[每日信息流] 2024-11-09

[chainreactorbot]

每日安全资讯（2024-11-09）

• 奇安信攻防社区
  • [ ] LLVM Pass-PWN：从理论到实践，从入门到精通
• SecWiki News
  • [ ] SecWiki News 2024-11-08 Review
• Security Boulevard
  • [ ] DEF CON 32 – Securing CCTV Cameras Against Blind Spots – Jacob Shams
  • [ ] Tips to Master Cybersecurity AI Prompt Engineering
  • [ ] Comic Agilé – Mikkel Noe-Nygaard, Luxshan Ratnaravi – #312 – Appraisal
  • [ ] DEF CON 32 – Smishing Smackdown: Unraveling the Threads of USPS Smishing and Fighting Back
  • [ ] Smart holiday shopping—How to safely secure deals and discounts for the hottest gifts
  • [ ] AI Summit Vancouver 2024: Exploring AI’s Role, Risks, and Transformative Power
  • [ ] Cybersecurity Insights with Contrast CISO David Lindner | 11/8/24
  • [ ] Cybersecurity Snapshot: CISA Warns of Global Spear-Phishing Threat, While OWASP Releases AI Security Resources
  • [ ] Clearing the Clutter: Simplifying Security Operations with Tool Consolidation
  • [ ] Understand CVE vs CVSS for Improved Cybersecurity
• Armin Ronacher's Thoughts and Writings
  • [ ] What if My Tribe Is Wrong?
• Recent Commits to cve:main
  • [ ] Update Fri Nov 8 22:30:42 UTC 2024
  • [ ] Update Fri Nov 8 14:36:51 UTC 2024
  • [ ] Update Fri Nov 8 06:33:33 UTC 2024
• Doonsec's feed
  • [ ] 马自达信息娱乐系统存在零日漏洞，汽车面临接管攻击
  • [ ] 61,000 台 EoL D-Link NAS 设备易受命令注入攻击
  • [ ] 一则SSRF漏洞的故事
  • [ ] 网安众生相【四十】双非二本，大四，就业还是考研？
  • [ ] 漏洞推送|章管家listUploadIntelligent.htm存在SQL注入漏洞
  • [ ] 大环境如此，网安人的出路在哪里？
  • [ ] 房东直卖-北七家3居变4居，理想楼层、朝向 、户型，精装修！
  • [ ] 一语惊醒梦中人：如何让AI助手透露私密对话？
  • [ ] 【干货原创】实网攻防演习常态化，会带来什么变化01
  • [ ] 【干货】笑傲职场的独家经验（1）
  • [ ] 【干货原创】K12教育，鲜为人知的模式秘密
  • [ ] 原创文章目录
  • [ ] G.O.S.S.I.P 阅读推荐 2024-11-08 ORL-AUDITOR
  • [ ] 直播通道开启 | “美亚杯”已准备就绪！限量福利派发中……速领！
  • [ ] H3C NX30Pro路由器刷机教程（保姆级）
  • [ ] 白帽黑客的春天来了？德国修法引爆圈内热议，中国白帽黑客也将迎来“正名”时刻！
  • [ ] 互联网信息技术自主可控企业交流研讨会在京召开
  • [ ] app攻防-二刷smail&破解VIP之demo篇
  • [ ] 【分析】特朗普新核心圈子的关键人物
  • [ ] 关于公众号进行账号迁移的说明
  • [ ] 热烈祝贺！山东省“技能兴鲁”职业技能大赛网络安全赛项线上赛初赛成功举办
  • [ ] 如何在忘记密码时“入侵”自己的Windows系统？核心操作详解
  • [ ] FCIS线下面基啦，大佬们
  • [ ] windows利用Redis主从复制获取系统权限
  • [ ] WordPress Time Clock插件存在远程代码执行漏洞CVE-2024-9593 附POC
  • [ ] 盛邦安全牵头的网络空间测绘国家标准成功立项
  • [ ] 山石网科成功举办2024专家顾问委员会第二次会议&总代年度沟通会
  • [ ] YAK 新书出版！《CDSL-YAK 网络安全领域编程语言—从入门到实践》
  • [ ] 新的 CRON#TRAP 恶意软件通过隐藏在 Linux VM 中以逃避防病毒来感染 Windows
  • [ ] 大语言模型安全，到底是什么的安全
  • [ ] 360智探手机取证分析系统发布，全球首发安卓15通用提权取证“利器”
  • [ ] 微软宣布停服，2.4亿台PC或将被弃！360守护后Win10时代数字安全
  • [ ] 点对点信任度
  • [ ] 明天见 | FCIS 2024网络安全创新大会
  • [ ] FCIS 2024赛力斯集团网络安全白帽沙龙
  • [ ] 利用ZIP串联文件策略，攻击者对Windows用户传播恶意软件
  • [ ] SCAred：一款高级侧信道安全分析框架
  • [ ] 未涉及公司或客户数据安全！诺基亚回应源代码泄露事件
  • [ ] 国务院关于2023年度国有资产管理情况的综合报告
  • [ ] 《山东省公共数据资源登记管理工作规范（试行）》公开征求意见
  • [ ] 报告详解：《2025年十大战略技术趋势》
  • [ ] 学习 | 习近平总书记强调的“战略问题”
  • [ ] [bug修复]完全无法检测的CobaltStrike
  • [ ] 出卖国家机密获利百万，一涉密单位人员被判无期
  • [ ] 一句话让大模型聊天助手主动泄露对话敏感信息
  • [ ] 谷歌云将在2025年底强制实施多因素身份验证
  • [ ] 黑客可以随意访问EA公司7亿用户账号
  • [ ] 老板，水泥搬完了。好的，辛苦了，不愧是大学生
  • [ ] 顾荣辉在新加坡金融科技节发表主旨演讲：安全不仅是竞争优势，更是共同责任
  • [ ] 2024 CISO全球之声：CISO面临的挑战 期望和优先事项
  • [ ] CISO网络安全实战指南报告
  • [ ] 中国网络安全产业分析报告（2024年）
  • [ ] 【安全圈】马自达车载信息娱乐系统 （IVI） 中的多个漏洞
  • [ ] 【安全圈】利用ZIP串联文件策略，攻击者对Windows用户传播恶意软件
  • [ ] 【安全圈】小心 Python 开发人员： 恶意 “fabrice ”软件包从 37,000 多次下载中窃取 AWS 凭据
  • [ ] 【安全圈】新型 SteelFox 恶意软件冒充流行软件窃取浏览器数据
  • [ ] “双新行动”—战新安全行业场景营销攻坚（四川站）正式启航
  • [ ] 聊热点｜工信部印发《工业和信息化领域数据安全事件应急预案 (试行)》、重大突破，谷歌AI大模型首次找到0Day漏洞……
  • [ ] 车联网安全入门指北
  • [ ] 网络数据安全公益培训预告
  • [ ] 实战案例｜打破云端边界，云堡垒机助力ToB企业实现资产跨云统一管理
  • [ ] 高通芯片0Day漏洞事件分析及安全建议
  • [ ] 直播预告 | 11月12日 聚焦《大模型驱动的智能软件安全测试》
  • [ ] 资料下载 | 工业和信息化领域数据安全事件应急预案、物联网终端安全准入控制技术指南、工业互联网企业网络安全第1部分......
  • [ ] 网安招聘直通车 | 中电安科、墨菲安全众多岗位诚聘英才！
  • [ ] 烽火狼烟丨暗网数据及攻击威胁情报分析周报（11/04-11/08）
  • [ ] HPE：Aruba Networking 访问点中存在严重的RCE漏洞
  • [ ] 供应链攻击利用以太坊智能合约分发多平台恶意软件
  • [ ] 天穹 | SDC 2024：大模型技术在恶意软件分析中的实践
  • [ ] “数证杯”线上初赛日程安排新鲜出炉
  • [ ] EISS-2024企业信息安全峰会之上海站（11.29 / 周五）
  • [ ] 安全聘 | 游族诚招安全专家
  • [ ] 关注 | 抗量子密码：标准、迁移与应用专题会议顺利举行
  • [ ] 关注 | 流量智能安全分析专题会议顺利举行
  • [ ] 关注 | 威胁情报分析与应用学术会议顺利举行
  • [ ] 创信解读丨现代密码学中的形式化安全性定义
  • [ ] 安全事件响应的新视角以及该如何推动该领域的发展
  • [ ] 诸子云｜甲方 ：如何限制特殊员工的权限？
  • [ ] 每周网络安全简讯 ( 2024年 第45周 )
  • [ ] 关于举办第十八届全国大学生信息安全竞赛暨第二届“长城杯”大赛的通知
  • [ ] 前沿 | 国内大型油气田网络信息安全问题及对策研究
  • [ ] 前沿 | 从产业布局看中美AI发展路径差异
  • [ ] 观点 | 防范数字贸易中的全球价值链参与风险
  • [ ] 发布 | 中国信通院发布《边缘计算产业发展研究报告（2024年）》（附下载）
  • [ ] 国际 | 巴西个人数据跨境传输规则
  • [ ] 关注 | 2024年10月全国受理网络违法和不良信息举报1788万件
  • [ ] 网安周讯 | 以安全风险为由，又一国家“封禁”TikTok（十一月第2期 ）
  • [ ] 新一代超级计算框架Ray在微信AI计算中的大规模实践
  • [ ] 首批、唯一网安企业！奇安信QAX-GPT安全机器人获公安部大模型安全认证
  • [ ] 国之重器 安全护航|奇安信将亮相第十五届珠海航展
  • [ ] TimelineSec助力雷神众测年榜冲刺激励活动，助你决胜2024！
  • [ ] 【资讯】山东省政府办公厅印发《山东省低空经济高质量发展三年行动方案（2025-2027年）》
  • [ ] 每周蓝军技术推送（2024.11.2-11.8）
  • [ ] 非法资金流动案例分析：$55M DAI 钓鱼事件
  • [ ] 【国内网安政策简评】全国数据标准化技术委员会成立，数据工作体系加速完善
  • [ ] ES文件管理器、苏e行等19款App被通报
  • [ ] 江阴农商银行年度科技专业人才招聘，涉数据分析岗、网络运维岗等
  • [ ] 【Pikachu】RCE远程命令执行实战
  • [ ] SDC2024 议题回顾 | 探秘语法树：反编译引擎驱动自动化漏洞挖掘
  • [ ] 限时限量！双11看雪课程补贴券，即领即用
  • [ ] 法式幽默？黑客要求施耐德电气以40万根法棍面包作为赎金
  • [ ] 求职看这里！近期新增职位盘点
  • [ ] 深信服漏洞治理综合技术能力获认可！CNVD给予12星好评
  • [ ] Metasploitable2靶机渗透测试
  • [ ] 【11月12日直播预告】聚焦《大模型驱动的智能软件安全测试》，邀您一起解锁重磅干货
  • [ ] Ollama AI框架被曝严重漏洞，可导致DoS、模型盗窃和中毒
  • [ ] 符合ISO 26262的零部件级的软件测试解决方案
  • [ ] AutoDisplay演讲嘉宾 | ams OSRAM市场部高级经理确认出席！
  • [ ] 常见的安全事件及应急响应处理
  • [ ] 绿盟君的咖啡时间｜Metarget 1.0与Coogo开启云原生攻防新篇章
  • [ ] 遇见 · 绿盟人｜蜕变之旅：摄影重塑我的世界
  • [ ] 美军官员和学者建议采取综合方法解决网络部队战备问题
  • [ ] 每周勒索威胁摘要
  • [ ] 模拟红队实战：突破企业OA系统
  • [ ] 【免费领】CISSP认证考试真题全解析（中文版）
  • [ ] 网络安全动态 一周速览 2024.11.02 - 2024.11.08
  • [ ] 网络安全动态 - 2024.11.08
  • [ ] 拿不下总统之位，那就用热加载拿下验证码识别与爆破好了！
  • [ ] 系统安全内核分析工具ATool升级通告
  • [ ] 安天研发部门阅兵——云安全中心
  • [ ] 上海市公安局警务航空队搭建「低空天网」，全面保障2024中国国际进口博览会
  • [ ] 湖北汽车工业学院携手开源网安共建智能网联汽车安全实验室，推动安全技术创新应用
  • [ ] 《中国信息安全》| 基于能力成熟度模型的车联网漏洞管理探索
• 安全客-有思想的安全新媒体
  • [ ] IDC报告解读：实用型靶场将成为下一代网络靶场的必然方向
  • [ ] 马自达车载信息娱乐系统 （IVI） 中的多个漏洞
  • [ ] 360教育行业屡获大单，力抗国家级黑客与勒索双重威胁！
  • [ ] 研究发现，AI 生成的面孔激增，成为对 X 进行政治操纵的工具
  • [ ] 黑客在加密勒索软件攻击中索要价值 12.5 万美元的法国面包
  • [ ] 新型 SteelFox 恶意软件冒充流行软件窃取浏览器数据
  • [ ] Apache ZooKeeper 安全警报：影响 Admin Server 的重要缺陷 （CVE-2024-51504）
  • [ ] 小心 Python 开发人员： 恶意 “fabrice ”软件包从 37,000 多次下载中窃取 AWS 凭据
  • [ ] CISA 扩展了 KEV 目录，增加了四个被积极利用的漏洞
  • [ ] CVE-2024-10914 (CVSS 9.2)： 命令注入漏洞威胁61,000多台D-Link NAS设备
  • [ ] 马格努斯行动 警方摧毁 RedLine 和 META 信息窃取基础设施
• Private Feed for M09Ic
  • [ ] phith0n starred yeahx/KubeAPI-Inspector
  • [ ] wuhan005 starred RealAlexandreAI/json-repair
  • [ ] wuhan005 started following luelueking
  • [ ] Rvn0xsy starred RubyMetric/chsrc
  • [ ] Rvn0xsy starred omerbenamram/evtx
  • [ ] su18 forked su18/CVE-2022-25845-In-Spring from luelueking/CVE-2022-25845-In-Spring
  • [ ] su18 starred luelueking/CVE-2022-25845-In-Spring
  • [ ] su18 started following luelueking
  • [ ] shmilylty starred hhatto/gocloc
  • [ ] lz520520 created a repository lz520520/rust-1.75-ollvm
  • [ ] HuYlllc pushed to dev in chainreactors/malice-network
  • [ ] lz520520 starred 61bcdefg/Hikari-LLVM15
  • [ ] WAY29 starred donnie4w/go-logger
  • [ ] 4ra1n starred justjavac/ali-words
  • [ ] phith0n started following yeahx
  • [ ] uknowsec starred cxnturi0n/convoC2
  • [ ] INotGreen starred cxnturi0n/convoC2
  • [ ] timwhitez starred Macmod/godap
  • [ ] CHYbeta starred yeahx/KubeAPI-Inspector
  • [ ] yzddmr6 starred xct/SeDebugAbuse
  • [ ] glzjin created a repository glzjin/lzc-dtl
  • [ ] yzddmr6 started following Ar3h
• Files ≈ Packet Storm
  • [ ] Debian Security Advisory 5804-1
  • [ ] Ubuntu Security Notice USN-6882-2
  • [ ] Kernel Live Patch Security Notice LSN-0107-1
  • [ ] Red Hat Security Advisory 2024-9019-03
  • [ ] Red Hat Security Advisory 2024-9018-03
  • [ ] Red Hat Security Advisory 2024-9017-03
  • [ ] Red Hat Security Advisory 2024-9016-03
  • [ ] Red Hat Security Advisory 2024-9015-03
• Trustwave Blog
  • [ ] CMMC 2.0, CORIE, DORA: Navigating Global Cybersecurity and Resilience Standard
• obaby@mars
  • [ ] WP-UserAgent [纯真增强版] 15.01.01
• 一个被知识诅咒的人
  • [ ] 【人工智能】生成式预训练模型（GPT）的Python实现：从文本生成到对话系统的实践指南
  • [ ] 【Python】深入探索Python元类：动态生成类和对象的原理与实现
• 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com
  • [ ] 盛邦安全荣登《2024年中国数据安全企业全景图》，入选“API安全检测与防护”领域代表企业
  • [ ] IDC报告解读：实用型靶场将成为下一代网络靶场的必然方向
  • [ ] 经纬信安已正式开启代理商合作模式
  • [ ] Microsoft SharePoint RCE 漏洞可被利用来破坏公司网络
  • [ ] 再添佳绩！CACTER邮件安全网关解决方案荣获信息网络安全建设优秀案例
  • [ ] 知行合一：丈八网络靶场平台赋能“实战型”网络安全人才建设
• Sucuri Blog
  • [ ] Malware Steals Account Credentials
• Tenable Blog
  • [ ] Cybersecurity Snapshot: CISA Warns of Global Spear-Phishing Threat, While OWASP Releases AI Security Resources
• NVISO Labs
  • [ ] TLPT & ME: Everything you need to know about Threat-Led Penetration Testing (TLPT) in a TIBER world.
• Securelist
  • [ ] QSC: A multi-plugin framework used by CloudComputating group in cyberespionage campaigns
• blog.avast.com EN
  • [ ] Smart holiday shopping—How to safely secure deals and discounts for the hottest gifts
• SentinelOne
  • [ ] The Good, the Bad and the Ugly in Cybersecurity – Week 45
• Binary Ninja
  • [ ] 2024 Reverse Engineering Survey: The State of the Industry
• Intigriti
  • [ ] A beginner's roadmap for playing CTFs: 10 practical tips for beginners
• CCC Event Blog
  • [ ] Einladung zum Junghacker:innentag auf dem 38C3
• 安全牛
  • [ ] 加拿大政府以国家安全为由下令TikTok关闭在加业务；思科工业无线设备曝高危漏洞，未授权者也可获得root权限 | 牛览
  • [ ] 《Web安全技术应用指南（2024版）》报告暨代表性厂商评估调研启动
• 奇客Solidot–传递最新科技情报
  • [ ] 为什么湿狗想要抖掉身上的水？
  • [ ] 张忠谋曾邀请黄仁勋担任台积电 CEO
  • [ ] 为什么人脑与众不同
  • [ ] QNX 对非商业使用免费
  • [ ] 中国人口连续两年负增长
  • [ ] 中国专利申请量继续高居第一
  • [ ] 每天运动五分钟有助于降低血压
  • [ ] 祝融号发现火星古代海洋新证据
  • [ ] 加拿大加密货币公司 CEO 被绑架和勒索 100 万美元
  • [ ] 英特尔 Linux 补丁将旧版本的微码视为漏洞
  • [ ] 亚马逊正在制作《质量效应》电视剧
  • [ ] 俄罗斯屏蔽 Cloudflare 的 ECH 连接
  • [ ] COVID-19 干预措施改变了流感传播
• Reverse Engineering
  • [ ] Win32.Trojan.Jalapeno -- A full Malware Analysis.
  • [ ] Introduction to Procedural Debugging through Binary Libification
• 绿盟科技技术博客
  • [ ] Oracle WebLogic Server远程代码执行漏洞（CVE-2024-21216）
• 黑海洋 - WIKI
  • [ ] 隐私协议政策生成器
• 威努特安全网络
  • [ ] 威努特参编！我国首批工业互联网安全领域国家标准发布
• 腾讯玄武实验室
  • [ ] 每日安全动态推送(24/11/8)
• 安全内参
  • [ ] 一句话让大模型聊天助手主动泄露对话敏感信息
  • [ ] Ollama AI框架被曝严重漏洞，可导致DoS、模型盗窃和中毒
• Malwarebytes
  • [ ] Hello again, FakeBat: popular loader returns after months-long hiatus
  • [ ] TikTok ordered to close Canada offices following “national security review”
• FreeBuf网络安全行业门户
  • [ ] 明天见 | FCIS 2024网络安全创新大会
  • [ ] 新的 Xiū gǒu 网络钓鱼工具席卷多个国家
  • [ ] FreeBuf周报 | 谷歌AI大模型首次找到0Day漏洞；诺基亚被黑客攻击泄露大量数据
  • [ ] 乌克兰人遇到 GPS 欺骗：手机显示错误的位置和时间
  • [ ] 利用ZIP串联文件策略，攻击者对Windows用户传播恶意软件
• 安全客
  • [ ] 德国联邦司法部发布计算机刑法草案，白帽黑客迎来合法曙光
• 代码审计SDL
  • [ ] fortify sca rules 标签分析
• 看雪学苑
  • [ ] SDC2024 议题回顾 | 探秘语法树：反编译引擎驱动自动化漏洞挖掘
  • [ ] 限时限量！双11看雪课程补贴券，即领即用
  • [ ] 法式幽默？黑客要求施耐德电气以40万根法棍面包作为赎金
  • [ ] 求职看这里！近期新增职位盘点
• 吾爱破解论坛
  • [ ] 编写Markdown文章批量上传图片发布到论坛方法
• 安全研究GoSSIP
  • [ ] G.O.S.S.I.P 阅读推荐 2024-11-08 ORL-AUDITOR
• 非尝咸鱼贩
  • [ ] Hexacon 2024 演讲视频
• 黑奇士
  • [ ] 真实测评计划：使用红米turbo3第二天，微博疯狂跳广告，两分钟装了六个软件，把我恶心坏了
• 丁爸 情报分析师的工具箱
  • [ ] 【资料】美国陆军/国防部/情报界/国务院情报和研究局陆续发布《开源情报战略》
  • [ ] 【资料】特朗普的《2025计划》
• 奇安信威胁情报中心
  • [ ] 每周高级威胁情报解读(2024.11.01~11.07)
• 白帽100安全攻防实验室
  • [ ] 车联网安全入门指北
• 网络空间安全科学学报
  • [ ] 关注 | 抗量子密码：标准、迁移与应用专题会议顺利举行
  • [ ] 关注 | 流量智能安全分析专题会议顺利举行
  • [ ] 关注 | 威胁情报分析与应用学术会议顺利举行
• DataCon大数据安全分析竞赛
  • [ ] DataCon2024，倒计时5天！
• 情报分析师
  • [ ] 揭秘懂王新任期内阁成员最全名单分析预判（65 人完整版）
  • [ ] 懂王上台后可能要报复的重点人员名单明细（更新）
• 数世咨询
  • [ ] 报告发现：2023年1/3的中小型企业受到网络攻击
  • [ ] 2024 TechWorld | 绿盟科技发布5款数据安全新品
• 雷神众测
  • [ ] 雷神众测年度榜单冲刺！超多激励助你决胜2024！
• 中国信息安全
  • [ ] 关于举办第十八届全国大学生信息安全竞赛暨第二届“长城杯”大赛的通知
  • [ ] 前沿 | 国内大型油气田网络信息安全问题及对策研究
  • [ ] 前沿 | 从产业布局看中美AI发展路径差异
  • [ ] 观点 | 防范数字贸易中的全球价值链参与风险
  • [ ] 发布 | 中国信通院发布《边缘计算产业发展研究报告（2024年）》（附下载）
  • [ ] 国际 | 巴西个人数据跨境传输规则
  • [ ] 关注 | 2024年10月全国受理网络违法和不良信息举报1788万件
• 字节跳动技术团队
  • [ ] 视频生成模型能否“理解”物理规律？豆包大模型团队公布系统性实验结论
• Yak Project
  • [ ] 拿不下总统之位，那就用热加载拿下验证码识别与爆破好了！
• Beacon Tower Lab
  • [ ] Xlight FTP Server整数溢出漏洞(CVE-2024-46483)分析与复现
• 火绒安全
  • [ ] 【火绒安全周报】德国拟合法化白帽黑客/施耐德电气遭勒索法棍
• 嘶吼专业版
  • [ ] Microsoft SharePoint RCE 漏洞可被利用来破坏公司网络
  • [ ] 知行合一：丈八网络靶场平台赋能“实战型”网络安全人才建设
• 360数字安全
  • [ ] 360智探手机取证分析系统发布，全球首发安卓15通用提权取证“利器”
  • [ ] 微软宣布停服，2.4亿台PC或将被弃！360守护后Win10时代数字安全
• 安全圈
  • [ ] 【安全圈】马自达车载信息娱乐系统 （IVI） 中的多个漏洞
  • [ ] 【安全圈】利用ZIP串联文件策略，攻击者对Windows用户传播恶意软件
  • [ ] 【安全圈】小心 Python 开发人员： 恶意 “fabrice ”软件包从 37,000 多次下载中窃取 AWS 凭据
  • [ ] 【安全圈】新型 SteelFox 恶意软件冒充流行软件窃取浏览器数据
• 安全419
  • [ ] 高通芯片0Day漏洞事件分析及安全建议
  • [ ] 直播预告 | 11月12日 聚焦《大模型驱动的智能软件安全测试》
  • [ ] 资料下载 | 工业和信息化领域数据安全事件应急预案、物联网终端安全准入控制技术指南、工业互联网企业网络安全第1部分......
  • [ ] 网安招聘直通车 | 中电安科、墨菲安全众多岗位诚聘英才！
• 悬镜安全
  • [ ] 持续引领 | AI智能代码疫苗！悬镜安全持续引领十大软件供应链安全代表厂商
• 代码卫士
  • [ ] HPE：Aruba Networking 访问点中存在严重的RCE漏洞
  • [ ] 供应链攻击利用以太坊智能合约分发多平台恶意软件
• 白泽安全实验室
  • [ ] APT36组织新攻击武器的演变发展——每周威胁情报动态第199期（11.01-11.07）
• Over Security - Cybersecurity news aggregator
  • [ ] Nigerian national gets 10-year sentence for stealing $20 million through business email compromise scams
  • [ ] Malware Steals Account Credentials
  • [ ] Critical Veeam RCE bug now used in Frag ransomware attacks
  • [ ] TSA floats new rules mandating cyber incident reporting for pipelines, railroads
  • [ ] D-Link won’t fix critical flaw affecting 60,000 older NAS devices
  • [ ] Furto di credenziali, la minaccia di cracking più diffusa
  • [ ] Unpatched Mazda Connect bugs let hackers install persistent malware
  • [ ] Palo Alto Networks warns of potential PAN-OS RCE vulnerability
  • [ ] Following Trump win, FBI warns of ‘slave plantation’ texts targeting African Americans
  • [ ] Belarus arrests members of ‘neighborhood’ chat groups ahead of January election
  • [ ] CISA’s Jack Cable on secure-by-design pledge progress — and next steps
  • [ ] These major software firms took CISA’s secure-by-design pledge. Here’s how they’re implementing it
  • [ ] Sintesi riepilogativa delle campagne malevole nella settimana del 2 – 8 novembre
  • [ ] CISA Finds Palo Alto Networks’ CVE-2024-5910 Exploited in the Wild
  • [ ] Seoul accuses pro-Kremlin hackers of attacking websites over decision to monitor North Korean troops in Ukraine
  • [ ] Russia’s internet watchdog blocks thousands of websites that use Cloudflare's privacy service
  • [ ] ToxicPanda truffa gli utenti Android con trasferimenti di denaro fraudolenti: come proteggersi
  • [ ] False fatture di phishing: così i criminali sfruttano la firma elettronica di DocuSign
  • [ ] “Intesa San Paolo avvisi subito i correntisti spiati”, che ci insegna la mossa del Garante Privacy
  • [ ] Meta e il riconoscimento facciale dei vip per contrastare le truffe
  • [ ] I dubbi dell’EDPB sul Data Privacy Framework: ancora tante le questioni aperte
  • [ ] Tra fake news e intercettazioni telefoniche: l’ombra della Cina sulle elezioni USA
  • [ ] Rafforzare la resilienza digitale: l’AI generativa al servizio del regolamento DORA
  • [ ] Rapporto Clusit 2024, cyber attacchi in Italia: manifatturiero e sanità i settori più colpiti
  • [ ] La fiducia nella cyber security passa dalla trasparenza: il ruolo dei fornitori
  • [ ] NIS2, le linee guida ENISA per l’implementazione in azienda: i punti essenziali
  • [ ] Weekly ICS Vulnerability Intelligence Report: Rockwell Automation, Delta Electronics, Solar-Log
  • [ ] Google's mysterious 'search.app' links leave Android users concerned
  • [ ] Group Policy Security Nightmares pt 1
  • [ ] NIS2 - ENISA pubblica la bozza della guida tecnica per conformarsi alla direttiva
  • [ ] QSC: A multi-plugin framework used by CloudComputating group in cyberespionage campaigns
  • [ ] Scoperto CloudScout, un nuovo toolset usato da Evasive Panda
  • [ ] Meow Leaks Marketplace: A Digital Bazaar for Cyber Data Theft
  • [ ] Texas-based oilfield supplier faces disruptions following ransomware attack
• IntelTechniques Blog
  • [ ] OSINT 11 Almost Ready
• 极客公园
  • [ ] 亚马逊讨论再投Anthropic数十亿美元；马斯克要求台供应商产线外移；《流浪地球 3》将分上下两部 | 极客早知道
• dotNet安全矩阵
  • [ ] .NET 黑名单上传 突破WAF防护的SoapShell (免杀版)
  • [ ] 44套.NET系统漏洞威胁情报(11.08更新)
• 迪哥讲事
  • [ ] 一则SSRF漏洞的故事
• DEF CON Announcements!
  • [ ] DEF CON 2025 Call for Trainers is Open!
• Schneier on Security
  • [ ] Friday Squid Blogging: Squid-A-Rama in Des Moines
  • [ ] AI Industry is Trying to Subvert the Definition of “Open Source AI”
• Securityinfo.it
  • [ ] Furto di credenziali, la minaccia di cracking più diffusa
  • [ ] Scoperto CloudScout, un nuovo toolset usato da Evasive Panda
• Security Affairs
  • [ ] Texas oilfield supplier Newpark Resources suffered a ransomware attack
  • [ ] Palo Alto Networks warns of potential RCE in PAN-OS management interface
  • [ ] iPhones in a law enforcement forensics lab mysteriously rebooted losing their After First Unlock (AFU) state
• Deeplinks
  • [ ] EFF to Second Circuit: Electronic Device Searches at the Border Require a Warrant
• netsecstudents: Subreddit for students studying Network Security and its related subjects
  • [ ] How Do You All Stay Motivated for Self-Study? Any Tips or Routines?
• Your Open Hacker Community
  • [ ] i wrote my first security tool!
  • [ ] How do you discover a ip address from only knowing there phone number and ways that yall know would be great? please and thank you
  • [ ] Trying to make sense of TryHackMe solution for tcpdump arp question
• The Register - Security
  • [ ] Scattered Spider, BlackCat claw their way back from criminal underground
  • [ ] Winos4.0 abuses gaming apps to infect, control Windows machines
• TorrentFreak
  • [ ] Nintendo Sues Emulator Gamer Who Streamed Pirated Games Before Release
  • [ ] Pirating “The Pirate Bay” TV Series is Ironically Difficult
  • [ ] Police ‘Infringing Website List’ Portal Set For a £220K Makeover
• Deep Web
  • [ ] how to solve this problem?
• The Hacker News
  • [ ] Webinar: Learn How Storytelling Can Make Cybersecurity Training Fun and Effective
  • [ ] AndroxGh0st Malware Integrates Mozi Botnet to Target IoT and Cloud Services
  • [ ] IcePeony and Transparent Tribe Target Indian Entities with Cloud-Based Tools
  • [ ] The vCISO Academy: Transforming MSPs and MSSPs into Cybersecurity Powerhouses
  • [ ] Malicious NPM Packages Target Roblox Users with Data-Stealing Malware
  • [ ] New CRON#TRAP Malware Infects Windows by Hiding in Linux VM to Evade Antivirus
  • [ ] CISA Alerts to Active Exploitation of Critical Palo Alto Networks Vulnerability
• Trend Micro Research, News and Perspectives
  • [ ] Breaking Down Earth Estries' Persistent TTPs in Prolonged Cyber Operations
• Tor Project blog
  • [ ] Defending the Tor network: Mitigating IP spoofing against Tor
• SANS Internet Storm Center, InfoCON: green
  • [ ] ISC Stormcast For Friday, November 8th, 2024 https://isc.sans.edu/podcastdetail/9214, (Fri, Nov 8th)
• Information Security
  • [ ] October's over—did your team leave security awareness behind with the pumpkin spice?
• Technical Information Security Content & Discussion
  • [ ] A New Era of macOS Sandbox Escapes: Overlooked Attack Surface, 10+ New Vulns
  • [ ] Beyond RCE: Autonomous Code Execution in Agentic AI
  • [ ] Presentations from HEXACON 2024
  • [ ] Microsoft Bookings – Facilitating Impersonation
  • [ ] Why Falco’s new response engine is a game changer for open source cloud native security
• Computer Forensics
  • [ ] Finding Time for Training
  • [ ] Digital forensics and mental health survey (closing soon) - please share your thoughts and experiences
• Social Engineering
  • [ ] I chose to become friends with an ideologically radical authoritarian over a year ago in hopes of deradicalizing them; here are the results
  • [ ] Old age and deceit
• Security Weekly Podcast Network (Audio)
  • [ ] Robo-Turing, BlueNoroff, Palo Alto, German Law, Fabric, Cisco, Bans, Aaran Leyland... - SWN #429
  • [ ] Cybersecurity Budgets: the Journey from Reactive to Proactive - Todd Thiemann, Theresa Lanowitz - ESW #383