[每日信息流] 2024-11-05
Opened this issue · 0 comments
Tyaoo commented
每日安全资讯（2024-11-05）
- SecWiki News
- Doonsec's feed
- 青春期前的女儿
- 开源设备管理 (MDM) 解决方案如何简化跨平台设备管理
- Whispr：开源多保险库秘密注入工具
- 弥补网络安全人才缺口的积极方法
- 个人数据泄露：意大利医院投资者和患者在暗网上曝光！
- NetExec！新一代内网/域渗透神器，万字教程
- 科罗拉多大学博尔德分校 | HTTPT：一种抵御主动探测攻击的代理方法
- 使用grep 找flag 的小技巧
- 18.补充以前没学到的链子以及BinaryFormatter序列化数据特征
- 倒计时3天！| 第二届“数信杯”数据安全大赛数据安全积分争夺赛总决赛即将开赛
- 为什么很多公司一边优化老员工，一边招聘应届生和新人呢？
- 2024强网杯 初赛 N0wayBack战队 Writeup
- Web缓存投毒
- 【漏洞预警】Ollama-大语言模型和机器学习框架多个漏洞
- 第八届强网杯全国网络安全挑战赛WriteUP
- 「CTF」网鼎杯玄武挺好玩的一道题，事后自建环境分享一下
- Opera 浏览器中的 CrossBarking 漏洞允许恶意扩展程序劫持用户帐户
- 强网杯2024 Writeup
- CS二开之动态URL上线
- 外媒曝光：美国CIA曾针对委内瑞拉实施网络战
- 【干货原创】实网攻防演习常态化，会带来什么变化01
- 【干货】笑傲职场的独家经验（1）
- 【干货原创】K12教育，鲜为人知的模式秘密
- 原创文章目录
- 智联云采 SRM2.0 testService SQL注入漏洞
- 从Naptime到Big Sleep：通过大语言模型捕获真实代码中的漏洞
- 应急实战(15)：340个网页被挂马了
- Linux运维高手必备的30个命令，你知道几个？
- 【转载】2025年浙江省公安机关人民警察特殊职位招录考试公告
- 金华迪加现场大屏互动系统mobile.do.php接口存在任意文件上传漏洞 附POC
- 英飞达医学影像存档与通信系统WebUserLogin.asmx接口存在信息泄露漏洞 附POC
- 等保2.0金融行业标准与国家标准的差异介绍
- 地方动态 | 江苏省政府办公厅关于印发江苏省公共数据授权运营管理暂行办法的通知
- 微软开始征收Windows 10“保护费”
- 通知 | 网安标委发布2024年44项网络安全国家标准项目立项清单
- 警方建议：关闭手机这项功能！
- 分享一个“细思极恐”的提示词
- 自动驾驶汽车时代的网络安全和合规性
- 自动驾驶系统架构师在线培训课程(中级班）
- GB/T XX—XX 网络安全技术 生成式人工智能服务安全基本要求2024 全国网络安全标准化技术委员会
- 安全运营概述
- 数据安全丨2024数据安全典型场景案例集（附下载）
- 关注丨国家数据局发布《可信数据空间发展行动计划（2024—2028年）》征求意见稿
- SRC挖掘奇特思路案例
- 建了个SRC专项漏洞知识库
- 第3章业务连续性计划
- 长沙卷烟厂网络安全大赛斩获殊荣，展现技术实力
- 网络意识形态安全与舆情防范：构建清朗网络空间
- “数证杯”电子数据取证分析大赛开赛在即
- Taxodium
- Trustwave Blog
- 奇安信攻防社区
- 绿盟科技技术博客
- Data Breach
- Tenable Blog
- 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com
- 安全客-有**的安全新媒体
- 这些企业用大模型加持数据安全防护，开启“开挂”模式！
- 50%的金融组织的应用程序存在严重安全漏洞
- 微软因隐私问题推迟Windows Copilot+ Recall发布
- 大规模 Git 配置漏洞暴露 1.5 万个凭证；克隆 1 万个私有存储库
- Lunar SPIDER重整旗鼓：金融业成为最新恶意广告活动的目标
- 威胁行为者正在加强绕过电子邮件保护的策略
- 阻止 LUCR-3 攻击： 在专家网络研讨会上学习关键身份安全策略
- SYS01 信息窃取程序利用Meta广告瞄准全球数百万人
- TeamTNT 在针对 Docker 集群的恶意软件攻击中利用了 1,600 万个 IP
- INE 发起通过强化网络安全和网络计划优化年终培训预算的倡议
- Security Boulevard
- FIDO: Consumers are Adopting Passkeys for Authentication
- SLSA Framework: What is It and How to Gain Visibility
- MDR vs. MSSP: Making the Right Choice for Your Business
- DEF CON 32 – OH MY DC Abusing OIDC All The Way To Your Cloud
- Securing your software supply chain with CISA’s new SBOM guidance
- Randall Munroe’s XKCD ‘Disposal’
- Gartner Report: How to Respond to the Threat Landscape in a Volatile, Complex and Ambiguous World
- PCI DSS v4.0.1 Changes | Application Security PCI Compliance Requirements | Contrast Security
- Carahsoft to Host Webinar on Ensuring ICAM Survivability for Access in Disconnected, Degraded, Intermittent, and Low-Bandwidth (DDIL) Environments
- DEF CON 32 – The Edges Of Surveillance System And Its Supply Chain
- HackerNoon
- Laravel Under The Hood - The Magic of Macros
- Primer on Large Language Model (LLM) Inference Optimizations: 1. Background and Problem Formulation
- Why Many Data Science Jobs Are Actually Data Engineering
- Harris vs. Trump: Predicting the Bitcoin Market's Fate Post-Election
- How Fintech Is Revolutionizing Compliance: Automation, AI, and the Future of Risk Management
- How to Implement Propensity Score Matching: A Step-by-Step Guide
- The Dual Nature Of VPNs Highlights A Troubling Reality
- Gavin Wood Signals Next Steps For Polkadot’s Revolutionary JAM Protocol At Sub0 Reset
- EarnBet.io Sets New Benchmark with $2 Billion In Player Winnings And Unmatched Rewards Programs
- HackerNoon's Startups of The Year Award: Responses
- Legend Of Arcadia: Redefining Community-Driven Operations
- Maplestory Universe Announces Second Pioneer Test Date With Exclusive Events And In-game Rewards
- Dos and Don'ts of Cold Outreach for Digital Product Proposals
- Specific Details of the Design Process
- Seven Things Angel Investors Want To See In A Startup Before Investing
- Claude AI runs JavaScript, Python beats JavaScript on GitHub, & Node.js updates - This Week in JS
- Building Hybrid Smart Contracts: Integrating Rootstock and Chainlink with Hardhat
- Kroma Secures Another Major Strategic Investment From JB Investment
- Crypto Investment Assistant: How I Built a Chatbot That Simplifies Portfolio Management With Coze
- How to Use Coze Shortcuts for Creating Buttons and Telegram Commands
- darkreading
- APT36 Refines Tools in Attacks on Indian Targets
- Okta Fixes Auth Bypass Bug After 3-Month Lull
- Antivirus, Anti-Malware Lead Demand for AI/ML Tools
- OWASP Beefs Up GenAI Security Guidance Amid Growing Deepfakes
- Google: Big Sleep AI Agent Puts SQLite Software Bug to Bed
- Name That Edge Toon: Aerialist's Choice
- Can Automatic Updates for Critical Infrastructure Be Trusted?
- Files ≈ Packet Storm
- TOR Virtual Network Tunneling Tool 0.4.8.13
- Debian Security Advisory 5802-1
- Sysax Multi Server 6.99 SSH Denial Of Service
- Sysax Multi Server 6.99 Cross Site Scripting
- IBM Security Verify Access 32 Vulnerabilities
- IBM Security Verify Access Appliance Insecure Transit / Hardcoded Passwords
- ESET NOD32 Antivirus 18.0.12.0 Unquoted Service Path
- SQLite3 generate_series Stack Buffer Underflow
- Linux khugepaged Race Conditions
- Red Hat Security Advisory 2024-8425-03
- Red Hat Security Advisory 2024-8318-03
- Red Hat Security Advisory 2024-7323-03
- Wallarm
- Checkmarx
- 奇客Solidot–传递最新科技情报
- 安全牛
- Ambionics
- Black Hills Information Security
- 腾讯玄武实验室
- 威努特安全网络
- 看雪学苑
- 黑海洋 - WIKI
- FreeBuf网络安全行业门户
- vivo千镜
- 吾爱破解论坛
- 微步在线研究响应中心
- 代码审计SDL
- 青衣十三楼飞花堂
- 安全分析与研究
- 绿盟科技研究通讯
- obaby@mars
- ChaMd5安全团队
- 代码卫士
- 丁爸 情报分析师的工具箱
- 黑哥虾撩
- 奇安信威胁情报中心
- 情报分析师
- 安全圈
- 安全内参
- 复旦白泽战队
- 补天平台
- 网安杂谈
- 山石网科安全技术研究院
- 数世咨询
- 极客公园
- **信息安全
- 字节跳动安全中心
- 嘶吼专业版
- 雷神众测
- 阿里安全响应中心
- 陌陌安全
- Skywind Inside
- 墨菲安全
- 字节跳动技术团队
- CNVD漏洞平台
- 卢昌海个人主页
- 奇安信 CERT
- 维基萌
- 吴鲁加
- 笨方法学写作
- dotNet安全矩阵
- 硕鼠的博客站
- 王玄的博客
- 61’s life
- Diff客旅日记
- 游研社
- Finisky Garden
- 林海草原
- Pseudoyu