[每日信息流] 2024-09-20
Opened this issue · 0 comments
Tyaoo commented
每日安全资讯（2024-09-20）
- bunnie's blog
- 先知安全技术社区
- Fuzzing Labs
- 奇安信攻防社区
- Armin Ronacher's Thoughts and Writings
- SecWiki News
- Doonsec's feed
- Linux中Time Travel Debugging (TTD)
- 一次十分详细的漏洞挖掘记录,新思路+多个高危
- **人有福了！极氪汽车和以色列智驾公司Mobileye强强联合，加快在华技术落地
- 工具更新-修复过数字杀毒注入的崩溃问题
- 《网络安全标准实践指南——敏感个人信息识别指南》正式发布！（附全文）
- 供应商泄露用户信息，甲方被罚近一亿元
- 网络隐蔽通道构建关键技术研究综述
- 专家解读 | 从中欧美比较的角度理解我国《人工智能安全治理框架》的特点
- BP机爆炸后，对讲机也爆炸了 | 网络+供应链攻击之迷
- 世界黑客大会Black Hat USA 2024 全部文档
- 【海外SRC赏金挖掘】供应链攻击，通过依赖投毒实现RCE（Dependency Confusion 漏洞）
- eBPF：云原生安全的超级英雄，重塑未来安全防御格局！
- 世界最牛安全架构SAFE，它来了！
- 【SRC】我们需要从JS文件里提取哪些信息？
- 建了个SRC专项漏洞知识库
- Vidar-Team 信息安全协会2024招新啦！！！
- 在单片机上开发汽车软件功能的几个关键错误
- SOA软件架构设计与开发-自动驾驶系统架构师在线证书培训课程（高级班）
- S32 汽车处理平台的安全架构
- 百度副总裁陈洋：大模型让软件开发更高效、更安全
- 2024健身打卡第 46 天
- 脑洞大开的新型钓鱼方法 -- reCAPTCHA 网络钓鱼
- 深度拆解滴滴国际化建站提效利器：环境差异配置管理
- 传统网络安全与零信任网络安全的对比
- 红队笑传之穿穿部-记一次攻防演练被某部委安全团队拷打全过程
- 安芯网盾荣获CREST认证，网络安全服务能力获国际权威认可
- 著名威胁行为者在违规论坛上发布的信息为此次行动提供了新线索，揭示了摩萨德和 8200 部队等以色列情报机构在复杂破坏行动中的影响
- 真主党仍然受到攻击，黎巴嫩的大规模寻呼机爆炸的第二天， 真主党成员的无线电设备对讲机开始在黎巴嫩集体爆炸！
- 德国当局关闭了 47 家网络犯罪分子使用的加密货币交易所
- 寻呼机在生产和运输过程中被篡改，恐怖的供应链！
- 暗网新倒计时：Orca 勒索软件进入网络犯罪世界
- 独家！揭秘黎巴嫩传呼机、对讲机两轮爆炸背后的“供应链战争”
- 首批！360安全大模型获**信通院基础网络安全能力评估认证
- web选手入门pwn(20) ——csu+magic
- “BP机爆炸”事件 可能重新定义未来的网络战
- CertiK：Ventures宣布4500万美元投资计划，Token Scan等社区安全工具免费开放
- 【安全圈】黎巴嫩再发生爆炸事件，这次是对讲机
- 【安全圈】随着欧洲刑警组织关闭加密聊天应用程序 Ghost ，全球犯罪受到打击
- 【安全圈】建筑行业会计软件Foundation遭受攻击，威胁行为者利用MSSQL漏洞进行入侵
- 安全聘 | 小米诚邀您的加入
- 小红书推出AIGC加速新算法TDD
- 金融监管总局：金融机构应加强App数据安全管理、建立移动应用个人信息保护制度
- 盛邦安全入选IDC《**WAAP厂商技术能力评估，2024》报告，获满分评价！
- 「漏洞复现」华望云会议管理平台 checkDoubleUserNameForAdd SQL注入漏洞
- 即刻报名！电子数据取证分析师职业技能等级认定，开启职业新篇章
- 传呼机、对讲机接连爆炸，黎巴嫩通信设备爆炸事件的警示
- 一种Nmap扫描性能改进方法浅析
- 不履行网络安全保护义务，内蒙古网警通报多家单位
- 网络安全为人民，网络安全靠人民！创信华通国家网络安全宣传周活动回顾
- 案例精讲 | FOBrain带你领略运营商的资产安全运营和降本增效平衡秘籍
- 奇安信获湖南省科学技术进步一等奖
- 因勒索攻击泄露患者敏感数据，这家医疗巨头赔偿超4.6亿元
- IM推广的部分案例与原理
- 以“算”为擎 以“智”扬帆 | 启明星辰出席2024**移动数智金融大会
- 首批！启明星辰安星人工智能安全运营系统获**信通院认证
- 处罚案例 | 不履行网络安全保护义务是违法行为！多家单位被通报！
- CISA、FBI督促消除XSS漏洞
- 2024补天白帽大会：报名通道已开启，早鸟票限时抢！
- “AI+Security”系列第3期（二）：AI赋能自动化渗透测试
- 云起无垠荣获第九届“创客**”网络安全专题赛二等奖
- 权威认可！腾讯安全入选Forrester API安全市场报告
- 突发！某新车发布会被叫停！
- 10月精品课程 | **汽车出海--汽车数据保护和GDPR合规专题培训
- 曝蔚来欲收购奥迪工厂！
- 观点 | 一文读懂《粤港澳大湾区（内地、澳门）个人信息跨境流动标准合同实施指引》
- 技术支持|珞安科技助力2024年**工业互联网安全大赛河南省选拔赛圆满成功
- 安全圈神偷毒瘤"星落安全"
- 消息队列选型看这一篇就够了
- 第一！青藤在《云原生安全能力指南》报告中取得双维度第一
- AI时代 安全护航 | OPPO，助力第八届安全开发者峰会（SDC 2024）
- 网信办关于《人工智能生成合成内容标识办法（征求意见稿）》公开征求意见的通知
- 攻击者视角看安全，全域风险防护还能这样做！
- 供应链阴谋：黎巴嫩爆炸事件背后的网络攻防
- 易行网安学习平台技能测试，引领精准学习之旅
- 默安科技携手"M局" 护航边疆铁路软件供应链安全建设
- CNVD漏洞周报2024年第37期
- 专题·大模型安全 | 大模型安全风险评估与防御技术综述
- 专家观点 | 为什么要加装抗量子攻击护盾？
- 前沿 | 数字经济法治保障机制的挑战与应对
- 观点 | 辩证看待数据共享与隐私保护
- 评论 | 使用AI技术当守住法律边界
- 托管云，照亮一条不同寻常的上云之路
- 【周年总结】极核安全一周年纪念！
- 天融信出席「第八届深港澳大数据论坛」，谈AI赋能打造网安新质生产力
- 辽宁省工业互联网标识解析“贯通”行动计划正式启动 | 2024全球工业互联网大会
- 新美国安全中心发布：《人工智能与国家生物安全风险的演变：能力、阈值和干预措施》
- 美国和日本即将达成协议，限制对华芯片技术出口
- 成都网安周暨CCS2024 | 大模型安全与产业应用创新研讨活动成功举办
- 百度安全与云安全联盟CSA大中华区联合发布《AI安全产业图谱（2024）》
- 定义网安培训新风向，KCon有奖调研等你发声！
- 【漏洞复现】泛微e-Mobile移动管理任意文件读取
- 【漏洞复现】某联达软件存在前台任意文件上传漏洞
- 【漏洞复现】Kedacom-Phoenix-监控平台任意文件上传
- 【漏洞复现】九思OA系列漏洞之文件上传-文件读取-SQL注入漏洞
- Patchwork(白象)APT组织PGoshell后门攻击场景复现
- 黎巴嫩BP机一声炸响，开启了未来网络战的新形态
- 亚信安全“猎狐行动”亮相第八届（2024）华南智能交通大会
- 真主党寻呼机连环爆炸，疑似暗藏以色列恶意软件
- 发布 | 金融监管总局印发《关于加强银行业保险业移动互联网应用程序管理的通知》
- 【安全科普】OSS存储桶漏洞总结
- 安全客-有**的安全新媒体
- Broadcom 修复了关键 VMware vCenter Server 漏洞 CVE-2024-38812
- Chrome 推出一次性权限和增强的安全检查功能，以实现更安全的浏览
- 建筑行业会计软件Foundation遭受攻击，威胁行为者利用MSSQL漏洞进行入侵
- Ethena 域名注册商被黑客入侵，Ethena Labs 警告用户远离
- 随着欧洲刑警组织关闭加密聊天应用程序 Ghost ，全球犯罪受到打击
- Chainlink 的 Sergey Nazarov 预测资产代币化将改变 Web3
- CISA 警告称Apache、Microsoft 和 Oracle 漏洞正在被积极利用
- GitLab 修补了 CE 和 EE 版本中的关键 SAML 身份验证绕过漏洞
- “Marko Polo”打造全球网络犯罪巨头
- 全球首起通信设备武器化事件！黎巴嫩BP机爆炸致数千人死伤
- Tenable Blog
- Security Boulevard
- Tackle Cyber Resilience Act requirements with our CRA checklist
- What is Network Security Automation?
- Sonatype can help you navigate DORA compliance
- USENIX NSDI ’24 – Flow Scheduling With Imprecise Knowledge
- Countering the Codex: The Rise of LLM Platform Abuse
- Training Your Team on the Security of CPS & IoT Systems
- Compliance webinar series: Understanding the Cyber Resilience Act
- Product Updates: Escape’s Advanced Jira Integration – Send Remediation Details to Your Developers
- Randall Munroe’s XKCD ‘Every Scientific Field’
- Century-Long Innovation: A Legacy of Outpacing Cyber Threats
- 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com
- Files ≈ Packet Storm
- Ubuntu Security Notice USN-7025-1
- htmly 2.9.9 Cross Site Scripting
- WordPress LMS 4.2.7 SQL Injection
- Nexus Repository Manager 3 Path Traversal
- Check Point Security Gateways Information Disclosure
- Telerik Report Server 2024 Q1 Authentication Bypass
- CVE-2024-26581 Checker
- Red Hat Security Advisory 2024-6850-03
- Red Hat Security Advisory 2024-6843-03
- Red Hat Security Advisory 2024-6842-03
- Red Hat Security Advisory 2024-6840-03
- Red Hat Security Advisory 2024-6839-03
- Red Hat Security Advisory 2024-6838-03
- Red Hat Security Advisory 2024-6837-03
- Red Hat Security Advisory 2024-6816-03
- Red Hat Security Advisory 2024-6786-03
- Red Hat Security Advisory 2024-6785-03
- Red Hat Security Advisory 2024-6784-03
- Red Hat Security Advisory 2024-6783-03
- Red Hat Security Advisory 2024-6782-03
- Red Hat Security Advisory 2024-6779-03
- Red Hat Security Advisory 2024-6765-03
- Red Hat Security Advisory 2024-6757-03
- Red Hat Security Advisory 2024-6755-03
- Red Hat Security Advisory 2024-6754-03
- Trustwave Blog
- Trail of Bits Blog
- Immersive Labs
- HackerNoon
- How to Setup a Self-hosted Newsletter Using Listmonk
- Xandeum To Unveil Solana Scaling Solution, XAND Token Launch And Liquid Staking At Breakpoint 2024
- Polkadot Upgrades With Agile Coretime For Resource Allocation, Unlocking Efficiency And Scalability
- US Dollar-Pegged "USDN" (US Deez Nuts) Promises To Penetrate Volatile Market, Fails Spectacularly
- Skeptical To Sold: The 4-Stage Content Marketing Hack No Tech Startup Should Ignore
- Educational Byte: Electronic Money vs. Cryptocurrency
- Aembit Unveils 2024 Survey Report Highlighting Major Gaps In Securing Non-Human Identities
- Crypto Content Creator Campus (CCCC) Launches As The Premier Annual Gathering For Crypto Influencers
- The Noonification: How Greedy Miners Are Breaking DAG Blockchains (9/19/2024)
- Can You Build an App in One Day? Discovering Superflex, your AI Front-End Developer
- How to Optimize Your Fire TV Stick for Gaming
- Why Data Strategies Fail in Companies – And How CEOs Can Fix Them
- AI's Growing Role in Cybersecurity
- Meme Alliance Unites Memecoin Communities In Revolutionary Web3 Shooter Game
- The TechBeat: The 2024 Social Media Algorithm Update Explained (9/19/2024)
- Step-by-Step Guide: How to Be a Blockchain Validator (and Earn Rewards From It)
- How to Craft a Landing Page That Converts
- 7th Generation Data Security: Zero Trust Data Access & Entitlements
- darkreading
- CrowdStrike Expands Cybersecurity Startup Accelerator With AWS and NVIDIA
- Abstract Security Expands Multi-Cloud Security Operations
- GitLab Warns of Max Severity Authentication Bypass Bug
- c/side Lands $6M to Combat Rising Browser Supply Chain Attacks
- Vice Society Pivots to Inc Ransomware in Healthcare Attack
- Concerns Over Supply Chain Attacks on US Seaports Grow
- 1 PoC Exploit for Critical RCE Flaw, but 2 Patches From Veeam
- FBI Leads Takedown of Chinese Botnet Impacting 200K Devices
- An AI-Driven Approach to Risk-Scoring Systems in Cybersecurity
- Coalition for Secure AI Promotes Safe, Ethical AI Development
- Security Firm's North Korean Hacker Hire Not an Isolated Incident
- Phishing Espionage Attack Targets US-Taiwan Defense Conference
- FreeBuf网络安全行业门户
- Black Hills Information Security
- GuidePoint Security
- 安全牛
- 黑海洋 - WIKI
- 奇客Solidot–传递最新科技情报
- 腾讯玄武实验室
- 安全分析与研究
- 代码卫士
- dotNet安全矩阵
- 安全内参
- 奇安信 CERT
- 补天平台
- 默安科技
- 极客公园
- 安全圈
- KCon 黑客大会
- 青藤云安全
- 阿里安全响应中心
- 情报分析师
- 信息安全国家工程研究中心
- **信息安全
- 丁爸 情报分析师的工具箱
- 张鑫旭-鑫空间-鑫生活
- HackerNews
- 安全客
- 硕鼠的博客站
- TecHug
- 数世咨询
- 国家互联网应急中心CNCERT
- 深信服千里目安全技术中心
- 维基萌
- 迷途小书童的Note
- 游研社
- 沉舟侧畔 Blog
- Sanzo Blog
- 虹墨空间站
- 张洪Heo
- 竹林里有冰的博客
- 雪猫社
- 运维咖啡吧
- Conge
- 工劳小报｜工劳快讯