[每日信息流] 2024-10-27

[BruceFeIix]

每日安全资讯（2024-10-27）

• SecWiki News
  • [ ] SecWiki News 2024-10-26 Review
• Security Boulevard
  • [ ] Mastering Cybersecurity: A Comprehensive Guide to Self-Learning
  • [ ] An Update on Windows Downdate
• unSafe.sh - 不安全
  • [ ] 宝塔面板降级版本教程（如9.0.0降版本为8.0.5）
  • [ ] 【资料】美国国防情报局（DIA）的岗位要求
  • [ ] 【转载】以色列官宣对伊朗军事目标进行精准打击，美军大量兵力“保驾护航”
  • [ ] A Developer's Perspective on Time-Based Estimates
• Recent Commits to cve:main
  • [ ] Update Sat Oct 26 22:25:52 UTC 2024
  • [ ] Update Sat Oct 26 14:31:44 UTC 2024
  • [ ] Update Sat Oct 26 06:23:02 UTC 2024
• 一个被知识诅咒的人
  • [ ] 【Python】深入理解Python的列表推导式与生成器表达式：简洁与性能的权衡
  • [ ] 【C++】抱C++中的函数式编程：使用std::function和Lambda表达式简化代码
• Doonsec's feed
  • [ ] 活动预告|Hacking Group 0772x852Ax0512A 线下沙龙活动预告
  • [ ] 攻防实战-fuzz上传接口到内网
  • [ ] 分享图片
  • [ ] 再说Web渗透测试（第八集-上集）
  • [ ] python-flask练手-FOFA-web
  • [ ] 张雪峰说去干安全好，但很多网友却不买账
  • [ ] 2024 CCF-深信服“远望”科研基金（第二期）
  • [ ] 一家获得美国、加拿大、澳大利亚“黑客技术认可”的国内安全公司
  • [ ] 国家数据局征求《数据领域名词解释》意见的个人意见
  • [ ] 双供应链拿一个目标
  • [ ] 点击查看小红书程序员的朋友圈
  • [ ] 建了个SRC专项漏洞知识库
  • [ ] “太阳风”泄露风波：四巨头因隐瞒攻击真相被重罚近5000万
  • [ ] ISC2北京分会十周年-会员专访-徐岩
  • [ ] ISC2北京分会十周年-会员专访-罗先雪
  • [ ] 第四届“网鼎杯”赛前模拟训练Writeup
  • [ ] Follow已开放公测，但需邀请码才能解锁全部功能，文中有彩蛋！
  • [ ] TransactionNotification逆向与分析
  • [ ] 【海外SRC赏金挖掘】如何通过暗网数据泄露，导致Microsoft所有员工的电子邮件、聊天支持记录和附件的泄露
  • [ ] 使用 AUTOSAR 等保护微控制器上的软件
  • [ ] 自动驾驶系统架构师在线培训课程(中级班）
  • [ ] AUTOSAR SecOC 评估和应用指南
  • [ ] HTB之Chemistry
  • [ ] 【密码学】数字签名的华丽新章：RSA-PSS的崛起
  • [ ] CVE-2024-47575｜Fortinet FortiManager身份验证不当漏洞
  • [ ] CVE-2024-9264｜Grafana SQL表达式允许远程代码执行（POC）
  • [ ] 【相关分享】网鼎杯拟赛Writeup
  • [ ] 申报企业介绍（四）| 2024 年度“金智奖”评选报名火热进行中
  • [ ] 仅2.5万元，国产开源基于 EMQ X + SpringBoot + Vue全栈 IoT 企业物联网平台
  • [ ] 奇安信亮相第二届CATA航空大会：用一体化安全体系护航智慧民航发展
  • [ ] 什么时候加速器也是违规软件了
  • [ ] 【资讯】《全民数字素养与技能发展水平调查报告（2024）》发布
  • [ ] 【资讯】工信部办公厅、市场监管总局办公厅发布《关于开展2024年度智能制造系统解决方案“揭榜挂帅”申报工作的通知》
  • [ ] 【安全圈】香港政府禁用WhatsApp、微信、Gmail和Google Drive等
  • [ ] 【安全圈】数据库空口令造成数据泄露，郑州两公司被罚！
  • [ ] 【安全圈】苹果建议将SSL/TLS证书有效期从398天缩短到45天
  • [ ] 【安全圈】处理用户个人数据违规，LinkedIn 领英被罚3.1 亿欧元
  • [ ] HTB靶场 Chemistry (Linux)[Easy]
  • [ ] 美国总统关于利用人工智能实现国家安全目标以备忘录（全文翻译）
  • [ ] \"金牌员工\"背后的惊天阴谋：Web3行业遭遇史上最大规模渗透
  • [ ] 秦安：周边稳了，迅速解决用千吨造船以卵击石的赖清德，统一祖国
  • [ ] 张志坤：俄乌战争的一个大输家浮出水面，那就是南朝鲜
  • [ ] 牟林：同时解决大学生就业难和制造业用工荒的策略研讨
  • [ ] 牟林：无人机开启机器人战争，我国如何未雨绸缪？
  • [ ] 安在会员 | 亿格云：中国SASE领先厂商
  • [ ] 在看 | 周报：某老师非法泄露学生信息被采取刑事强制措施；郑州公司违反《数据安全法》被网信办处罚；卡西欧遭遇灾难式勒索攻击
  • [ ] 在看 | 厂商：本周热门网络安全产业动态
  • [ ] 逃逸60甲子衍生数术（1）
  • [ ] 浅谈后渗透攻防之道-跨域攻击及防御
  • [ ] 持续创新！华为位居IDC MarketScape中国零信任市场领导者类别
  • [ ] TimelineSec助力字节SRC生活服务专测活动，最高可得奖金10万！
  • [ ] TimelineSec助力货拉拉SRC反爬虫专项测试活动，总奖金池20万！
  • [ ] 野蛮fuzz：提升性能
  • [ ] “协作共御、洞见未来” | 首届华为漏洞管理与应急响应技术大会于深圳成功举办
  • [ ] FART 脱壳王：突破加壳APP的层层保护
  • [ ] “因密而安，解码未来”密码法颁布五周年专题活动成功举办
  • [ ] 人民日报 | 2024年世界互联网大会乌镇峰会11月举行
  • [ ] 微软：全球每天网络攻击超6亿次
  • [ ] 河南两公司违反《数据安全法》被罚10万元
  • [ ] 两次世界大战期间兵棋推演的发展
  • [ ] 信息安全管理体系介绍（含全套体系文档）
  • [ ] SSH 的 8 大黑科技玩法
  • [ ] 一公司存在违反数据安全管理行为，被处罚
  • [ ] 圆满落幕|天防安全精彩亮相北京安博会，实力斩获创新产品奖
  • [ ] 车载信息安全不可不看的安全启动
  • [ ] 广汽重大战略转型公告！
  • [ ] 中国汽车电子供应商清单汇总！
  • [ ] 等保、分保、关保、密评在全行业、全领域、多角度如何防护我国基础网络安全（珍藏版）
  • [ ] InfluxDB JWT未授权漏洞
  • [ ] 以色列对伊朗进行报复性打击
  • [ ] Apple 秘密全球警察峰会
  • [ ] 易宝OA GetProductInv SQL注入漏洞
  • [ ] 【资料】美国国防情报局（DIA）的岗位要求
  • [ ] 【转载】以色列官宣对伊朗军事目标进行精准打击，美军大量兵力“保驾护航”
  • [ ] 三种不同方式的账号接管
  • [ ] 上海 | 渗透测试工程师招聘
  • [ ] 对抗零日漏洞的十年（2014～2024）
  • [ ] 尘埃落定！奇安信回应犯罪嫌疑人李芸网上所述内容与事实严重不符|发起投票
  • [ ] 【开源情报分析】如何用勋章的数量来计算俄军队损失
  • [ ] 免杀对抗从0开始（二）
  • [ ] 更新红队单兵作战神器yakit课程
  • [ ] 入选作品公布｜安钥®「漏洞处置标准作业程序（SOP）」征文第八期
  • [ ] 美国将很快发布限制对华人工智能投资的规则
  • [ ] 面试奇葩题背后，藏着的职场必杀技！
  • [ ] 想要摆脱底层，你就不能做一颗螺丝钉
  • [ ] .NET 红队武器库和资源集合 (第43期)
  • [ ] .NET 内网攻防实战电子报刊
  • [ ] .NET 一款免杀的Windows权限提升工具
  • [ ] 恶意软件代码隐藏在 EXE 文件中的图像中，对用于逃避防病毒的隐写术方法进行逆向工程分析
  • [ ] MSSprinkler：M365 的无破坏性密码喷射工具
  • [ ] PS5：“Byepervisor”漏洞文件及演示幻灯片发布
  • [ ] 《求饶信》背后：女猎头猎取奇安信员工信息案
  • [ ] RAISECOM网关设备存在远程命令执行漏洞(RCE)
  • [ ] 「漏洞复现」BladeX企业级开发平台 tenant/list SQL 注入漏洞复现(CVE-2024-33332)
  • [ ] PHP免杀详细讲解
  • [ ] 工业网络安全周报-2024年第41期
  • [ ] 俄罗斯黑客组织Turla使用“Crutch”恶意软件进行长达五年的APT攻击
  • [ ] 【业界动态】中国中检举办“网络数据安全合规治理体系与创新战略研讨会”
  • [ ] 网络安全工作，岗位职责和工作边界一定要分的很清楚么？
  • [ ] 泰晓资讯 : 2024 年 10 月 第 二 期
  • [ ] OSDT Weekly 2024-10-16 第276期
  • [ ] 同样可以实现负载均衡、提高可靠性：动态链路聚合和静态链路聚合有什么区别？
  • [ ] 安天AVL SDK反病毒引擎升级通告（20241026）
  • [ ] 国家数据局局长刘烈宏谈数字经济
  • [ ] 16个要点、解读与分析《国家数据标准体系建设指南》
  • [ ] 一种新的内存扫描仪绕过技术
  • [ ] 一文带你了解三种光纤宽带接入的方式：FTTR、FTTH、FTTB
  • [ ] 【Exp】Windows 11 通用日志文件系统驱动程序存在提权漏洞 0day
  • [ ] 【PoC】Wi-Fi 联盟测试套件中存在命令注入 0day漏洞CVE-2024-41992
  • [ ] FBI 锁定泄露的美国情报文件的印刷地点
  • [ ] 黑客利用武器化的 RDP 安装文件攻击 Windows 服务器
  • [ ] 一张纸如何改变你的观点
  • [ ] 首发即是触底99元起，迈从Ace 60磁轴键盘！
  • [ ] 国内外网络安全热点情报（2024年第41期）
  • [ ] 数据安全态势管理的不完全误区
  • [ ] windows&linux中 命令执行的各种绕过方式
  • [ ] 【新闻转载】“假冒 LockBit”来袭：勒索软件借助 AWS S3 偷窃数据，威胁升级
  • [ ] 中国信通院罗松当选ITU-T SG20研究组副主席
  • [ ] 一款越权检测 Burp 插件，通过增加AI分析模块 && 进一步优化检测逻辑，大幅降低误报率，提升越权漏洞检出效率。
  • [ ] 网络安全行业10大副业汇总，总有一个适合你
  • [ ] 卖旧手机前一定要做的事
  • [ ] 【网络安全安全管理入门必知必会】等保测评过程中常见问题解答,零基础入门到精通，收藏这一篇就够了
  • [ ] 攻击面管理（Attack Surface Management，ASM）介绍
  • [ ] 活动回顾 | 蚂蚁安全交流会北京站 · AntSRC颁奖盛典
  • [ ] CVE-2024-9465：Palo Alto Expedition 未经身份验证的 SQL 注入 POC
  • [ ] 国家数据局党组书记、局长刘烈宏在《人民日报》发表署名文章：奋力谱写数字经济高质量发展新篇章
  • [ ] 防范Crowdstrike全球中断事件重演！美澳网安监管机构发布安全软件部署指南：软件制造商如何确保客户的可靠性？
  • [ ] 5th域安全微讯早报【20241026】258期
  • [ ] FreeBuf周报 | 马斯克允许第三方使用X平台用户数据训练AI；LinkedIn 被罚23.8亿元
  • [ ] 多款云存储平台存在安全漏洞，影响超2200万用户
  • [ ] Cloudkicker：一款自托管 Azure OSINT 工具
  • [ ] 网络安全行业有哪些证书值得考？
  • [ ] 繁星不竞明，竞的是熠熠生辉!
  • [ ] 新能源车的3大隐藏功能及使用技巧！
  • [ ] 辛瓦尔加沙故事·荆棘和康乃馨：第一章【假冒埃及士兵的以军】
  • [ ] PHP序列及反序列化安全漏洞
  • [ ] 以色列攻击伊朗首都德黑兰
  • [ ] 网安原创文章推荐【2024/10/25】
  • [ ] 网络安全资讯周报（10/21- 10/25）
• Hexacorn
  • [ ] Some notes on Windows 11 Notepad
• CCC Event Blog
  • [ ] Einladung zu den Nights of open Knowledge
• 奇客Solidot–传递最新科技情报
  • [ ] NASA 研发能从轨道降落的火星直升机
  • [ ] OnlyFans 支付给歌手的钱超过了 Spotify
  • [ ] 天文学家在星际空间发现复杂碳分子
  • [ ] 达美航空正式对 CrowdStrike 提起诉讼
  • [ ] 波音探索出售其太空业务
• 黑海洋 - WIKI
  • [ ] 宝塔面板降级版本教程（如9.0.0降版本为8.0.5）
  • [ ] 在线QQ注册时间查询工具
  • [ ] 网络面板-在线流量消耗器
• 看雪学苑
  • [ ] 野蛮fuzz：提升性能
  • [ ] “协作共御、洞见未来” | 首届华为漏洞管理与应急响应技术大会于深圳成功举办
  • [ ] FART 脱壳王：突破加壳APP的层层保护
• 黑奇士
  • [ ] 生死之外无大事：关于沙白“安乐死”，可以理解，不能美化
• 天御攻防实验室
  • [ ] 对抗零日漏洞的十年（2014～2024）
• 威努特安全网络
  • [ ] 一周全球重大网络安全事件速递（第四十三期）
• 安全内参
  • [ ] 河南两公司违反《数据安全法》被罚10万元
• dotNet安全矩阵
  • [ ] .NET 红队武器库和资源集合 (第43期)
  • [ ] .NET 内网攻防实战电子报刊
  • [ ] .NET 一款免杀的Windows权限提升工具
• 奇安信病毒响应中心
  • [ ] 物竞天择，进化版银狐全链路攻击三部曲（下篇）
• 安全圈
  • [ ] 【安全圈】香港政府禁用WhatsApp、微信、Gmail和Google Drive等
  • [ ] 【安全圈】数据库空口令造成数据泄露，郑州两公司被罚！
  • [ ] 【安全圈】苹果建议将SSL/TLS证书有效期从398天缩短到45天
  • [ ] 【安全圈】处理用户个人数据违规，LinkedIn 领英被罚3.1 亿欧元
• 丁爸 情报分析师的工具箱
  • [ ] 【资料】美国国防情报局（DIA）的岗位要求
  • [ ] 【转载】以色列官宣对伊朗军事目标进行精准打击，美军大量兵力“保驾护航”
• 字节跳动技术团队
  • [ ] 豆包MarsCode AI 红人共创计划启动，参与活动拿万元现金激励等你来！
• 安全学术圈
  • [ ] 2024 CCF-深信服“远望”科研基金（第二期）
• 情报分析师
  • [ ] 以色列对伊朗进行报复性打击
  • [ ] Apple 秘密全球警察峰会
• 极客公园
  • [ ] 传谷歌 12 月发布 Gemini 2.0；顺丰计划 11 月港股上市；Lucid CEO：自动驾驶短期难实现 | 极客早知道
• Over Security - Cybersecurity news aggregator
  • [ ] Lo stato delle minacce interne, sempre più pericoli nelle aziende. Il report sugli insider
  • [ ] New Cisco ASA and FTD features block VPN brute-force password attacks
  • [ ] C'è una grossa inchiesta su una serie di furti dalle più importanti banche dati italiane - Il Post
  • [ ] New Windows Driver Signature bypass allows kernel rootkit installs
  • [ ] Over 70 zero-day flaws get hackers $1 million at Pwn2Own Ireland
  • [ ] The Club Penguin Experience - 6,342 breached accounts
  • [ ] FBI, CISA investigating China-linked telecom hacks following reports of intrusions on Trump, Harris phones
• Have I Been Pwned latest breaches
  • [ ] The Club Penguin Experience - 6,342 breached accounts
• 迪哥讲事
  • [ ] 攻防实战-fuzz上传接口到内网
• 吴鲁加
  • [ ] 敲敲成为更好的自己：快来组队打卡
• Troy Hunt's Blog
  • [ ] Weekly Update 423
• Computer Forensics
  • [ ] Seeking Guidance on Starting My Journey in Digital Forensics
  • [ ] Help with Macos and Ios IdentityServices Logs Please
  • [ ] Examples of entry level positions?
• netsecstudents: Subreddit for students studying Network Security and its related subjects
  • [ ] CCNP Data Center Certification: Navigating the Complex World of Data Center Networking
  • [ ] Any benefits in getting an associate degree next to my bachelor in computer science?
• The Hacker News
  • [ ] Notorious Hacker Group TeamTNT Launches New Cloud Attacks for Crypto Mining
  • [ ] Four REvil Ransomware Members Sentenced in Rare Russian Cybercrime Convictions
  • [ ] CERT-UA Identifies Malicious RDP Files in Latest Attack on Ukrainian Entities
• Your Open Hacker Community
  • [ ] Does John the Ripper store cracked hashes somewhere?
  • [ ] Learning to do password hashing for a CTF
  • [ ] How do i use open ports after a nmap scan
  • [ ] CTF Query
  • [ ] how to get a different networks ip adress
  • [ ] How do game hacks work?
• Security Affairs
  • [ ] Chinese cyber spies targeted phones used by Trump and Vance
  • [ ] Irish Data Protection Commission fined LinkedIn €310M for GDPR infringement
• Dark Space Blogspot
  • [ ] Come Ridurre o Evitare La Tassazione Sulle Criptovalute