[每日信息流] 2025-10-07 #1007
Description
每日安全资讯（2025-10-07）
- SecWiki News
- Doonsec's feed
- OpSalwarKameez24-1: Super-Star
- 开放一天
- 设备在内网，如何从公网访问它？内网穿透真的很香！
- 注意！你天天用的鼠标，可能在偷偷录你说话
- 突发！128亿，数据备份巨头并购数据隐私管理明星厂商！
- 中秋节快乐！
- 【游戏逆向】Unity+Lua端游协议封包分析初探之AssetStudio反编译Lua
- 网络安全公司招投标所需产品资质一览
- AI与黑客的终极对决：速看HexStrike AI如何重塑渗透测试？
- Gartner发布2025中国网络安全技术成熟度曲线
- AI时代的安全未来：利用AI原生打破网络杀伤链
- 假期港股看点
- 捆绑LetsVPN安装程序银狐最新攻击样本分析
- 俄绝密级资料外泄？暗网现“柳叶刀-3”巡飞弹技术文档兜售信息
- 【安全圈】多人因贩卖个人信息获刑：通过“小红书”寻找客户，查询信息530余条
- 【安全圈】黑客组织勒索39家企业，泄露思科、谷歌及全球航空公司失窃数据
- 【安全圈】又一起针对第三方的黑客攻击：雷诺英国公司部分客户数据遭窃
- TSN—— 时间同步类标准协议：内容、作用与关键术语问答
- 拆解高通自动驾驶域控制器
- 【资料5篇】犯罪因素、环境、时空全面分析
- Redis曝高危漏洞（CVE-2025-49844，CVSS 10.0）可导致远程代码执行
- Unity引擎漏洞可导致数百万游戏面临本地代码执行风险
- 云端幽灵：将AWS X-Ray武器化为C2隐蔽通道
- 2025中秋致谢 | 致深耕安全领域的伙伴，月圆情更浓，安全同共建！
- 常见系统的默认口令
- SDL序列课程-第58篇-安全需求-文件上传需求-上传文件类型限制
- Gemini CLI 到您的 Kali Linux 终端以自动执行渗透测试任务
- 雅虎商业平台密码重置漏洞分析与利用
- 带你解锁编码新世界！-随波逐流CTF编码工具使用教程115 -关键字密码（Nihilist Cipher）
- 记某众测任意用户密码重置漏洞挖掘
- CVE-2025-20362 和 CVE-2025-20333 思科 0day漏洞分析
- 自从进了这个京东捡漏福利群，拿了很多0元商品，还有很多秒杀呢！
- 各位黑客！中秋节快乐！送上我拍的美女！
- 祝大家中秋快乐！
- 2025 AI智能体平台终极选型指南：三步框架+11大多代理深度对比
- 每周论文分享-3
- 专题·反电诈 | 通信短信息领域执法边界及争议处理分析
- 专家解读｜程学旗：新框架实现三个“转变”，构建我国人工智能安全治理新格局
- 观点 | 构建更有温度的智能社会
- 全网首发！Kali Linux 2025工具指南-发现篇
- 【中秋活动】暗月安全攻防课
- 佳節共賞天上月
- 猎洞网安挖洞培训国庆末尾优惠上车-文末抽奖星球！
- SRC | 一次路径可控造成0click的账号接管
- 威零安全祝大家中秋快乐！
- 墨云科技 | 桂香浮动，月圆网安
- 月光所照，皆是团圆；心之所向，皆是家国。
- 中秋节 | 但愿人长久,千里共婵娟
- 间谍行动背后：美国最令人不安的十个秘密计划
- 解密台美百亿农产品采购案，一场精心策划的“经济独幕剧”。
- 月满人团圆，家国共安康！
- 星途CTF即将开启！10月25日，共赴网络安全竞技之旅！
- 对Okta Verify 绕过的安全研究
- 白帽一百祝您中秋节快乐！
- 全球活跃的APT战争升级：AI钓鱼、内核后门、云间谍，12大组织的致命新玩法
- 月圆桂香满，家阖人安康！
- CTF精英特训营开营须知！
- 喜乐中秋，花好月圆，T00ls㊗️大家2025中秋节快乐！🎆🎆🎆
- 大模型在软件工程中的真实能力边界
- 2025 各大厂中秋礼盒价值排行榜
- 2025 大厂中秋礼盒卷疯了，你最pick哪家的心意？
- 赛博研究院祝您中秋节快乐！
- 如何一周自学网络安全？这份学习顺序送给你
- 网安人躲不开的 6 个痛苦瞬间：看似很酷，实则满是无奈
- 中秋佳节，月圆人团圆
- 【工具推荐】Obex - DLL Blocking
- 中秋快乐！
- AOSP Pixel4 Android13系统定制(编译问题解决)
- Wireshark & Packetdrill | TCP Quick ACK（3）
- 月照渊亭，共赏婵娟丨渊亭科技祝大家中秋快乐！
- InForSec祝全球华人学者中秋快乐！
- 祝大家中秋节快乐，万事如意、身体健康！
- 中秋特辑:中外AI大战!让AI们通过MCP玩帝国时代2
- 中秋｜月满中秋 花好月圆
- 11号截止，限时领取
- 为什么充电时用手机会触电致死？
- 三种常见无线路由器网线连接方式，你家用哪种？
- DXMSRC|明月照山河，白帽守星河
- 速通国赛尝试：AI+IDA+GDB+MCP=自动PWN！
- 网安原创文章推荐【2025/10/5】
- 🌙 月圆共此时，携手启新程
- 别再靠人肉运维了！这份2025年SOC报告揭示：AI如何让你的团队战斗力翻倍
- 全球安全实验室祝您中秋快乐！
- 中秋节 | 月满无虞，链安相伴！
- 中秋｜团圆佳节，安全与共
- 月满山河，“安” 伴左右｜这个中秋，让安全与美好同行
- .NET 实战攻防电子报刊，从内网基础到高阶实战！
- .NET内网实战：.NET 通过APC注入绕过终端安全防护
- .NET内网实战：.NET 红队通过 SharpZipLib 批量压缩打包文件
- 中秋月圆，极验护 “安”
- 以全维度安全 · 守护每一份圆满 | 中新赛克祝您中秋快乐
- 技术深扒：黑客如何利用NeutralinoJS和Unicode障眼法，打造“合法”木马？
- 月满中秋！明月海天阔·万里山河长
- CISO为何成了美国最不受欢迎的高管职位？
- 新型FileFix社工攻击诱导用户安装StealC信息窃取恶意软件
- 渗透利器 | 一款New自动化加解密Tools（附下载）
- 今日，中秋
- 万元以内，设计师电脑这样配就对啦！
- 美国海军转型动向与战略发展研究报告
- 2025美CSBA智库《和平解决：重构美国对台防务战略》
- 中秋 | 月满中秋，情满家国；一轮清辉，万缕安康！
- 中秋佳节 | 家家团圆，祖国昌盛
- 中秋 | 月满人团圆，信守万家安。
- 笑死
- 【证书挖掘】手把手EDUSRC、CNVD挖洞技巧分享
- 无糖信息祝您中秋快乐 | 玉露生凉秋满怀，天涯此夕共团圆
- 安全守护 阖家团圆|海云安祝您中秋节快乐！
- 赛宁网安祝您中秋节快乐！
- 双节同庆丨神州万里庆华诞，家和国盛万事兴
- 国庆网安 | 赋能国密安全，助力安全可信密改
- 国庆网安专栏 | 织密“安全网”，推进医疗行业信息安全建设
- 中秋节：团圆时的安心由我们守护
- 【20251006】网安市场周度监测Vol.277
- 一款完全开源的漏洞挖掘神器 - LoveJS
- “一周懿语”丨第四十二期
- 中秋团员
- 兄弟别搞
- SCI论文一直投不中？保姆级投稿套餐来了！润色、选刊、投稿、返修，最快3个月中刊！
- 中秋快乐，阖家团圆！
- 中秋团圆
- 花好月圆 中秋快乐
- 史上最狂APT扫描器！3分钟扒光国家级攻击队底裤，连CIA后门都藏不住！
- 速进！全平台项目群“安服崽”交流群
- 中秋节 | 月照渊亭，共赏婵娟
- 又一年，千里婵娟，万里归心，共赴一场月圆 | 最是团圆中秋夜
- 魔方安全祝您月满人圆，阖家安康！
- 中秋节｜月圆人团圆 中秋共此时
- 揽一轮明月，筑网络安全
- 月满山河，人间团圆
- 中秋快乐丨安心相伴 月满情深
- 每天一个网络知识：什么是TCP/IP模型？
- 中秋佳节 | 又一年，千里共婵娟
- 团圆共此时，美好长相伴：中秋快乐！
- 月满人间，桂香遥寄丨云天安全祝您中秋安康，阖家团圆
- 【中秋】花好月圆日 中秋喜相逢
- 后渗透神器-V1.30
- 皇帝新装：CBT与网络钓鱼演练实质上基本无效
- 美国移民与海关执法局拟组建全天候社交媒体监控团队
- 5th域安全微讯早报【20251006】239期
- 【暗网快讯】20251006期
- 奇安信集团祝您中秋快乐 阖家幸福
- 亚信安全祝大家中秋快乐、阖家团圆
- 中秋快乐｜绿盟君邀您举杯共赏盛世华章
- Recent Commits to cve:main
- Tenable Blog
- Microsoft Security Blog
- Trustwave Blog
- Private Feed for M09Ic
- Bug Bounty in InfoSec Write-ups on Medium
- Securelist
- GuidePoint Security
- Hexacorn
- Malwarebytes
- Malware-Traffic-Analysis.net - Blog Entries
- 黑海洋 - Wiki
- 奇客Solidot–传递最新科技情报
- 黑鸟
- 锦行科技
- 安全小飞侠
- 白帽100安全攻防实验室
- 吾爱破解论坛
- 看雪学苑
- 安全圈
- DataCon大数据安全分析竞赛
- 信息安全国家工程研究中心
- dotNet安全矩阵
- 极客公园
- 慢雾科技
- 中国信息安全
- 情报分析师
- 网安国际
- 360数字安全
- Qualys Security Blog
- 迪哥讲事
- JUMPSEC
- Over Security - Cybersecurity news aggregator
- Red Hat data breach escalates as ShinyHunters joins extortion
- Medusa ransomware used during exploitation of GoAnywhere file transfer bug, Microsoft says
- FBI, UK Gov’t urge orgs to patch Oracle E-Business vuln after alleged Clop campaign
- Microsoft: Critical GoAnywhere bug exploited in ransomware attacks
- Microsoft: Running multiple Office apps causes Copilot issues
- New malware leverages WhatsApp to target Brazilian government and businesses
- Zeroday Cloud hacking contest offers $4.5 million in bounties
- ChatGPT Pulse is coming to the web, but no word on free or Plus roll out
- OpenAI is testing ChatGPT-powered Agent Builder
- Redis warns of critical flaw impacting thousands of instances
- Signal calls on Germany to vote against ‘Chat Control,’ saying it would leave EU market
- Honeypot ed integrazione con gli LLM
- Cybersecurity Awareness Month 2025: Don’t Just Be Aware, Be Ahead
- Impennata delle scansioni dei portali di login di Palo Alto Networks: +500%
- Cybersecurity360 Awards 2025: i progetti che hanno convinto i CISO italiani
- LinkedIn sues ProAPIs for using 1M fake accounts to scrape user data
- La cyber migliora imprese e business: come le PMI possono proteggere il futuro digitale
- The role of Artificial Intelligence in today’s cybersecurity landscape
- Suspected Chinese cyber spies targeted Serbian aviation agency
- Microsoft Sentinel: arriva l’era degli agenti AI e della difesa predittiva
- Steam and Microsoft warn of Unity flaw exposing gamers to attacks
- ThreatFabric Secures Strategic Investment from OneSpan to Accelerate Global Fraud and Scam Prevention
- Android and Windows gamers worldwide potentially affected by bug in Unity game engine
- XWorm malware resurfaces with ransomware module, over 35 plugins
- Cyber Resilience Act (CRA): la svolta che cambia il volto della sicurezza dei prodotti digitali
- Nudificazione digitale: perché il Garante privacy dice basta e cosa c’è dietro Clothoff
- Detecting DLL hijacking with machine learning: real-world cases
- How we trained an ML model to detect DLL hijacking
- CERT-AGID 27 settembre – 3 ottobre: Weebly, tessera sanitaria e CieID sotto attacco
- Oracle patches EBS zero-day exploited in Clop data theft attacks
- Securityinfo.it
- SEI Blog
- ICT Security Magazine
- SANS Internet Storm Center, InfoCON: green
- Arturo Di Corinto
- T00ls安全
- Instapaper: Unread
- The Hacker News
- New Report Links Research Firms BIETA and CIII to China’s MSS Cyber Operations
- ⚡ Weekly Recap: Oracle 0-Day, BitLocker Bypass, VMScape, WhatsApp Worm & More
- 5 Critical Questions For Adopting an AI Security Solution
- Oracle Rushes Patch for CVE-2025-61882 After Cl0p Exploited It in Data Theft Attacks
- Chinese Cybercrime Group Runs Global SEO Fraud Ring Using Compromised IIS Servers
- Zimbra Zero-Day Exploited to Target Brazilian Military via Malicious ICS Files
- Security Affairs
- Discord discloses third-party breach affecting customer support data
- Oracle patches critical E-Business Suite flaw exploited by Cl0p hackers
- LinkedIn sues ProAPIs for $15K/Month LinkedIn data scraping scheme
- Zimbra users targeted in zero-day exploit using iCalendar attachments
- Reading the ENISA Threat Landscape 2025 report
- Tor Project blog
- Schneier on Security
- Graham Cluley
- TorrentFreak
- Troy Hunt's Blog
- The Register - Security
- Scattered Lapsus$ Hunters offering $10 in Bitcoin to 'endlessly harass' execs
- Radiant Group won't touch kids' data now, but apparently hospitals are fair game
- Thieves steal IDs and payment info after data leaks from Discord support vendor
- Jaguar Land Rover engines ready to roar again after weeks-long cyber stall
- Clop crew hits Oracle E-Business Suite users with fresh zero-day
- Leak suggests US government is fibbing over FEMA security failings
- Daniel Miessler
- Security Weekly Podcast Network (Audio)