[每日信息流] 2024-11-11

[chainreactorbot]

每日安全资讯（2024-11-11）

• SecWiki News
  • [ ] SecWiki News 2024-11-10 Review
• Doonsec's feed
  • [ ] Ms08067练武场内测 — 66个免费邀请码
  • [ ] 本实验室承接各类网络安全业务~
  • [ ] 代码审计辅助工具开源发布：CodeStringSearcher
  • [ ] 由于新的重启功能苹果手机可能更难被警方解锁
  • [ ] 劫持加载程序：一种使用合法证书的新恶意活动
  • [ ] 随着最新的补丁更新，Windows 再次变得容易受到攻击
  • [ ] FBI 称黑客向科技巨头发送欺诈性警方数据请求，以窃取人们的私人信息
  • [ ] 苹果IOS端IPA签名工具Sign.php接口存在任意命令执行漏洞 附POC
  • [ ] 改了！京东\"刘\"终于成了\"刘先生\"，因为不配？
  • [ ] 网络安全设备资产指纹收集：应用指纹的探索与实践
  • [ ] 一次通过Fuzz API发现漏洞的旅程
  • [ ] 为什么从今天起，咱们一定要练习脱口秀！
  • [ ] 用友NC psnImage/download SQL注入代码分析
  • [ ] 美军官员和学者建议采取综合方法解决网络部队战备问题
  • [ ] 房东直卖-北七家3居变4居，理想楼层、朝向 、户型，精装修！
  • [ ] 【干货】笑傲职场的独家经验（1）
  • [ ] 【干货原创】实网攻防演习常态化，会带来什么变化01
  • [ ] 【干货原创】K12教育，鲜为人知的模式秘密
  • [ ] 原创文章目录
  • [ ] 安全加固基准搅合国产操作系统上下游关系
  • [ ] 威胁情报周报（11.4~11.10）
  • [ ] 「限时免费」隐私计算实训营，零基础入门到上手实践！
  • [ ] 以人为本的网络安全(Human-Centered Cybersecurity)：将人的因素融入网络安全设计
  • [ ] Redis常用数据类型和它们的底层数据结构
  • [ ] 使用GraylogDataNode作为内置OpenSearch日志存储的GrayLog6.1.2一键安装脚本
  • [ ] 【转载】XWF 高效取证思路——软件多开
  • [ ] 对于系统需要做网络安全等级保护的业主方（甲方）的你应该清楚什么？
  • [ ] 某订货系统文件上传漏洞分析
  • [ ] 第十届“美亚杯”获奖名单揭晓！近3000名取证精英角逐取证之巅
  • [ ] 伪装成向日葵安装程序的最新银狐样本分析
  • [ ] 成方金信诚招安全人才！
  • [ ] 【密码学】一文读懂EdDSA
  • [ ] HTB_Certified
  • [ ] 【资讯】最高法印发《关于进一步规范网络司法拍卖工作的指导意见》
  • [ ] 【资讯】市场监管总局印发《标准必要专利反垄断指引》
  • [ ] 【资讯】公安部公布10起打击互联网领域侵权假冒犯罪典型案例
  • [ ] 同样都是Linux系统资源监控命令，top、htop、btop有何区别？
  • [ ] Linux通用应急响应脚本 - Ashro_linux
  • [ ] 美国“电子复兴计划”中的先导类项目概况
  • [ ] Apache ActiveMQ RCE漏洞(CVE-2023-46604)复现
  • [ ] 系统化的ASPICE、功能安全和信息安全实施方法
  • [ ] 汽车出海全产业数据安全合规发展白皮书
  • [ ] 全球数据安全法规研究报告（2024版）
  • [ ] 亚信安全控股亚信科技：布局“安全+”迎战数字经济
  • [ ] 【安全圈】乌克兰人遇到 GPS 欺骗：手机显示错误的位置和时间
  • [ ] 【安全圈】安理会讨论黑客的会议上，美国直接点名莫斯科
  • [ ] 【安全圈】报告显示，诈骗者一年内窃取超过 1 万亿美元
  • [ ] 【安全圈】开源操作系统Debian 12.8版发布 包含68个错误修复和50项安全更新
  • [ ] 【资料】宗教、仇恨言论和暴力
  • [ ] 【反恐】2024年10月青年党在东非肯尼亚和索马里的活动
  • [ ] IDA 技巧(71) 反编译为调用
  • [ ] 数据安全学习笔记——网络安全风险评估
  • [ ] Autosar--Can收发器通俗讲解
  • [ ] 智驾“无图”方案的观察与思考
  • [ ] 【Pikachu】任意文件下载实战
  • [ ] “进程的隐形斗篷” - Slash-Proc 魔法
  • [ ] 奇安信洞鉴战队斩获第十届中国电子数据取证大赛线上团体&个人赛一等奖！
  • [ ] 荒诞医学史
  • [ ] 2024“美亚杯”第十届中国电子数据取证大赛资格赛参考WP
  • [ ] 知识星球 | 历年网安报告、PPT合集下载；互联网安全、黑灰产研究等资源更新
  • [ ] Linux 下的进程挖空（Process Hollowing）
  • [ ] 绕过 Windows Defender (10 种方法)
  • [ ] 中国首家安全+数智化全栈能力百亿级软件企业诞生！亚信安全并购亚信科技交易正式完成
  • [ ] 干货 | 一篇文章教你如何成为抓包高手！
  • [ ] 带你从零入门 K8s ，IT人绝对是要收藏的！（附PDF）
  • [ ] 因侵害用户权益，又有20款App被通报
  • [ ] AI技术与选举：美国政府如何制定政策以应对挑战
  • [ ] 「漏洞复现」某融信运维安全审计系统 download 任意文件读取漏洞
  • [ ] 50个网络安全项目创意：覆盖新手至专家级
  • [ ] 信安软考考完感想：考完了，靠完了
  • [ ] 国家安全部 | 绷紧保密这根弦！
  • [ ] 三周年，一起重温《个人信息保护法》
  • [ ] 权限、位置、口令、加密、行踪...网警带来个人隐私保护全攻略
  • [ ] 马自达被曝存在多个漏洞，黑客可执行任意代码
  • [ ] 国外人工智能数据安全规制及对我国的启示
  • [ ] 快讯 | 马自达被曝存在多个漏洞，黑客可执行任意代码
  • [ ] 出海创业这俩月
  • [ ] 流量分析学习--小白基础学习入门第一课（一）
• Private Feed for M09Ic
  • [ ] 0e0w created a repository dsogroup/SBOM
  • [ ] 4ra1n starred luelueking/CVE-2022-25845-In-Spring
  • [ ] 4ra1n starred superblaubeere27/obfuscator
  • [ ] zer0yu starred reqable/reqable-app
• unSafe.sh - 不安全
  • [ ] zipdump & PKZIP Records, (Sun, Nov 10th)
  • [ ] 一次通过Fuzz API发现漏洞的旅程
  • [ ] Reversing the Parrot Anafi drone and start/land it using a PC
  • [ ] 查找免费开源替代品：用 OpenAlternative 替换你的付费 SaaS 软件
  • [ ] 过去四年私人飞机二氧化碳排放量大幅增长
  • [ ] Firefox 以及 Thunderbird 1.0 发布二十周年
• 一个被知识诅咒的人
  • [ ] 深入解析Python的上下文管理器与资源管理：实现自定义的with语句
  • [ ] Python中的动态属性管理：使用__getattr__和__setattr__实现灵活的数据访问
• obaby@mars
  • [ ] Amazon CloudFront 免费 CDN 配置教程
  • [ ] Amazon CloudFront 免费 CDN 初体验
• Security Boulevard
  • [ ] NIST Updated Standards for a Secure Password
  • [ ] DEF CON 32 – SQL Injection Isn’t Dead Smuggling Queries at the Protocol Level
  • [ ] Go Without MFA or Data Backups: Which is Worse? | Grip
  • [ ] Extend ServiceNow ITSM to Manage Shadow SaaS Risk | Grip
  • [ ] DDoS Attacks Targeting ISPs are Different – Here’s How
  • [ ] The 249th United States Marine Corps Birthday: A Message From The Commandant Of The Marine Corps
  • [ ] Montana Consumer Data Protection Act
  • [ ] Tennessee Information Protection Act
  • [ ] Delaware Personal Data Privacy Act (DPDPA)
• Recent Commits to cve:main
  • [ ] Update Sun Nov 10 22:30:40 UTC 2024
  • [ ] Update Sun Nov 10 14:24:28 UTC 2024
  • [ ] Update Sun Nov 10 06:31:22 UTC 2024
• MaskRay
  • [ ] Keeping pace with LLVM: compatibility strategies
• Reverse Engineering
  • [ ] Reversing the Parrot Anafi drone and start/land it using a PC
• 奇客Solidot–传递最新科技情报
  • [ ] 过去四年私人飞机二氧化碳排放量大幅增长
  • [ ] Firefox 以及 Thunderbird 1.0 发布二十周年
  • [ ] Fedora KDE 将与 Fedora GNOME 处于同等位置
• 黑海洋 - WIKI
  • [ ] Cloudflare IP优选工具
  • [ ] 免费AI文本人化器：Humanizar IA
• 丁爸 情报分析师的工具箱
  • [ ] 【资料】宗教、仇恨言论和暴力
  • [ ] 【反恐】2024年10月青年党在东非肯尼亚和索马里的活动
• 虎符智库
  • [ ] 以人为本的网络安全：将人的因素融入网络安全设计
• dotNet安全矩阵
  • [ ] .NET内网实战：通过waitfor实现内网权限维持
  • [ ] .NET 红队武器库和资源合集 (第45期)
• 安全研究GoSSIP
  • [ ] 「限时免费」隐私计算实训营，零基础入门到上手实践！
• 安全内参
  • [ ] 如何解决网军战备问题？美军专家提出网络部队生成创新方案
• 青衣十三楼飞花堂
  • [ ] 荒诞医学史
• 吾爱破解论坛
  • [ ] [双十一开放注册微信抽奖活动，再送40个账号注册码或300论坛币，下午两点开奖，详见：【开放注册公告】吾爱破解论坛2024年11月11日光棍节开放注册公告。

PS：中奖同学务必在今天领奖，过期作废。](https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651141438&idx=1&sn=a025fa1f39e3afcfad00258768f2d44e&chksm=bd50a56a8a272c7cb317ca514d61a7b27175e47016c666670118dc199a6ad876fcefc461b016&scene=58&subscene=0#rd)

• DataCon大数据安全分析竞赛
  • [ ] DataCon2024倒计时3天！数据安全盛宴即将开启
• 安全圈
  • [ ] 【安全圈】乌克兰人遇到 GPS 欺骗：手机显示错误的位置和时间
  • [ ] 【安全圈】安理会讨论黑客的会议上，美国直接点名莫斯科
  • [ ] 【安全圈】报告显示，诈骗者一年内窃取超过 1 万亿美元
  • [ ] 【安全圈】开源操作系统Debian 12.8版发布 包含68个错误修复和50项安全更新
• 情报分析师
  • [ ] 高科技警卫：美特勤局、国土安全部、空军、纽约警局等部署机器狗
  • [ ] 特朗普政策对全球人工智能格局的影响分析
• 乐枕迭代日志
  • [ ] 出海创业这俩月
• 软件安全与逆向分析
  • [ ] 安全研究员的macOS配置完全指南
• 极客公园
  • [ ] 哪个正常人能拒绝一只毛茸茸的「电子猫咪」？
  • [ ] 腾讯混元开源两大新模型：3890 亿参数最大 MoE，3D 大模型生成资产仅需 10 秒
  • [ ] 鸿蒙智行一周年累计交付突破50万辆；ChatGPT大选期间拒绝25万次生成候选人假图片；星舰第6次试飞时间定了 | 极客早知道
• 吴鲁加
  • [ ] 知识星球，九年，一些事
• Over Security - Cybersecurity news aggregator
  • [ ] Hackers now use ZIP file concatenation to evade detection
  • [ ] Microsoft investigates OneDrive issue causing macOS app freezes
  • [ ] Windows 11 is adding a 'Share' button to the Start menu and Taskbar
  • [ ] Minaccia per sistemi Mac travestita da false notizie di criptovalute
• 迪哥讲事
  • [ ] 一次通过Fuzz API发现漏洞的旅程
• 白泽安全实验室
  • [ ] 新型Remcos RAT变种通过Excel文件攻击Windows用户
• IntelTechniques Blog
  • [ ] OSINT Techniques 11th Edition Now Available
• SANS Internet Storm Center, InfoCON: green
  • [ ] zipdump & PKZIP Records, (Sun, Nov 10th)
• Full Disclosure
  • [ ] SEC Consult SA-20241107-0 :: Multiple Vulnerabilities in HASOMED Elefant and Elefant Software Updater
• Computer Forensics
  • [ ] DFIR Roadmap for a junior SOC analyst
  • [ ] Free Digital Forensics Resources
  • [ ] Novice examiner question
• TorrentFreak
  • [ ] Key Pirate Bay Figures Don’t Recognize Themselves in TV Series
• Security Affairs
  • [ ] SECURITY AFFAIRS MALWARE NEWSLETTER – ROUND 19
  • [ ] Security Affairs newsletter Round 497 by Pierluigi Paganini – INTERNATIONAL EDITION
  • [ ] U.S. agency cautions employees to limit phone use due to Salt Typhoon hack of telco providers
• Social Engineering
  • [ ] What makes Donald Trump so successful?
• Blackhat Library: Hacking techniques and research
  • [ ] My girlfriend has a brother who is in the cybersecurity
• Your Open Hacker Community
  • [ ] DNS enumeration?
  • [ ] Are mod menus for games really that simple?
  • [ ] Jumping in, how to find exploits?