Your Open Hacker Community
  • [ ] Is cache busting a type of hack?
  • [ ] What else can I do with only IP address and port??
• Blackhat Library: Hacking techniques and research
  • [ ] Can’t connect tor
• Dark Space Blogspot
  • [ ] Come Funziona Kujira: Aste Di Liquidazione e Mint Di Usk

[ghost]

download https://bit.ly/47P0Nvo

Password: changeme If you don't have the c compliator, install it.(gcc or clang)