[每日信息流] 2024-10-25
Opened this issue · 1 comments
Tyaoo commented
每日安全资讯（2024-10-25）
- SecWiki News
- 奇安信攻防社区
- Doonsec's feed
- 深入分析自己曾经挖掘到的有趣的XSS漏洞
- AI 真的可以赋能网络安全吗？
- 白泽ers Happy 1024 Day！程序员专属节日，代码改变世界！
- 企业SRC简单漏洞挖掘
- 「漏洞复现」东胜物流软件 GetProParentModuTreeList SQL注入漏洞
- IDEA代审辅助插件|吊炸天！开源插件SecurityInspector-预览版
- 1024精彩回顾：智绘技术蓝图，“程”风快意共前进
- 只要能画出SAFE业务流能力图，给客户的解决方案就完成了一半
- 秦安：聚焦无人机！俄突遭袭击、台军备战、以军暗杀到其总理被攻
- 网安自学就业指导1.1
- 【年会】网络与信息法学研究会2024年年会精彩观点回顾（分论坛八）
- 【资讯】工信部印发《电力装备制造业数字化转型实施方案》
- 【资讯】浙江省经信厅发布《关于组织遴选智能网联汽车典型应用场景的通知》
- IDEA代审辅助插件|吊炸天！SpringKill安全研究团队开源插件SecurityInspector-预览版
- G.O.S.S.I.P 阅读推荐 2024-10-24 To Write & To Execute
- 黑客眼中的IP地址：一个不容忽视的安全隐患
- rpc 总是被嫌弃的
- 重庆市九部门联合出台工业互联网标识解析“贯通山城”行动计划
- 活动预告｜星火燎“源”·2024星火技术生态交流会将于10月25日举办，共探开源未来
- JAVA代审-JPress_V4.2
- 【应急响应】记一次监测发现webshell告警的应急响应过程
- 【漏洞预警】Fortinet FortiManager身份验证缺陷漏洞CVE-2024-47575
- 2024年AI防伪与反诈高峰论坛丨知道创宇分享全球大模型底层价值观评测成果
- 安全的岗位薪资的构成
- 数通365案例 | 零售多分支新标杆！华为星河AI融合SASE助力Personal Collection分支安全互联全面升级
- Cisco Adaptive Security Appliance 软件 SSH 远程命令注入漏洞
- 江西省工信厅和高安市工信局一行莅临绿盟科技总部考察调研
- 再获认可｜绿盟科技揽获数据安全多项荣誉
- 开启奇妙之旅 | “绿盟总部大楼开放日”来啦
- 系统瘫痪、交付延迟、财报推迟，知名企业遭遇灾难式勒索攻击
- 每一次采购安全产品，都是一场与风险利弊的博弈
- 安全领域的智慧盛宴！看雪·第八届安全开发者峰会圆满收官
- Code for Passion @小红书程序员
- 今年这个机会，真让我大开眼界！
- Java反序列化之CC6分析
- 【工具自研】Trivy 报告生成插件：trivy-plugin-report
- 落魄黑客甜品站
- 更加严格！美国 CISA 提出新的数据安全规定
- 研究 | “二开”火绒遮天专版，专属于你
- 卫星圈里最懂安全，安全圈里最懂卫星丨盛邦安全亮相**卫星应用大会，展示卫星互联网安全创新方案
- 第八届“强网杯”全国网络安全挑战赛正在报名中
- 数据安全合规神器 | 应用腾讯云数据安全审计，构建全面、深度的数据安全防护体系
- 【安全圈】苹果、特斯拉均受影响，新型漏洞迫使GPU无限循环，直至系统崩溃
- 【安全圈】苹果在iOS 18.2版中允许欧盟用户删除AppStore和照片等核心应用
- 【安全圈】假冒LockBit，勒索软件滥用 AWS S3窃取数据
- 【安全圈】攻击者正滥用Gophish传播远程访问木马程序
- 1024，与滴滴一起
- 文件上传攻击面&案例
- 【国内网安政策快评】u200b《网络数据条例》发布，以五大修改、四项新规健全网络数据管理机制和制度体系
- 苹果、特斯拉均受影响，新型漏洞迫使GPU无限循环，直至系统崩溃
- 天命人，『猿』来是你！
- 促进企业All-In-One的边界防护服务化 | FCIS 2024大会议题前瞻
- logdata-anomaly-miner：一款安全日志解析与异常检测工具
- 【知道创宇404实验室】警惕CVE-2024-47575针对Fortinet FortiManager的认证绕过漏洞
- 天融信摘金夺银，并荣获大模型安全实践优秀案例
- 天融信列入**网络安全软件技术发展路线图推荐厂商
- 刘烈宏：奋力谱写数字经济高质量发展新篇章
- **密码学会2024密码创新奖评审结果公示
- 观点 | 以“隐私设计”理念指引数据隐私保护
- 美国四家上市公司因网络安全信披违规被罚5000万元
- 9.DataContractJsonSerializer反序列化点
- 石家庄市政府与360达成战略合作 树立全国数字经济创新发展标杆
- 优秀创新成果！360安全大模型再获权威肯定
- 全国总决赛|第二届企业信息系统安全赛项
- 东部赛区|第二届企业信息系统安全赛项选拔赛
- 0day 挖到手软，403 到 getshell
- 1024程序员节：致敬每一位代码背后的英雄！
- **网络安全市场营收攀升背后的驱动力与待解难题
- 流程速览 | “工业征途 安全守护”工业领域数据安全实践与创新论坛
- 车辆被攻击和威胁到发展趋势 AUTO - ISAC
- SOA软件架构设计与开发, 方法论、设计原则、设计过程、灵活变通、治理与监控、工工具链支持
- 下一代车辆的基于硬件的网络安全
- 漏洞复现｜用友畅捷通-TPlus FileUploadHandler.ashx 任意文件上传漏洞
- *手法 | 手把手构建攻防"白环境"！
- 全国信标委发布《软件技术十大发展趋势》，软件安全再成焦点
- 安全通告丨网络安全漏洞通告（2024年10月）
- 议题征集 | 2024 OWASP**安全技术论坛（北京）
- 安世加为出海企业提供SOC 2、ISO27001、PCI DSS、TrustE认证咨询服务
- 4款App侵害用户权益，被通报
- 数智世界 全域安全 | 启明星辰集团精彩亮相2024安博会
- 强网S8，重磅启动丨第八届“强网杯”全国网络安全挑战赛火热报名中
- 张格：关键信息基础设施安全保护能力建设与实践
- 1024程序员节 | 渗透测试精准狙击目标内网服务-何为端口转发技术？
- 丸辣！智能汽车被黑客控制啦！
- 奇安信霸榜三甲，蝉联终端、数据、分析情报市场冠军
- 卡西欧遭遇灾难式勒索攻击：系统瘫痪、交付延迟、财报推迟
- 豆包MarsCode Agent 登顶 SWE-bench Lite 评测集
- C/C++组新手备赛规划来了！教你无痛备赛蓝桥杯！
- Files ≈ Packet Storm
- ABB Cylon Aspect 3.08.02 logYumLookup.php Authenticated File Disclosure
- Vendure Arbitrary File Read / Denial Of Service
- Helakuru 1.1 DLL Hijacking
- Grafana Remote Code Execution
- Roundcube Webmail Cross Site Scripting
- pfSense 2.5.2 Cross Site Scripting
- Red Hat Security Advisory 2024-8374-03
- Red Hat Security Advisory 2024-8365-03
- Red Hat Security Advisory 2024-8238-03
- InfoSec Write-ups - Medium
- HackerNoon
- Does Money Buy Happiness? Yes. Yes It Does
- Humanizing the Internet for Everyone, Everywhere: Interview with SOTY 2024 Nominee, Didit
- LazyVStack vs List in iOS 18 - #30DaysOfSwift
- Mobile App Test Automation - Getting Started With Appium Part 1
- BingX Restores Full Operations And Unveils "ShieldX" For Enhanced Security
- How Does GTA 6's Budget Compare to the 5 Most Expensive Games Ever Made?
- Emotion As A Service: AI’s Next Market Is Your Heart
- Why Laziness is a Superpower
- Comparing Vue.js, Alpine.js, HTMX, and Vaadin: A Backend Developer's Guide to AJAX and SSR
- Tired? Burned Out? You Might Just Be Bored
- All About Parquet Part 02 - Parquet's Columnar Storage Model
- All About Parquet Part 01 - An Introduction
- Interview with Brilliantcrypto's CEO: Insights on Innovation, Growth, and What's Next
- Educational Byte: What is Arbitrage and How is it Done in Crypto?
- The HackerNoon Newsletter: How to Checkmate in SaaS with the Power of Free (10/24/2024)
- The Vaults vs. Self-Custody: A Trust Revolution in Modern Finance
- Microsoft Probably Doesn't Own That Much of OpenAI Anymore (And That's Ok)
- Meet Foxsense, Hyperhumans & Megasigh: HackerNoon Startups of the Week
- Kroma Secures Strategic Investment From ZKcandy
- Synthetic Data And Its Potential In Healthcare
- Immersive Labs
- 安全客-有**的安全新媒体
- AI 和 deepfakes 助长了网络钓鱼诈骗，使检测变得更加困难
- CVE-2024-20424 (CVSS 9.9)： 思科 FMC 软件漏洞为攻击者提供 Root 访问权限
- 日本电产精密公司披露安全事件和数据泄露情况
- Perfctl 恶意软件再度来袭，加密骗子瞄准 Docker 远程 API 服务器
- 新的 Grandoreiro 银行恶意软件变种出现，采用先进策略躲避检测
- 谷歌警告：三星手机用户受到攻击
- 威胁行为者利用漏洞的速度比以往任何时候都要快
- Fortinet 警告 FortiManager 中存在被积极利用的缺陷：CVE-2024-47575 （CVSS 9.8）
- 宾夕法尼亚州立大学向司法部支付 125 万美元和解网络安全合规案
- 仿冒乱象泛滥，媒体、政府官网也能“套牌”？
- 思科披露其ASA和FTD软件中存在被主动利用的漏洞 CVE - 2024 - 20481
- Trustwave Blog
- GuidePoint Security
- 安全内参-网络安全威胁和漏洞信息共享平台
- Tenable Blog
- Security Boulevard
- 5 Security Considerations for Managing AI Agents and Their Identities
- White House Memo Puts the Focus of AI on National Security
- How is AI Used in Cybersecurity? 7 AI Use Cases
- How we managed Aurora Serverless V2 Idle connections in RDS Proxy and saved RDS costs by 50%
- The extent of Hardcoded Secrets: From Development to Production
- Blackwire Labs AI Cybersecurity Platform Incorporates Blockchain to Validate Data
- Randall Munroe’s XKCD ‘RNAWorld’
- DEF CON 32 – AppSec Village – Securing Frontends at Scale;Paving our Way to Post XSS World
- Embracing Innovation: Seceon’s Journey at GITEX 2024
- How Data Security Can Drive an AI Revolution in Retail
- Wallarm
- darkreading
- AWS's Predictable Bucket Names Make Accounts Easier to Crack
- Grip Security Releases 2025 SaaS Security Risks Report
- Jake Williams Joins Hunter Strategy As VP of RND & Managing Director of Hunter Labs
- American Water Under Investigation for Cyberattack Potentially Affecting 14M Customers
- Microsoft: Healthcare Sees 300% Surge in Ransomware Attacks
- Critical Bug Exploited in Fortinet's Management Console
- Cisco ASA, FTD Software Under Active VPN Exploitation
- AI Chatbots Ditch Guardrails After 'Deceptive Delight' Cocktail
- Why Cybersecurity Acumen Matters in the C-Suite
- 'Prometei' Botnet Spreads Its Cryptojacker Worldwide
- 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com
- Black Hills Information Security
- 安全牛
- 奇客Solidot–传递最新科技情报
- 锦行科技
- FreeBuf网络安全行业门户
- 威努特安全网络
- 安全内参
- 微步在线研究响应中心
- 代码卫士
- 丁爸 情报分析师的工具箱
- 君哥的体历
- dotNet安全矩阵
- 看雪学苑
- 数世咨询
- **信息安全
- 安全圈
- 字节跳动技术团队
- 微步在线
- Viola后花园
- 慢雾科技
- 情报分析师
- CNVD漏洞平台
- 威胁猎人Threat Hunter
- 嘶吼专业版
- 奇安信 CERT
- 安全研究GoSSIP
- 极客公园
- 深信服千里目安全技术中心
- 美团技术团队
- Yak Project
- 依云's Blog
- Mr. PM 下午先生
- 卢昌海个人主页
- 陈沙克日志
- 硕鼠的博客站
- est の 输入 输出和出入
- 张鑫旭-鑫空间-鑫生活
- 维基萌
- @lenciel
- Tinyfool的个人网站
- 清竹志-(原清竹茶馆)
- The Context Works
- 二丫讲梵
- 游研社
- You & FM
- 愆伏
- 工劳小报｜工劳快讯
lenciel commented
感觉在进行某种特别的消息聚合，😄