[每日信息流] 2024-07-18

[chainreactorbot]

每日安全资讯（2024-07-18）

• CXSECURITY Database RSS Feed - CXSecurity.com
  • [ ] Bonjour Service mDNSResponder.exe Unquoted Service Path Privilege Escalation
  • [ ] XenForo 2.2.15 Cross Site Request Forgery
  • [ ] Xenforo 2.2.15 Remote Code Execution
  • [ ] Hospital Management System Project In ASP.Net MVC 1 SQL Injection
• 安全客-有思想的安全新媒体
  • [ ] 新型广告欺诈：“Konfety”利用Google Play应用商店混淆视线
  • [ ] Linux基金会和OpenSSF就安全软件开发教育状况的发布报告
  • [ ] AI-强化防护，重新定义网络安全韧性
  • [ ] 微软警告：Scattered Spider扩大网络犯罪版图，纳入RansomHub与麒麟（Qilin）
  • [ ] “虚空女妖”APT组织在零日攻击中利用了Windows遗留组件
  • [ ] 伊朗MuddyWater黑客组织利用定制BugSleep后门针对以色列及多国组织发动钓鱼攻击
  • [ ] CISA 将 OSGEO GEOSERVER GEOTOOLS 漏洞添加到其已知利用漏洞目录中
  • [ ] CISA、FBI 警告操作系统命令注入漏洞
  • [ ] 360携手病毒中心：共同打造天津城市安全运营中心！
  • [ ] 由 Snowflake 帐户攻击后续分析：攻击源于合法凭证暴露
• Security Boulevard
  • [ ] Unconstrained Delegation in Active Directory
  • [ ] USENIX Security ’23 – ACFA: Secure Runtime Auditing & Guaranteed Device Healing via Active Control Flow Attestation
  • [ ] New Integration: EasyDMARC Integrates with Entri to Simplify DNS Record Management
  • [ ] Disney 1.2 TB Slack Hack: NullBulge Claims Leak is its Own
  • [ ] Comic Agilé – Mikkel Noe-Nygaard, Luxshan Ratnaravi – #298 – Fired Half of Scrum Masters
  • [ ] Void Banshee Group Used ‘Windows Relic’ IE in Phishing Campaign
  • [ ] 5 Ways Account Protect Can Boost Your Security Posture & Customer Trust
  • [ ] Kaseya Awarded Over a Dozen Channel Program Badges
  • [ ] Safeguarding Your Collaboration Tools: Tackling the New Favorite Targets of Attackers
  • [ ] USENIX Security ’23 – FuncTeller: How Well Does eFPGA Hide Functionality?
• Filippo Valsorda
  • [ ] age Plugins
• 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com
  • [ ] 2024议题-AI Native Security Application: From a LLM OS Perspective
  • [ ] X-Files 窃取程序攻击 Windows 用户进行密码窃取
  • [ ] 2024 年 6 月头号恶意软件：RansomHub 跃居榜首
• SecWiki News
  • [ ] SecWiki News 2024-07-17 Review
• Recent Commits to cve:main
  • [ ] Update Wed Jul 17 22:31:38 UTC 2024
  • [ ] Update Wed Jul 17 14:39:50 UTC 2024
  • [ ] Update Wed Jul 17 06:31:12 UTC 2024
• Files ≈ Packet Storm
  • [ ] Faraday 5.4.0
  • [ ] Xenforo 2.2.15 Remote Code Execution
  • [ ] XenForo 2.2.15 Cross Site Request Forgery
  • [ ] Debian Security Advisory 5731-1
  • [ ] Hospital Management System Project In ASP.Net MVC 1 SQL Injection
  • [ ] Kernel Live Patch Security Notice LSN-0105-1
  • [ ] Red Hat Security Advisory 2024-4591-03
  • [ ] Ubuntu Security Notice USN-6896-3
  • [ ] Red Hat Security Advisory 2024-4590-03
  • [ ] Red Hat Security Advisory 2024-4586-03
  • [ ] Red Hat Security Advisory 2024-4583-03
  • [ ] Red Hat Security Advisory 2024-4581-03
  • [ ] Red Hat Security Advisory 2024-4580-03
  • [ ] Red Hat Security Advisory 2024-4579-03
  • [ ] Red Hat Security Advisory 2024-4577-03
  • [ ] Red Hat Security Advisory 2024-4576-03
  • [ ] Red Hat Security Advisory 2024-4575-03
  • [ ] Ubuntu Security Notice USN-6900-1
  • [ ] Red Hat Security Advisory 2024-4573-03
  • [ ] Red Hat Security Advisory 2024-4572-03
  • [ ] Red Hat Security Advisory 2024-4571-03
  • [ ] Ubuntu Security Notice USN-6898-2
  • [ ] Red Hat Security Advisory 2024-4570-03
  • [ ] Red Hat Security Advisory 2024-4569-03
  • [ ] Red Hat Security Advisory 2024-4566-03
• Sucuri Blog
  • [ ] Mastering WordPress File Permissions: A Guide for All Levels
• Doonsec's feed
  • [ ] 植物大战僵尸杂交版之如何秒杀僵尸分析
  • [ ] 【漏洞预警】Atlassian Bamboo 需授权文件包含漏洞CVE-2024-21687
  • [ ] 【漏洞预警】Apache Airflow 远程代码执行漏洞CVE-2024-39877
  • [ ] 我院出席2024 WAIC人工智能赋能产业融通发展论坛
  • [ ] 通过添加请求头绕过权限实现SSRF
  • [ ] Palo Alto Networks Expedition 缺少认证导致管理员账号接管（CVE-2024-5910）
  • [ ] 【免杀】webshell多参数免杀
  • [ ] 秦安：中俄海军已经毫不避讳，湛江码头集结完毕，这直接针对谁？
  • [ ] 秦安：制裁华为，美军承受不住，请求豁免，解放军也需警惕回旋镖
  • [ ] 王常胜：围攻战略目标凸显，粮食战已由暗战潜移默化为炽热的明战
  • [ ] 牟林：一耳封神！特朗普再次创造了美国暴力、残忍、恐怖的历史
  • [ ] 王常胜：特朗普遭枪击，美选票民主是暗杀及窃票的血腥、丑陋民主
  • [ ] 秦安：突发！特朗普遭枪击流血，有人死亡，嫌犯被击毙，拜登感谢
  • [ ] 【内网渗透】Windows主机及域权限维持
  • [ ] JeecgBoot综合漏洞利用工具V3.0（7月11日更新）
  • [ ] 网传nacos_rce漏洞poc（7月15日更新）
  • [ ] 每日资源（7月17日更新，游戏专场：PC、安卓、街机）
  • [ ] 逆向学习汇编篇 -- 内存访问优化与处理器缓存
  • [ ] 逆向学习汇编篇 -- 单分支与多分支结构
  • [ ] 专业骗子使用它们来伪造身份！
  • [ ] 5 种最佳深度伪造检测工具和技术
  • [ ] 用人工智能大脑创造了一只虚拟老鼠
  • [ ] 暗网情报：访问网络安全公司的内部网络以供出售
  • [ ] 开源情报查询工具使用此工具，您可以对术语、人员、电子邮件地址、文件等进行复杂的搜索。
  • [ ] HVV技战法丨攻防演练防御——纵深、联动、诱捕
  • [ ] 端口扫描工具naabu
  • [ ] 第四课-系统学习代码审计：命令执行漏洞讲解
  • [ ] 新加坡《联合早报》整版报道GEEKCON：白帽黑客困境及展望
  • [ ] u200b暗杀事件频发导致金正恩增加了安保措施
  • [ ] Nacos Derby Sql注入RCE（常规出网）
  • [ ] G.O.S.S.I.P 阅读推荐 2024-07-17 FITS
  • [ ] 【nday】NetgearWN604 CVE-2024-6646 信息泄露漏洞【附poc】
  • [ ] 【调查问卷】网络与信息法学学科建设情况调查问卷
  • [ ] 【资讯】湖南省数据局就《湖南省数据条例（草案）（征求意见稿)》公开征求意见
  • [ ] 【资讯】北京市经信局发布《关于开展2024年工业和信息化百项团体标准应用推广典型案例遴选工作的通知》
  • [ ] 【资讯】中国互联网协会、中国信息通信研究院发布《互联网信息服务算法推荐合规自律公约》
  • [ ] 安服吗喽化工具
  • [ ] 驾驭内部风险，同时审视员工在应对外部威胁中的表现与策略
  • [ ] 1台电脑，2个小时，计算机专业赚零花钱全靠它了
  • [ ] 第16届蓝桥杯备赛，从这一题开始→
  • [ ] 这是一款网络工程师电脑必装的软件：SecureCRT，从零安装到精通，看本文足够了！
  • [ ] Oracle exp 导出表时表名长度限制
  • [ ] 2024上半年，国内各地人工智能政策一览
  • [ ] 因白宫禁令，卡巴斯基彻底退出美国市场
  • [ ] 华为入选数说安全2024全景图17大领域，防火墙位居推荐品牌首位
  • [ ] 2024年国家数据局数据资源司研究课题
  • [ ] 从“.”到“-”，揭示APT组织的高级网络钓鱼新手法
  • [ ] Nacos 1Day RCE不出网利用方式
  • [ ] 黑客瞄准 15 万个网站使用的 WordPress 日历插件
  • [ ] 2024的今天，不同技术层次的网络工程师该如何发展？
  • [ ] 【成功复现】Vercel next服务器端请求伪造漏洞(CVE-2024-34351)
  • [ ] 【IoT安全】BMC 固件中的漏洞影响 IoT 设备安全-第 1 部分
  • [ ] 顶流丨悬镜安全引领《嘶吼2024网络安全产业图谱》 开发与应用安全赛道
  • [ ] 【安全圈】四部委所属7家单位利用政务数据违规牟利2.48亿元
  • [ ] 【安全圈】1.1亿用户数据被窃后，AT&T向黑客支付了37万美元赎金
  • [ ] 【安全圈】知名工具Trello被黑客攻击，泄露1500 万用户数据
  • [ ] 【安全圈】新型广告欺诈：“Konfety”利用Google Play应用商店混淆视线
  • [ ] VPN、防火墙等正在被黑客「爆雷」
  • [ ] FreeBuf「漏洞分析」主题征稿活动即日上线
  • [ ] 1.1亿用户数据被窃后，AT&T向黑客支付了37万美元赎金
  • [ ] HardeningMeter：一款针对二进制文件和系统安全强度的开源工具
  • [ ] ISC.AI 2024即将召开！四大亮点抢“鲜”看
  • [ ] 聚能安全创新，服务数字安全，《ISC数字安全创新性案例报告》发布
  • [ ] 推荐一款开源百度网盘批量转存、分享和检测工具，方便大家收集资源
  • [ ] 实验室日常生活分享 | 江湾新宿舍大揭秘
  • [ ] 盛邦启航，红盾筑梦丨“盛邦红盾”党建品牌正式亮相！
  • [ ] 盛邦安全登榜《嘶吼2024网络安全产业图谱》34个细分领域，持续领航网安新方向
  • [ ] 创信华通亮相2024年“数据要素×”大赛四川分赛和第五届数字四川创新大赛启动仪式
  • [ ] 重磅！牍术·无人装备智能引擎对外发布！
  • [ ] Next.js框架存在SSRF漏洞CVE-2024-34351
  • [ ] 勒索攻击迫使英国首都近8000名患者手术被暂停
  • [ ] 迪士尼泄露1TB敏感数据，黑客称为艺术复仇
  • [ ] 【论文速读】| 涟漪下的漩涡：对启用RAG的应用程序的实证研究
  • [ ] 解读「快意」大模型关键技术，揭秘实践中的挑战与创新
  • [ ] 赛迪报告：奇安信终端、安管、安服再度蝉联市场第一
  • [ ] 几乎所有客户被波及！美国电信巨头AT&T再曝重大数据泄漏事故
  • [ ] 停运数天后，这家软件大厂向勒索软件支付超1.8亿元赎金
  • [ ] 实力认证｜魔方安全上榜《嘶吼2024网络安全产业图谱》
  • [ ] 数据安全检查，从这里开始! 「数据安全工具箱」全新发布
  • [ ] 【开放注册公告】吾爱破解论坛2024年7月21日暑假开放注册公告
  • [ ] 问卷上线！2024网民网络安全感满意度调查样本采集工作开始啦！7月17-26日诚邀您参与
  • [ ] 网安联协会副理事长林勇忠参加北京市中关村社团第一联合党委所属社会组织党支部书记、主要负责人新质服务力培训班
  • [ ] 《构建持续威胁暴露管理，保护隐私数据安全》PPT | 李铭睿 / 技术顾问 / Tenable
  • [ ] 2024上半年国内「数据」政策汇总
  • [ ] 沙龙回顾｜【零信无疆】快手安全沙龙成功举办！
  • [ ] 天帷信息与上海君澜律师事务所签署战略合作协议
  • [ ] 攻击者最快在PoC发布22分钟后实施漏洞利用
  • [ ] 恶意npm包利用镜像文件隐藏后门代码
  • [ ] 聚焦数据安全，山东明确到2026年这类企业要实现数据分类分级保护全覆盖
  • [ ] 新加坡银行业将在三个月内逐步淘汰一次性密码（OTP）的使用
  • [ ] 使用dockerfile部署项目（附详细步骤）
  • [ ] 云音乐服务端大规模自动化升级实践
  • [ ] 深入解析：四大人工智能编码风险及应对策略
  • [ ] 喜报 | 珞安科技成功入选2024年安徽省制造业数字化转型服务商名单
  • [ ] PostMessage：分析JS实现XSS
  • [ ] 【国际视野】美国网络安全和基础设施安全局发布《红队针对联邦文职行政部门组织的行动凸显了深度防御的必要性》报告
  • [ ] 自实现一个LLVM Pass 以及 OLLVM 简单的魔改
  • [ ] 支付1.8亿元巨额赎金，软件巨头CDK疑似向勒索软件团伙妥协
  • [ ] 有机会赢Apple Watch、大疆等大奖！2024 KCTF 防守方速来出题
  • [ ] 大疆招聘高级网络安全专家（应急响应）
  • [ ] 网络安全考证交流群
  • [ ] 演讲议题巡展 | 芯片安全终局之战—故障注入漏洞利用
  • [ ] 志同道合 携手共进｜KCon 2024合作伙伴火热招募！
  • [ ] 某头部车企使用用户敏感数据以训练AI模型
  • [ ] 直播回顾 | 百家说事第四场：连年发布争议连年的网络安全“大众点评”
  • [ ] 国内最大汽车经销商锁定退市
  • [ ] 大咖来了|江苏智能网联汽车创新中心：车载操作系统网络安全漏洞验证实践分享
  • [ ] 蔚来能源充电网络向鸿蒙智行开放
  • [ ] CAN总线技术基础总结
  • [ ] 【漏洞复现】通达OA moare接口反序列化漏洞
  • [ ] 如何利用威胁情报优化攻击面管理
  • [ ] 绿盟科技荣获工信部感谢信，彰显专业实力
  • [ ] 又双叒叕获认可！看绿盟科技数据安全更进一步
  • [ ] 企业AI使用的可见性与控制：CISO的挑战与应对策略
  • [ ] 独家洞察 | 大模型安全探索——从风险到解决方案，构建智能时代的新防线
  • [ ] 考 核 A 级 ！
  • [ ] 关注丨5项网络安全推荐性国家标准计划
  • [ ] 洞察丨Paloalto：2024年云原生安全报告
  • [ ] 渗透人员信息收集的捷径，一步到位
  • [ ] 专题·漏洞治理 | 对漏洞治理体系革新发展的思考与建议
  • [ ] 冯登国院士：要建立富有弹性的网络安全体系
  • [ ] 专家解读 | 我国数字经济高质量发展的基础和环境持续完善
  • [ ] 前沿 | 生成式人工智能技术风险审视与治理
  • [ ] 评论 | 筑牢金融数据安全底座
  • [ ] 国际 | 俄罗斯数据跨境流动监管机制
  • [ ] 观点 | 智能传播时代谣言治理的挑战与应对
  • [ ] 起底电诈丨买家秀并非“买家”秀？揭秘“模特寄拍”等职场类骗局
  • [ ] 【训练营】数据库警报，即将突破密码防线
  • [ ] 连续四年！云弈科技又双叒叕上榜《网络安全产业图谱》啦
  • [ ] 云弈科技与龙蜥操作系统完成产品兼容互认证！
  • [ ] 货拉拉SRC『2024年第二季度奖励』公告
  • [ ] 不良信息治理及反电信网络诈骗基础
  • [ ] 警惕人工智能时代的“智能体风险”
  • [ ] 有图未必是真相！揭开利用AI技术编造谣言真相
  • [ ] 美国防创新小组3.0阶段推动军民两用技术应用新举措
  • [ ] 美国和沙特阿拉伯签署太空合作框架协议
  • [ ] 【漏洞预警】Atlassian Bamboo Data Center And Server 文件包含漏洞
  • [ ] 【漏洞预警】Oracle WebLogic Server未授权访问漏洞（CVE-2024-21175）
  • [ ] 【漏洞预警】Products Filter Professional for WooCommerce存在sql注入漏洞
  • [ ] 一篇文章搞懂跨森林攻击
  • [ ] 零基础小白网络安全渗透暑期速成特训营限时99.9元......
  • [ ] 首批通过 | 百度通过中国信通院H5端人脸识别安全能力评估工作
  • [ ] 21项！长亭科技实力上榜2024年中国网络安全市场全景图
  • [ ] 最严重的39个硬件安全漏洞
  • [ ] 四川大学撤销信息安全专业？真相是
  • [ ] WiFi无线密码暴力破解工具
  • [ ] 问卷上线！2024网民网络安全感满意度调查样本采集工作开始啦！
  • [ ] 不管考了多少证书，CISSP是不能错过的一个！
  • [ ] 开发和运维又又双叒叕吵起来了？？!
  • [ ] windows下应急响应排查内容
  • [ ] 每日安全动态推送(7-17)
  • [ ] 盘点 | 2023年全球窃密泄密事件
  • [ ] 行业动态 | 绿盟商用密码安全解决方案助力企业商密合规建设｜安全有道 合规无忧
  • [ ] 网安学术 | 基于云边协同技术的远程安全运维系统
  • [ ] 首期上榜|雪诺科技入选信通院《数字安全护航技术能力全景图》多项领域
  • [ ] 渗透实战训练营：突破密码防线
• Private Feed for M09Ic
  • [ ] INotGreen starred HackerCalico/Magic_C2
  • [ ] gh0stkey starred TheoKanning/openai-java
  • [ ] ourren starred mayneyao/eidos
  • [ ] gh0stkey starred Jlan45/HyperOS-BLBind-Bypass
  • [ ] b1nhack started following Nero22k
  • [ ] theLSA started following TakahiroHaruyama
  • [ ] theLSA started following shanshanerxi
  • [ ] Ak74-577 started following Meckazin
  • [ ] Ak74-577 starred Meckazin/ChromeKatz
  • [ ] theLSA starred adysec/nuclei_poc
  • [ ] theLSA starred MInggongK/geoserver-
  • [ ] theLSA starred HotBoy-java/PotatoTool
  • [ ] theLSA starred exploits-forsale/collateral-damage
  • [ ] theLSA starred slowmist/Cryptocurrency-Security-Audit-Guide
  • [ ] theLSA starred THUDM/CogVLM2
  • [ ] ZeddYu starred LiteLoaderQQNT/LiteLoaderQQNT
  • [ ] theLSA starred jseclab/obj2shellcode
  • [ ] theLSA started following rjzak
  • [ ] theLSA starred leona/helix-gpt
  • [ ] theLSA starred T43cr0wl3r/OSINT-RECON
  • [ ] theLSA starred r1cksec/cheatsheets
  • [ ] theLSA starred the5orcerer/Oh-Shit
  • [ ] theLSA starred AnonCatalyst/Coeus-OSINT-Framework
  • [ ] theLSA starred The-Osint-Toolbox/Data-Acquisition-OSINT
  • [ ] theLSA starred egoist/shell-ask
  • [ ] theLSA starred exo-explore/exo
  • [ ] theLSA starred tothi/usbgadget-tool
  • [ ] theLSA starred FFR66/Nacos_Rce
  • [ ] CHYbeta started following imsyy
  • [ ] timwhitez starred Ed1s0nZ/externalC2Client
• obaby@mars
  • [ ] Gunicorn nginx 反代获取真实 ip 地址
  • [ ] 嗯，用快影给大姨妈 App 做了一段视频
• CCC Event Blog
  • [ ] NooK 2024: Call for Participation
• RET2 Systems Blog
  • [ ] Pwn2Own Automotive: CHARX Vulnerability Discovery
• Binary Ninja
  • [ ] 4.1 Elysium
• Malwarebytes
  • [ ] Rite Aid says 2.2 million people affected in data breach
• Reverse Engineering
  • [ ] Captain Contraption's Chocolate Factory Leaderboard Reverse Engineered on Release Day
  • [ ] ChipLab - Better testing for emulator development
• FreeBuf网络安全行业门户
  • [ ] FreeBuf早报 | 科技巨头未经授权用YouTube内容训练AI；土耳其企业面临新的勒索威胁
  • [ ] 知名工具Trello被黑客攻击，泄露1500 万用户数据
  • [ ] 1.1亿用户数据被窃后，AT&T向黑客支付了37万美元赎金
• Security Blog | Praetorian
  • [ ] Unconstrained Delegation in Active Directory
• 腾讯玄武实验室
  • [ ] 每日安全动态推送(7-17)
• 奇安信 CERT
  • [ ] Oracle 2024年7月补丁日多产品高危漏洞安全风险通告
• 雷神众测
  • [ ] 青春专享，学海无涯优惠伴行！ CCRC-CSERE大学生专属福利来袭～
• 杨龙
  • [ ] queue:listen queue:work的区别
• 奇客Solidot–传递最新科技情报
  • [ ] 免疫疗法在彻底改变癌症治疗
  • [ ] OpenStreetMap 诞生二十周年
  • [ ] Craig Wright 在英国面临伪证调查
  • [ ] 印度曾估值 220 亿美元的创业公司面临清算
  • [ ] 美国资金退出中国风投市场
  • [ ] 三年内有 22 名日漫盗版网站中国运营者受处罚
  • [ ] 黑客声称从迪士尼公司窃取了 1.1 TB 数据
  • [ ] 瑞典祖父母可通过照顾孙辈获得补贴
  • [ ] 中国每周的风电太阳能装机容量相当于五座核电站
  • [ ] Google 默认不再索引新 Web 内容
  • [ ] 食物饮料发现高含量的 PFAS 化合物质
• 安全分析与研究
  • [ ] 针对一个有意思的钓鱼免杀样本的详细分析
• 丁爸 情报分析师的工具箱
  • [ ] 【情报实战】艾森豪威尔号航母3.21与7.14视频比对，看是否被胡赛武装打中
  • [ ] 【通知】中国刑事科学技术协会发展个人会员和单位会员
• 七夜安全博客
  • [ ] 推荐一款开源百度网盘批量转存、分享和检测工具，方便大家收集资源
• 安全内参
  • [ ] 勒索攻击迫使英国首都近8000名患者手术被暂停
  • [ ] 迪士尼泄露1TB敏感数据，黑客称为艺术复仇
• 安全研究GoSSIP
  • [ ] G.O.S.S.I.P 阅读推荐 2024-07-17 FITS
• 安全学术圈
  • [ ] 2024年国家数据局数据资源司研究课题
• QRZ 的果壳宇宙 ✨
  • [ ] 小米平板 6s Pro root 简单记录
• 关键基础设施安全应急响应中心
  • [ ] 《数据安全治理白皮书6.0》政策篇：个人信息保护合规审计
  • [ ] 高质量推进数据基础制度建设 为数字中国建设擘画新蓝图
  • [ ] 停运数天后，这家软件大厂向勒索软件支付超1.8亿元赎金
• 信息安全国家工程研究中心
  • [ ] 2024上半年国内「数据」政策汇总
• 极客公园
  • [ ] 短剧新的可能性，在快手多走的半步里
  • [ ] 出租司机先别慌，智驾行业的程序员们会更早被 AI 抢饭碗
  • [ ] 马斯克每月捐 3 亿给特朗普；雷军周五再演讲，分享三年造车心路；拒绝价格战，宝马全系车型涨价 3 万起 | 极客早知道
• 代码卫士
  • [ ] 攻击者最快在PoC发布22分钟后实施漏洞利用
  • [ ] 恶意npm包利用镜像文件隐藏后门代码
• 数世咨询
  • [ ] 黑客为何钟爱日志
• 阿里安全响应中心
  • [ ] 阿里云安全蓝军招聘安全研发专家
• 威胁猎人Threat Hunter
  • [ ] 威胁猎人开放首个基于线上业务场景的风险IP查询平台
• 复旦白泽战队
  • [ ] 实验室日常生活分享 | 江湾新宿舍大揭秘
• 中国信息安全
  • [ ] 专题·漏洞治理 | 对漏洞治理体系革新发展的思考与建议
  • [ ] 冯登国院士：要建立富有弹性的网络安全体系
  • [ ] 专家解读 | 我国数字经济高质量发展的基础和环境持续完善
  • [ ] 前沿 | 生成式人工智能技术风险审视与治理
  • [ ] 评论 | 筑牢金融数据安全底座
  • [ ] 国际 | 俄罗斯数据跨境流动监管机制
  • [ ] 观点 | 智能传播时代谣言治理的挑战与应对
  • [ ] 起底电诈丨买家秀并非“买家”秀？揭秘“模特寄拍”等职场类骗局
• dotNet安全矩阵
  • [ ] .NET 一款通过DCOM实现系统提权的工具
  • [ ] 三个国内最专业的.NET安全知识库
• 国家互联网应急中心CNCERT
  • [ ] 网络安全信息与动态周报2024年第28期（7月8日-7月14日）
• 甲方安全建设
  • [ ] 「推安早报」2024-07-17
• 情报分析师
  • [ ] 特朗普枪击案后特勤局需要回答的五个问题
  • [ ] 2024特朗普暗杀事件分析报告（二）
  • [ ] 2024特朗普暗杀事件分析报告（一）
• CNCERT国家工程研究中心
  • [ ] 因白宫禁令，卡巴斯基彻底退出美国市场
  • [ ] 开源再爆雷，NPM JavaScript存储库暗藏后门
  • [ ] 黑客瞄准 15 万个网站使用的 WordPress 日历插件
• Over Security - Cybersecurity news aggregator
  • [ ] Mastering WordPress File Permissions: A Guide for All Levels
  • [ ] LGBTQ+ people in Middle East and North Africa subject to intense digital oppression, research finds
  • [ ] Notorious FIN7 hackers sell EDR killer to other threat actors
  • [ ] Exchange Online adds Inbound DANE with DNSSEC for security boost
  • [ ] Cisco SSM On-Prem bug lets hackers change any user's password
  • [ ] Russia-linked FIN7 hackers sell their security evasion tool to other groups on darknet
  • [ ] Interpol operation nabs 300 with links to West African cyber fraud
  • [ ] Attacks on Israeli orgs ‘more than doubled’ since October 7, cyber researcher says
  • [ ] Over 400,000 Life360 user phone numbers leaked via unsecured API
  • [ ] New Malware Campaign Abusing RDPWrapper and Tailscale to Target Cryptocurrency Users
  • [ ] Yacht giant MarineMax data breach impacts over 123,000 people
  • [ ] 5 steps to automate user access reviews and simplify IT compliance
  • [ ] Yacht giant MarineMax data breach impacts 123,000 individuals
  • [ ] Ukraine police arrest suspected cybercriminals accused of theft from industrial companies
  • [ ] UK to introduce watered-down version of mandatory reporting for ransomware attacks
  • [ ] ‘GhostEmperor’ returns: Mysterious Chinese hacking group spotted for first time in two years
  • [ ] Iraq-based cybercriminals deploy malicious Python packages to steal data
  • [ ] Hackney Council in London reprimanded for failing to prevent ransomware attack
  • [ ] Gli hacker sfruttano gli exploit dopo 22 minuti dalla pubblicazione delle PoC
  • [ ] Telemetria degli Endpoint
  • [ ] Install NetHunter on TicWatch Pro after flashing factory firmware
  • [ ] Kaspersky chiude le sedi negli Stati Uniti
  • [ ] WhatsApp: AWS leased infrastructure to NSO Group beginning in 2018
  • [ ] Furniture giant shuts down manufacturing facilities after ransomware attack
• Qualys Security Blog
  • [ ] Oracle Critical Patch Update, July 2024 Security Update Review
• IT Service Management News
  • [ ] Nuovo Regolamento Cloud per la PA di ACN
• 安全牛
  • [ ] 国家数据局公开征集2024年度研究课题，重点面向产业监测、资源管理等方向；Juniper Junos系统发现新的安全缺陷|牛览
  • [ ] 独立IT审计在现代网络安全体系构建中至关重要
• ICT Security Magazine
  • [ ] Third parties, che ruolo giocano nella sicurezza aziendale e la necessità di definire una nuova metodologia a livello di industry sulla supplier security
• SANS Internet Storm Center, InfoCON: green
  • [ ] ISC Stormcast For Wednesday, July 17th, 2024 https://isc.sans.edu/podcastdetail/9056, (Wed, Jul 17th)
  • [ ] Who You Gonna Call? AndroxGh0st Busters! [Guest Diary], (Tue, Jul 16th)
• Graham Cluley
  • [ ] Smashing Security podcast #381: Trump shooting conspiracy, Squarespace account hijack, and the butt stops here
  • [ ] HardBit ransomware – what you need to know
• The Hacker News
  • [ ] North Korean Hackers Update BeaverTail Malware to Target MacOS Users
  • [ ] Navigating Insider Risks: Are your Employees Enabling External Threats?
  • [ ] FIN7 Group Advertises Security-Bypassing Tool on Dark Web Forums
  • [ ] China-linked APT17 Targets Italian Companies with 9002 RAT Malware
  • [ ] Scattered Spider Adopts RansomHub and Qilin Ransomware for Cyber Attacks
  • [ ] Critical Apache HugeGraph Vulnerability Under Attack - Patch ASAP
• Deeplinks
  • [ ] Beyond Pride Month: Protecting Digital Identities For LGBTQ+ People
  • [ ] UN Cybercrime Draft Convention Dangerously Expands State Surveillance Powers Without Robust Privacy, Data Protection Safeguards
• Securityinfo.it
  • [ ] Gli hacker sfruttano gli exploit dopo 22 minuti dalla pubblicazione delle PoC
  • [ ] Kaspersky chiude le sedi negli Stati Uniti
• Trend Micro Research, News and Perspectives
  • [ ] The Potential Impact of the OpenSSH Vulnerabilities CVE-2024–6387 and CVE-2024-6409
• Information Security
  • [ ] SOC tools every SecOps leader should know about
  • [ ] Summary : Oracle Critical Patch Updates July 2024
• netsecstudents: Subreddit for students studying Network Security and its related subjects
  • [ ] RFI - Remote File Inclusion Comic
  • [ ] Application security engineer interview help
  • [ ] Top 7 Web Application Security Best Practices to Safeguard Your Sensitive Data
  • [ ] Cybersec project: TLS fingerprinting HTTPS server
• Your Open Hacker Community
  • [ ] Hacking phone with just a link?
• Social Engineering
  • [ ] How society programs you: Conformity
• Security Affairs
  • [ ] A critical flaw in Cisco SSM On-Prem allows attackers to change any user’s password
  • [ ] MarineMax data breach impacted over 123,000 individuals
  • [ ] Void Banshee exploits CVE-2024-38112 zero-day to spread malware
  • [ ] The Octo Tempest group adds RansomHub and Qilin ransomware to its arsenal
• The Register - Security
  • [ ] Merged Exabeam and LogRhythm cut jobs, face lawsuit
  • [ ] Kaspersky gives US customers six months of free updates as a parting gift
  • [ ] Ransomware continues to pile on costs for critical infrastructure victims
  • [ ] London council accuses watchdog of 'exaggerating' danger of 2020 raid on residents' data
  • [ ] Craig Wright admits he isn't the inventor of Bitcoin after High Court judgment in UK
  • [ ] Iran's MuddyWater phishes Israeli orgs with custom BugSleep backdoor
• Palo Alto Networks Blog
  • [ ] Proud Diamond Sponsor at Black Hat USA
• Schneier on Security
  • [ ] Cloudflare Reports that Almost 7% of All Internet Traffic Is Malicious
• Blackhat Library: Hacking techniques and research
  • [ ] EternalBlue automation issue.
• Technical Information Security Content & Discussion
  • [ ] Leveraging Automated Firmware Analysis with the Open-Source Firmware Analyzer EMBA
• TorrentFreak
  • [ ] China’s Pirate Site Crackdown is Real & Assisted By Anime Anti-Piracy Group
  • [ ] Fmovies Has Gone Offline, the End of a Pirate Streaming Giant?
• Deep Web
  • [ ] NEW HERE
• Computer Forensics
  • [ ] Ultraviewer
  • [ ] Autopsy ingestion performance / typical time frames (2024)