[每日信息流] 2025-10-19 #1022
Description
每日安全资讯（2025-10-19）
- SecWiki News
- Der Flounder
- Recent Commits to cve:main
- Private Feed for M09Ic
- Doonsec's feed
- SpaceX星盾系统卫星未经授权频谱信号发射违规事件分析
- 【OSINT】为蛙军“心战大队”提供支持几家企业更详细信息
- 【培训】第15期全国开源情报能力培训班
- swagger页面限制的绕过
- 2025 多国顶级机密文件泄露，包括东大、美国、北约等
- 记一次攻防渗透集锦-JS泄露突破多个后台
- 活该你能挖到洞
- 利用飞牛 FN Connect 已支持docker应用外网访问，搭建一个闲鱼监控平台。
- 攻防技战术动态一周更新 - 20251013
- 杨振宁先生生平
- 技术分享｜LIAN——通用高精度代码安全分析技术
- 恶意代码自动化分析
- ctftools-all-in-oneV8.5研发进度
- CVE-2025-11001分析复现
- 为什么感受不到对网络安全的重视
- “十五五”规划（2026-2030）研究重点及方向 | 2万字最全解析
- PPT | 智慧医疗信息化解决方案
- 【攻防实战】系列二-使用metasploit打穿某集团(上)
- 今天坐在球迷区，热闹了！衡阳必胜！
- SDL序列课程-第59篇-安全需求-文件上传需求-文件上传安全性和监控的重要性
- Linux-网络安全私房菜(二)
- 安全蓝队缺好用工具？这个 4900 + 星的开源项目，帮你整理好了所有资源
- 论文的研读与思考|Pentest-R1：通过两阶段强化学习优化的自动化渗透测试推理
- 【安全圈】史上最高危：微软修复 ASP.NET Core 漏洞
- 【安全圈】黑客利用思科 SNMP 漏洞在交换机上部署 rootkit
- 【安全圈】北美四座机场遭黑客入侵,广播公然辱骂特朗普
- 意外进行的某系统的一次简单挖掘
- 架构、风险与落地：如何评估和选择适合的AI-SOC平台
- 挖洞工具开发思路 + SRC实战技巧，这里都有
- FreeBuf周报 | F5确认源代码与漏洞数据遭窃；中国金融科技企业遭恶意LNK文件攻击
- AI | 利用LLM+MCP服务辅助BYOVD漏洞挖掘
- 【火热报名】普陀区数据流通安全合规沙龙暨数据创新实验室宣贯培训报名启动
- 【1018】重保演习每日情报汇总
- SDC2025 精彩议题预告 | ReCopilot：基于大模型的二进制逆向工程助手
- 科锐软件逆向54期预科班、正式班开始火爆招生报名啦！！！
- SDC2025 倒计时5天！安全训练营，感兴趣的快快报名
- 美国陆军推动全军进攻性网络能力的应用
- 汽车OTA测试思考与实践
- 倒计时6天 | 一汽奔腾-汽车网络数据安全日议程公布！现场精准对接，最后2个名额
- 书接上回edusrc高危8分后出严重10rank
- 国家互联网信息办公室、国家市场监督管理总局联合公布《个人信息出境认证办法》
- 《个人信息出境认证办法》答记者问
- 专家解读｜加快实施个人信息出境认证制度 以高水平数据安全保障数字经济高质量发展
- 最近一些实战的经验总结
- 以人工智能引领科研范式变革
- 重新审视浏览器缓存走私
- CVE-2025-11001 或 CVE-2025-11002 漏洞利用
- 内网渗透体系建设（建议收藏）
- 安全运维是做什么的？包含哪七个方面
- 【好靶场290个】卷王徽章发放
- 金和 JC6 WebBill 任意文件读取漏洞
- GB/Tu202f22239‑2019《网络安全等级保护基本要求》中第二、三、四级要求项对比（安全建设管理）
- 湖南某旅游公司违反《数据安全法》被罚款15万元
- LinkPro:基于eBPF的Linux Rootkit深度分析
- 国外：一周网络安全态势回顾之第121期，P2P借贷数据泄露影响 1760万个账户
- 央视专访奇安信：AI换脸诈骗的攻与防
- 在看 | 周报：厦门警方悬赏通缉18名台湾军方违法骨干；湖南一文旅公司因未履行数据安全保护义务被罚15万元
- 在看 | 厂商：本周热门网络安全产业动态
- 原创—世间一切皆是虚妄皆是空
- F5确认遭遇国家级黑客入侵，源代码与漏洞数据遭窃！
- 7-Zip 符号链接漏洞深度剖析：三重绕过链导致的路径遍历 (CVE-2025-11001)
- 查看被国外政府机构查封的网站
- 篇 76：数字时代下政府数据泄露如何重塑地缘政治格局
- 渣男克星，找人利器
- 四川省网信行业技能竞赛“网络与信息安全管理员”赛项线上初赛圆满举行
- 揭秘！互联网大厂公积金缴纳比例排行，第一名实至名归，最后一名让人心寒
- Oracle 零日漏洞 CVE-2025-61882 POC
- 国自然屡申不中？经真实评委1v1深度提升的本子，中标率提升87.6%！大牛直播免费答疑
- 小小四的日常
- Bypass WAF
- 工业网络安全周报-2025年第39期
- 全球CFO遭遇伊朗APT攻击：MuddyWater用“招聘陷阱”开启隐秘渗透
- 为什么人的生命中最有价值的东西都很便宜，而贵的东西往往价值约等于零
- 【JAVA安全研究】鉴权绕过 shiro CVE-2010-3863 漏洞研究
- 从必应搜索到勒索软件：Bumblebee 和 AdaptixC2 植入 Akira
- CTF PWN 专项：从漏洞识别到 Shell 获取的入门实战指南
- FakeCryptoJS chrome插件版上线啦
- 记一次在演习中攻防角色反复横跳
- 一文带你了解 Python 数据类型
- 为什么程序员怕35岁，但网安却越老越吃香？
- 论文 | 抗量子密码研究现状及展望
- 国内重点行业数字身份安全现状与机遇
- 安天AVL SDK反病毒引擎升级通告（20251018）
- SharpWeb：浏览器数据导出神器，支持密码 / 历史 / Cookie 一键导出
- 【一周安全资讯1018】新版《中华人民共和国反不正当竞争法》正式施行；微软宣布停止对Windows10系统提供安全更新和技术支持
- 有效的专业+AI建设方法——逐帧拆解浙大人工智能+高等教育案例
- 每天一个网络知识：子网掩码
- 攻防演练实战中30个IP溯源反制技战法！
- Copilot在中国不能用？真相可能和你想的不大一样
- AI-SOC平台构建：算法技术应用与实施路径
- 2025年京津冀大学生信息安全网络攻防大赛决赛应急响应-writeup
- SpaceX卫星的机密网络正在发出神秘信号——研究发现星盾星座在非常规频段传输，引发合规性与干扰担忧
- 电信服务商TravelWifi涉美军方人员数据泄露事件分析及影响评估
- 每周网安态势概览【20251019】040期
- 【暗网快讯】20251018期
- 赛欧思一周资讯分类汇总(2025-10-13 ~ 2025-10-18)
- 英国NCSC软件安全实践准则
- 给岳父岳母的茶叶生意，我用n8n+Sora 2做了个“印钞机”！
- 在Kali中搭建Pikachu靶场并实战暴力破解
- 2025，网络安全的进化奇点
- 越南航空730万条客户个人数据泄露，IT供应链国际化惹的祸？|泄露22万余人个人信息，知名医学检测机构被罚2700万元
- AMD安全加密虚拟化技术严重漏洞，致加密虚拟机可被完全攻破
- 大模型高级越狱实现手法
- 重庆对外经贸学院丨信息技术中心网络与信息安全部部长招聘公告
- 网络安全常用软件下载
- 暴力破解是什么？如何防御？
- 网络安全自查和迎检工作保障体系表格
- Rce-labs通关记录（上）
- 【电子取证】蘇小沐电子取证资源库在线更新
- 699元，获2025年红点设计大奖，38g千知精灵可穿戴式AI伴学机融合开源 AI 大模型、多模态交互，专注于通识素质教育
- 净网—2025｜网警利剑出鞘！斩断“抢票黑手”守护游客权益
- 护网—2025|WannaCry勒索风暴，全球瘫痪的警示与防范
- 防务简报丨美国陆军完成“天蝎-XR”炮弹的试射
- z0scan【主、被动扫描工具】
- 职等你来 | 北京金睛云华科技有限公司
- 万山磅礴看主峰 EP32
- 【网络技术】第十期：抵御毁灭性DDoS攻击实战指南
- 记一次渗透靶机的全过程——DC-4篇
- 漏洞预警 | 孚盟云SQL注入和任意文件上传漏洞
- 漏洞预警 | 用友NC XXE漏洞
- 漏洞预警 | 普华PowerPMS信息泄漏漏洞
- 工具 | rce-labs
- 指纹+PoC双杀！查守卫observer_ward热更新军火库，0day发布5分钟进靶标10万站点一夜扫光
- 速进！全平台项目群“安服崽”交流群
- 哈佛大学遭勒索团伙攻击，西班牙时尚品牌客户数据外泄|一周特辑
- 吉水警方破获“诈骗取现”团伙：斩断电诈线下“黑手”
- 项目推荐 | frida下常用的hook脚本
- 行业资讯：吉大正元股东赵展岳已完成减持，减持减持股份数为四万股，套现114.12万
- 粉丝福利：5本图书免费送！u200b一本书读懂TCP/IP，掌握互联网的通用语言！
- 自动化数据关联分析策略实施文档
- 国家互联网信息办公室 市场监督管理总局联合公布《个人信息出境认证办法》
- 美国一网络安全公司F5称受到中国黑客攻击！ 外交部回应
- 《网络安全标准实践指南-数据库联网安全要求（征求意见稿）》公开征求意见
- 国家能源局印发《关于加强用户侧涉网安全管理的通知》
- 国家能源局关于加强用户侧涉网安全管理的通知
- 摊牌了！大家不要倒在黎明前！！
- 秦安：中国“攻台”路径出炉！美智库以“中国视角”推演台海战争，要摊牌吗？
- 双 11 国际攻防认证 硬核狂欢！年度史低
- 从零到一：用 BitAddress 制作比特币冷钱包的完整教程
- 每周文章分享-232
- 一命二运三风水
- [炒冷饭]用友U8Cloud全版本NCCloudGatewayServlet命令执行漏洞分析复现
- 深夜思考
- 网络安全行业，目前其实大部分企业都比较缺现金，现金流太吃紧。
- 跨境电商网络环境搭建，链式代理住宅IP——Android版
- TCP连接老断？三招锁定真凶：是应用Bug、防火墙还是旁路阻断？
- 被黑客攻击、数据泄露？这堂安全课，帮你把风险挡在门外
- PVE备份三板斧：vzdump 命令行参数、快照模式 vs 挂起模式、IO 负载控制
- 飞牛NAS已经装了有些时日了，迟迟没能对接日志，怎么能够搞例外呢？
- 苹果把最高漏洞奖金提高到 200 万美元，发现超高危漏洞最高可拿 500 万美元
- 🔐Blog of Osanda
- Reverse Engineering
- Hexacorn
- 看雪学苑
- 黑鸟
- 天黑说嘿话
- 青衣十三楼飞花堂
- 丁爸 情报分析师的工具箱
- 安全圈
- 天御攻防实验室
- Beacon Tower Lab
- 极客公园
- IT Service Management News
- Over Security - Cybersecurity news aggregator
- LastKnight.com Feed
- Qualys Security Blog
- Desync InfoSec
- Instapaper: Unread
- Criminal hacker nordcoreani rubano oltre 2 miliardi di dollari di crypto nel 2025
- Kaspersky Details Windows 11 Forensic Artifacts and Changes With Windows 10 for Investigators
- Windows BitLocker Vulnerabilities Let Attackers Bypass Security Feature
- BreachForums cade sotto i colpi dell’FBI fine di un’epoca per il cybercrime
- Tecnologie dual-use dal militare al civile, un mercato boom
- Mic-E-Mouse, il mouse che ascolta quando un sensore ottico diventa un microfono
- One stolen iPhone uncovered a network smuggling thousands of devices to China
- Strumenti open-source per l’informatica forense al Linux Day 2025 di Vicenza
- The Hacker News
- TorrentFreak
- Security Affairs