[每日信息流] 2024-08-31

[Tyaoo]

每日安全资讯（2024-08-31）

• Jiajun的技术笔记
  • [ ] HTTP 压力测试中的 Coordinated Omission
• Taxodium
  • [ ] Weekly#6
• paper - Last paper
  • [ ] 知道创宇《海外大模型应对中国核心价值观能力评测报告》重磅发布！
• 奇安信攻防社区
  • [ ] 代码审计之nbcio-boot从信息泄露到Getshell
  • [ ] 比较有意思的几个漏洞挖掘记录
• Doonsec's feed
  • [ ] 司马懿一生到底熬死了多少人？
  • [ ] 跋涉至今的“天命人”,辛苦了
  • [ ] 2024实战攻防演练（精选回顾篇）
  • [ ] 行业动态|国常会审议通过《加快完善海河流域防洪体系实施方案》和《网络数据安全管理条例(草案)》
  • [ ] 【生物安全】最近美国东部马脑炎、猴痘、禽流感、西尼罗河病毒等传染病风险激增
  • [ ] 你不得不学习的手法 — ToDesk 内网渗透
  • [ ] Apache Solr 任意文件读取漏洞（poc编写 ）
  • [ ] 法庭记录：开源情报调查的秘密武器
  • [ ] 每周文章分享-175
  • [ ] 国务院：审议通过《网络数据安全管理条例（草案）》 讨论《中华人民共和国海商法（修订草案）》等
  • [ ] 伪装“黑神话悟空修改器”传播木马的活动分析
  • [ ] 锻造基石，智算熵密，第二届“熵密杯”密码安全挑战赛即将拉开战幕
  • [ ] 国家数据局局长刘烈宏出席2024中国国际大数据产业博览会“数算一体，驱动未来”交流活动并致辞
  • [ ] 通知 | 北京市网信办等三部门印发自由贸易试验区数据出境负面清单管理办法、负面清单（2024版）
  • [ ] 马来西亚国家基建遭勒索攻击疑泄露超300GB数据
  • [ ] 海南省科协主席史贻云一行到访赛迪研究院
  • [ ] 2024年数博会│中国评测发布首批33项数据要素产品测评结果
  • [ ] 2025届秋季校园招聘
  • [ ] ssrf提升危害最大化
  • [ ] 秦安：亚洲首例可飞沫传播的猴痘病毒出现，美出现死亡率30%病毒
  • [ ] 张志坤：沙利文又来中国要干什么？
  • [ ] 今晚！真正的网安春节！
  • [ ] 【HVV情报】天命人，江湖再会
  • [ ] 开发基础 | SpringBoot-Vue-Crud 练习项目
  • [ ] 2024HVV结束
  • [ ] 演习结束！当你手握棍棒，直面天命之时，大圣便于你融为一体。
  • [ ] 网络安全领域的12个大语言模型用例
  • [ ] FCTS 2024研讨会：议程议题发布，附重要会议通知
  • [ ] G.O.S.S.I.P 阅读推荐 2024-08-30 基于数据覆盖的模糊测试
  • [ ] 数博会 | 百度智能云千帆大模型数据安全解决方案获优秀科技成果
  • [ ] 个人信息保护和数据安全技术支撑单位发布大会
  • [ ] 大圣，此去欲何？
  • [ ] 师傅们，明年见！
  • [ ] 【漏洞通告】某海云eHR系统pc.mob接口SQL注入漏洞
  • [ ] 【吃瓜】最后再来吃个瓜
  • [ ] 2024年OSINT神器TOP10 - 安全大牛必备的情报利器
  • [ ] 各位“天命人”，辛苦了！
  • [ ] 用友NC content SQL注入漏洞复现及POC
  • [ ] 圆满收尾！兄弟们辛苦了
  • [ ] 支持UEFI的WinPE
  • [ ] 【BaseCTF】TEA逆向
  • [ ] 8.30hvv情报
  • [ ] 中小型企业如何自动化安全运营；安全脚本维护与有效性检测策略| FB甲方群话题讨论
  • [ ] 2024网安行业优质播客精选集③
  • [ ] 攻击者冒充VPN提供商对员工发起攻击，超130家公司已“中招”
  • [ ] LavaDome：一款基于ShadowDOM的DOM树安全隔离与封装工具
  • [ ] 一图读懂数据安全分级分类规则
  • [ ] 勒索软件正在利用VMware漏洞，通过VPN访问发动攻击
  • [ ] 本地大语言模型部署及应用
  • [ ] 高强度工作告一段落喽，搞个小圈子大家聊聊想法哇
  • [ ] 众网安企业亮相2024数博会 为数字经济建设注入安全动力
  • [ ] 2024年9月网络安全行业活动、赛事一览
  • [ ] Nim编程
  • [ ] 强强联手 | 粤港澳大湾区网络安全协会&亚太青年企业家理事会达成战略合作
  • [ ] 会员动态 | 斯元国际重磅推出中国网络安全评级，听听科技领导者们怎么说？
  • [ ] Web3 安全入门避坑指南｜假矿池骗局
  • [ ] 一键生成免杀木马 - JoJoLoader
  • [ ] 摆脱高级威胁“达摩克利斯之剑”，科教行业再添安全“buff”
  • [ ] 【安全圈】加密货币诈骗者声称他们黑进了麦当劳的Instagram账户并窃取了70万美元
  • [ ] 【安全圈】攻击者冒充VPN提供商对员工发起攻击，超130家公司已“中招”
  • [ ] 【安全圈】黑客利用未修补的 AVTECH IP 摄像机漏洞进行僵尸网络攻击
  • [ ] 【安全圈】联邦调查局称一名系统管理员锁定了数千台 Windows 工作站并索要赎金
  • [ ] 盛邦安全实力入选《2024年中国网络安全市场100强》
  • [ ] 【漏洞复现】Google Chrome V8类型混淆漏洞（CVE-2024-5274）
  • [ ] 【漏洞通告】Ivanti Avalanche XXE漏洞（CVE-2024-38653）
  • [ ] 安全简讯（2024.08.30）
  • [ ] 100M Token 上下文的编程模型带来的思考
  • [ ] 华顺信安上榜数说安全“2024中国网络安全市场100强”
  • [ ] 移动安全之IOS逆向越狱环境准备(下)
  • [ ] 魔方安全荣登“2024中国网络安全新势力30强”榜单
  • [ ] HV终于告一段落了
  • [ ] 【粉丝福利】无问社区-让学技术变得更加简单
  • [ ] 启明星辰ADLab：对近期某未知黑客组织攻击活动追踪与分析报告
  • [ ] 网安周讯 | 俄罗斯袭击乌克兰，导致网络大面积中断（八月第5期xa0）
  • [ ] 《未成年人网络保护年度报告2024》发布
  • [ ] 实战攻防|某物联网系统通用漏洞实战案例分享
  • [ ] 每周安全速递³⁰⁸|Young Consulting数据遭BlackSuit勒索软件窃取影响近百万用户
  • [ ] 专题·大模型安全 | 大模型的安全挑战及应对建议
  • [ ] 专家解读 | 吴沈括：优化数据跨境流动机制的北京方案
  • [ ] 专家解读 | 第54次《中国互联网络发展状况统计报告》
  • [ ] 前沿 | 人工智能与国家治理的问题空间
  • [ ] 关注 | 极客少年山海营圆满结业 排名正式出炉！
  • [ ] 评论 | 网络文明建设要发挥好青年作用
  • [ ] 国际 | 日本数据跨境流动的治理规则
  • [ ] 开源网安引领“AIGC+开发安全”创新方向，智能防护铸就软件安全新高度
  • [ ] 郑州铁路局X长亭科技：居“天地之中”，镇守“中国铁路心脏”安全跳动
  • [ ] 创新驱动｜长亭科技入选《2024网络安全十大创新方向》报告
  • [ ] 烽火狼烟丨暗网数据及攻击威胁情报分析周报（08/26-08/30）
  • [ ] 近期网安资讯动态盘点(2024-8下)
  • [ ] 【0830】重保演习每日情报汇总
  • [ ] Gartner预测：2025年全球信息安全支出超1.5万亿元
  • [ ] 河南省工信厅公示首批企业首席数据官（CDO）试点，48家企业入选
  • [ ] 网安标委就国家标准《网络安全技术 网络安全 第7部分：网络虚拟化安全》征求意见
  • [ ] 深圳市注册会计师协会印发《企业数据资源入表会计核算流程指南》和《企业数据资源入表审计程序指导意见》
  • [ ] 北京市互联网信息办公室等三部门印发《北京市数据跨境流动便利化服务管理若干措施》
  • [ ] 【火绒安全周报】AMD再遭数据泄露/美国工程师因勒索前公司被捕
  • [ ] TimeAxis Sec团队漏洞研究组纳新启动
  • [ ] 【资讯】市场监管总局督导阿里巴巴集团完成三年整改
  • [ ] 【资讯】北京市网信办等三部门联合印发《中国（北京）自由贸易试验区数据出境负面清单管理办法（试行）》等两份文件
  • [ ] 【资讯】北京市市监局就《北京市促进数字广告业高质量发展的指导意见》公开征求意见
  • [ ] 每周蓝军技术推送（2024.8.24-8.30）
  • [ ] 某系统多款产品存在命令执行漏洞
  • [ ] 高性能调度系统设计总结
  • [ ] 国务院关于印发《深入实施以人为本的新型城镇化战略五年行动计划》的通知
  • [ ] 最新警情
  • [ ] Javascript DOM事件流的理解
  • [ ] A(一款)P(古老神秘的)T(间谍软件)
  • [ ] 2024 KCTF 大赛 | 第七题《星际移民》设计思路及解析
  • [ ] 游戏玩家遭遇“黑手”，稀有“装备”频频失窃，福州警方破获“黑客”盗宝奇案！
  • [ ] 热门岗位加急！新职位开放
  • [ ] SDC 2024志愿者招募【10.23上海站】
• SecWiki News
  • [ ] SecWiki News 2024-08-30 Review
• 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com
  • [ ] 21款APP及SDK存在侵害用户权益行为被通报
  • [ ] Fortra 修复了关键的 FileCatalyst Workflow 硬编码密码问题
• HackerNoon
  • [ ] Obsidian Guide: How to Create the Daily Note Every Day - Even If You Don't Open It
  • [ ] INE Security Named 2024 SC Awards Finalist
  • [ ] Where does In-context Translation Happen in Large Language Models: Further Analysis
  • [ ] Where does In-context Translation Happen in Large Language Models: Conclusion
  • [ ] Where does In-context Translation Happen in Large Language Models: Where does In-context MT happen?
  • [ ] Where does In-context Translation Happen in Large Language Models: Inference Efficiency
  • [ ] Where does In-context Translation Happen in Large Language Models: Abstract and Background
  • [ ] Where does In-context Translation Happen in Large Language Models: Characterising Redundancy in Laye
  • [ ] Where does In-context Translation Happen in Large Language Models: Data and Settings
  • [ ] Where does In-context Translation Happen in Large Language Models: Appendix
  • [ ] The Impact of Generative AI on Tech Outsourcing Models
  • [ ] The Noonification: Bitcoin L2s Are Eating the World (8/30/2024)
  • [ ] India to the US: Jagadish Nimmagadda on Innovation and Excellence in Software Engineering
  • [ ] Will You Face Superhuman Opponents at the Next Olympics?
  • [ ] Evolution After Revolution: How the Role of an IT Architect is Changing in the Modern World
  • [ ] Understanding Python Memory Efficiency: Tuples vs. Lists
  • [ ] Hackers Tapping into Company Systems to Test Security Features
  • [ ] How to Create Custom Annotations in Spring Boot
  • [ ] Why You Shouldn't Store Passwords in Your Browser: Password Security Risks
  • [ ] How to Solve the Acute Skill Shortage of Highly Skilled AI/ML Workers
• Tenable Blog
  • [ ] Cybersecurity Snapshot: Schools Suffer Heavy Downtime Losses Due To Ransomware, as Banks Grapple with AI Challenges
• Files ≈ Packet Storm
  • [ ] Google Chrome V8 Type Confusion
  • [ ] Cacti Arbitrary File Write / Remote Code Execution
  • [ ] GNUnet P2P Framework 0.22.0
  • [ ] Debian Security Advisory 5761-1
  • [ ] Debian Security Advisory 5760-1
  • [ ] Water Billing Management System 1.0 Cross Site Request Forgery / File Upload
  • [ ] Red Hat Security Advisory 2024-6054-03
  • [ ] Webpay E-Commerce 1.0 Directory Traversal
  • [ ] Red Hat Security Advisory 2024-6044-03
  • [ ] SPIP 4.2.6 Code Execution
  • [ ] WordPress GetYourGuide Ticketing 1.0.6 Cross Site Scripting
  • [ ] WordPress SeatReg 1.54.0 Open Redirection
  • [ ] WordPress WP Event Manager 3.1.44 Cross Site Scripting
• Security Boulevard
  • [ ] ASPM and Modern Application Security
  • [ ] USENIX Security ’23 – Checking Passwords On Leaky Computers: A Side Channel Analysis Of Chrome’s Password Leak Detect Protocol
  • [ ] US CERT Alert AA24-242A (RansomHub Ransomware)
  • [ ] Randall Munroe’s XKCD ‘Stranded’
  • [ ] Evolution of Attack Surface Management
  • [ ] USENIX Security ’23 – Pool-Party: Exploiting Browser Resource Pools For Web Tracking
  • [ ] Emulating the Extortionist Mallox Ransomware
  • [ ] GitHub Copilot Security and Privacy Concerns: Understanding the Risks and Best Practices
  • [ ] How to Restore Fairness In Online Ticketing by Fighting Ticket Bots
  • [ ] Cybersecurity Insights with Contrast CISO David Lindner | 8/30/24
• Wallarm
  • [ ] Evolution of Attack Surface Management
• 安全客-有思想的安全新媒体
  • [ ] 加密货币诈骗者声称他们黑进了麦当劳的Instagram账户并窃取了70万美元
  • [ ] 联邦调查局称一名系统管理员锁定了数千台 Windows 工作站并索要赎金
  • [ ] 黑客利用未修补的 AVTECH IP 摄像机漏洞进行僵尸网络攻击
  • [ ] CISA 将 Apache OFBiz 严重漏洞添加至已知已利用漏洞目录
  • [ ] AitM 网络钓鱼工具包如何绕过多重安全防线及应对策略
  • [ ] SANS Institute 发布 2024 年关键基础设施战略指南
  • [ ] 巴西广告欺诈网络“Camu”每日竞价请求数超过20亿次
  • [ ] 午夜暴雪通过被入侵的政府网站发送 iOS 和 Chrome 浏览器漏洞
  • [ ] Volt Typhoon 黑客利用 MSP、ISP 使用的 Versa Director 服务器中的零日漏洞
  • [ ] 记一次AccessKey值泄露的挖掘和分析
  • [ ] 360携20+“终端能力者”！组建ISC终端安全生态联盟
  • [ ] 2024字节跳动“安全范儿”高校挑战赛报名开启！CTF、AI、HACK三大赛道等你来战！
  • [ ] 知道创宇发布《海外大模型应对中国核心价值观能力评测报告》（文末获取完整报告）
• FreeBuf网络安全行业门户
  • [ ] 2024网安行业优质播客精选集③
  • [ ] FreeBuf 周报 | 2024年网安最高处罚记录诞生；谷歌再提高Chrome漏洞赏金数额
  • [ ] 中小型企业如何自动化安全运营；安全脚本维护与有效性检测策略| FB甲方群话题讨论
  • [ ] 奇安信2024半年报：营收17.83亿，亏损8.2亿
  • [ ] 启明星辰2024半年报：营收15.74亿，亏损1.82亿
  • [ ] 攻击者冒充VPN提供商对员工发起攻击，超130家公司已“中招”
• 奇客Solidot–传递最新科技情报
  • [ ] 半导体企业市值缩水一万亿美元
  • [ ] Yelp 指控 Google 涉嫌垄断
  • [ ] KDE 将每年通过桌面通知请求一次捐赠
  • [ ] 在银行账号被查封后 Starlink 宣布对现有巴西用户免费
  • [ ] NASA 找到了寻找已久的全球电场
  • [ ] 电影偏好与大脑活动
  • [ ] 加拿大 2023 年野火释放出 647 兆吨碳
  • [ ] ChatGPT 周活跃用户超过 2 亿
  • [ ] 当电动汽车创业公司倒闭
• darkreading
  • [ ] Check Point, Cisco Boost AI Investments With Latest Deals
  • [ ] Commercial Spyware Vendors Have a Copycat in Top Russian APT
  • [ ] 'Voldemort' Malware Curses Orgs Using Global Tax Authorities
  • [ ] NASA Focuses on Cybersecurity of its Mission-Critical Software
  • [ ] Why Identity Teams Need to Start Reporting to the CISO
• 看雪学苑
  • [ ] 2024 KCTF 大赛 | 第七题《星际移民》设计思路及解析
  • [ ] 游戏玩家遭遇“黑手”，稀有“装备”频频失窃，福州警方破获“黑客”盗宝奇案！
  • [ ] 热门岗位加急！新职位开放
  • [ ] SDC 2024志愿者招募【10.23上海站】
• 奇安信威胁情报中心
  • [ ] 近期值得关注的IOC（2024-08-30）
  • [ ] 每周高级威胁情报解读(2024.08.23~08.29)
• dotNet安全矩阵
  • [ ] .NET 8月份红队武器库和资源集合
  • [ ] .NET 内网攻防实战电子报刊
  • [ ] .NET 一款具备签名用于绕过防护的工具
  • [ ] 《黑神话: 悟空》引领.NET安全学习热潮
  • [ ] .NET 一款通过管道模拟传递哈希的工具
  • [ ] .NET 安全攻防知识交流社区
• 安全学术圈
  • [ ] [SecData#3] 大模型定向测试输入生成数据集
• 君哥的体历
  • [ ] 探讨如何避免微软崩盘类事件及安全软件相关问题| 总第259周
• 代码审计SDL
  • [ ] Uber—大型单体仓库的可持续部署 翻译稿
• 安全内参
  • [ ] Gartner预测：2025年全球信息安全支出超1.5万亿元
  • [ ] 马来西亚国家基建遭勒索攻击疑泄露超300GB数据
• 慢雾科技
  • [ ] Web3 安全入门避坑指南｜假矿池骗局
• 安全研究GoSSIP
  • [ ] G.O.S.S.I.P 阅读推荐 2024-08-30 基于数据覆盖的模糊测试
• 默安科技
  • [ ] 第35位！默安科技实力入选《2024年中国网络安全市场100强》
• 关键基础设施安全应急响应中心
  • [ ] 谷歌再提高 Chrome 漏洞赏金数额，最高可达25万美元
  • [ ] PoorTry Windows 驱动程序进化为功能齐全的 EDR 擦除器
  • [ ] 俄导弹袭击致使乌克兰关基设施瘫痪，水电网中断近12小时
• 中国信息安全
  • [ ] 专题·大模型安全 | 大模型的安全挑战及应对建议
  • [ ] 通知 | 北京市网信办等三部门印发自由贸易试验区数据出境负面清单管理办法、负面清单（2024版）
  • [ ] 专家解读 | 吴沈括：优化数据跨境流动机制的北京方案
  • [ ] 专家解读 | 第54次《中国互联网络发展状况统计报告》
  • [ ] 前沿 | 人工智能与国家治理的问题空间
  • [ ] 关注 | 极客少年山海营圆满结业 排名正式出炉！
  • [ ] 评论 | 网络文明建设要发挥好青年作用
  • [ ] 国际 | 日本数据跨境流动的治理规则
• 暗影安全
  • [ ] 暗影助力｜第十三届KCon“同道”大会后记（附公开PPT下载链接）
• XCTF联赛
  • [ ] 2024字节跳动“安全范儿”高校挑战赛报名开启！CTF、AI、HACK三大赛道等你来战！
• 火线安全平台
  • [ ] 火线安全｜中秋佳节多重活动，好礼相送
• 安全牛
  • [ ] 宁德时代回应“威胁美国安全”指控：不可远程访问与控制 ；首批安全运营类（二级）服务资质名单发布，5家企业通过评估 | 牛览
  • [ ] 揭示网络安全运营中的隐藏挑战
• 长亭科技
  • [ ] 郑州铁路局X长亭科技：居“天地之中”，镇守“中国铁路心脏”安全跳动
  • [ ] 创新驱动｜长亭科技入选《2024网络安全十大创新方向》报告
• CNCERT国家工程研究中心
  • [ ] Telegram用“加密”给自己和用户挖了两个大坑
  • [ ] 针对蒙古政府！疑俄罗斯APT29利用与NSO和Intellexa“惊人相似”的漏洞实施水坑攻击
  • [ ] BlackByte勒索软件：利用VMware漏洞，通过VPN访问发动攻击
• 山石网科安全技术研究院
  • [ ] 2024年羊城杯粤港澳大湾区网络安全大赛WP-Crypto AK篇
• 极客公园
  • [ ] 专访宇树科技王兴兴：在人形机器人的巨变前夜，做一个敏锐的谨慎派
  • [ ] 传苹果英伟达将投资OpenAI；特斯拉或出「中国特供」7座Model Y；中秋国庆调休难，AI也算不对 | 极客早知道
  • [ ] 大涨 12%，合并到店到家后，美团交出第一份答卷
• 火绒安全
  • [ ] 【火绒安全周报】AMD再遭数据泄露/美国工程师因勒索前公司被捕
• Beacon Tower Lab
  • [ ] 【0830】重保演习每日情报汇总
• 京东安全应急响应中心
  • [ ] 【活动】中秋月圆，京东安全邀您共庆
  • [ ] 【公告】JSRC七月英雄榜单揭晓
• 嘶吼专业版
  • [ ] Fortra 修复了关键的 FileCatalyst Workflow 硬编码密码问题
  • [ ] 21款APP及SDK存在侵害用户权益行为被通报
• 知足常乐-水星投资理财的基本意念
  • [ ] 42歲生日
• 阮一峰的网络日志
  • [ ] 科技爱好者周刊（第 315 期）：一份谷歌离职报告
• 数世咨询
  • [ ] 网络安全警报：游戏行业面临的新威胁
• 卢昌海个人主页
  • [ ] Latest post on Threads：2024.8.29
• 夜行人
  • [ ] 论语
• 硕鼠的博客站
  • [ ] 柬埔寨运河工程，中国真正的过剩产能输出。德崇福南运河修建项目揭秘，四年完工可期，大基建设备和技术输出成效显著
• 极道
  • [ ] 新发现：线粒体表观遗传时钟可能延长寿命
  • [ ] 大脑前额皮层最先衰老
  • [ ] 如何在 Docker 中构建多模块 Maven 项目
  • [ ] Gradle中排除传递依赖
  • [ ] 如何在 Quarkus 中调用 REST API
  • [ ] 新研究：长新冠大脑类似痴呆症早期
• 维基萌
  • [ ] 在舞台剧上演舞台剧🤔
• 字节跳动技术团队
  • [ ] 横扫四大赛道，火山引擎斩获 MSU 世界视频编码器大赛“最佳ASIC编码器”
  • [ ] 谷歌推世界首个 AI 游戏引擎，2000 亿游戏产业恐颠覆！0 代码生成游戏，老黄预言成真｜AGI 掘金资讯
• The Context Works
  • [ ] Windows Efficient Setup
• 桑弧蓬矢射四方
  • [ ] The Power of Precision: Revolutionize Your Writing in Three Steps
• 迷途小书童的Note
  • [ ] 推荐10门MIT线上课程
  • [ ] 几款Twitter(X)在线免费视频下载工具
• 文艺数学君
  • [ ] 北邮人论坛十大_2024_08_30
• 游研社
  • [ ] 宠物石头，穿越40年收割年轻人
• Lei Mao's Log Book
  • [ ] 圣荷西谋杀案
• Chancel's blog
  • [ ] systemd配置指南
• 雪猫社
  • [ ] SMB共享奇葩问题：明明密码对，就是报错？
• 张洪Heo
  • [ ] 感冒了怎么办？流鼻涕、鼻炎纸巾推荐：洁柔乳霜纸
• 让小产品的独立变现更简单 - ezindie.com
  • [ ] 独立开发变现周刊（第147期） : 月收入12万美元的浏览器截图扩展