[每日信息流] 2025-11-02 #1038
Description
每日安全资讯（2025-11-02）
- SecWiki News
- Private Feed for M09Ic
- Doonsec's feed
- 浏览器插件 | 搜索引擎Hacking语法工具
- 当网络需要扩展端口数量或者提高可靠性时，你会选择堆叠还是级联？
- 黑客入侵赌场洗牌机促成震惊NBA的德州扑克诈骗案
- 备战2026网鼎杯！五年网鼎，三年模拟。
- 检材下载！第十一届“美亚杯”大赛检材官方发布
- 数据激增：“美亚鉴真”用户数突破20万，助力百姓反诈意识升级
- 以色列与谷歌亚马逊达成暗号通报协议
- CrowdStrike年报
- 某次内部行业渗透测试&攻防演练多个系统从资产打点到RCE漏洞
- 开源情报|国际动态|美西方轨道打击体系重构对中国国家安全的极端威胁评估
- 生命科学
- RAG流程的四个阶段
- 如何高效地生成和筛选Golden Chunks
- 【攻防实战】通达OA文件上传联动Cobalt Strike打穿三层内网(上)
- Zer0Sec团队网络安全课程双十一限时福利！
- 攻防技战术动态一周更新 - 20251027
- 信安工程师学习笔记（14）恶意代码防范技术原理（上）
- 开源！解密百度云 IoT物联网平台 MQTT 中间件 BifroMQ 技术架构
- 两个月到账7250刀，我的海外副业赚钱密码
- 任意用户密码重置
- Z0Scan设计与实现：通用插件与分布式扫描新思路
- 银行业人工智能应用现状与未来展望
- 中信建投证券大模型外呼智能系统软件采购项目征集公告
- OSWASP Top 10 涵盖 CVE 吗？别再混为一谈了！
- 微软 WSUS CVE-2025-59287 漏洞回顾分析
- 【安全圈】央视曝光盗版影视 App：千万级资源藏身伪装文件，最终因服务器流量激增而暴露
- 【安全圈】黑客利用基于 redtiger 的信息窃取工具窃取 Discord 账户
- 【安全圈】2025 年最具争议的五个加密货币时刻
- 银狐黑产利用同花顺软件高级钓鱼样本分析
- 聊一聊 CodeQL 基础之过河问题
- “湘”约论剑！我校学子在星途CTF联赛中斩获佳绩
- 图解《网络安全法》2025修订版
- 网络安全资料库
- 人工智能、算力算网
- 网络安全运营运维
- 网络安全攻防（HVV）
- 商密信创等保关保
- 云安全
- 工控安全、工业互联网、能源
- 在看 | 10月国内安全动态一览
- 在看 | 周报：山西太原网安部门侦破侵犯公民个人信息案；某公司因未履行网络安全保护义务被罚
- FreeBuf周报 | 网络安全法完成修改；会计巨头安永4TB文件在微软Azure平台遭公开
- macOS全新安全防护层：先于黑客发现管理员配置失误
- 【紧急提醒】一地人社局办公电脑中毒，警惕“社保新规”诈骗链接！
- AUTOSAR 的CAN网络管理
- 汽车控制器的硬件学习指南
- 25数证杯——服务器（没有重构网站版）
- 写一个简单的ollvm混淆还原
- 7天打造 IDA 9.0 大师：从零基础到逆向精英
- 西城区初一上学期一道数学题
- 网络安全保护义务在运营单位还是开发单位？从某公司遭网攻谈起
- 【数证杯】2025数证杯初赛writeup
- 2025数证杯初赛writeup
- 电子取证篇：华为手机/平板取证实录——解决“取证软件连接不上华为设备！”
- CySec 端口扫描器 - Rust高性能端口扫描器
- DLL 侧载 - OneDrive - 滥用 version.dll
- 银狐将“Winos 4.0”攻击扩展至日本和马来西亚
- CVE-2025-49844：Redis Lua 脚本中的释放后使用漏洞
- 在“GPP：本地用户和组”中滥用 sAMAccountName 劫持
- 科学家证明我们不可能生活在《黑客帝国》那样的虚拟世界
- 篇 82：俄罗斯新型核推进战略武器：海燕导弹与海神鱼雷的评估
- 篇 83：俄罗斯网络犯罪的“黑暗协议”：从默许到有条件管制的转变
- Windows 11“更新并关机”漏洞历经两年终于修复
- 如何判断真实网络威胁
- 11月1日起实施，一图读懂：敏感个人信息处理安全要求国标
- 24数证初赛——网络流量包检材分析
- 无问社区-自媒体合作方招募
- Apache Tomcat 修补URL重写绕过（CVE-2025-55752）存在RCE和控制台ANSI注入风险
- 惊爆！Chrome致命DoS：Brash 15秒崩盘全球41亿设备
- BushANQ / Get_AV 在线安软识别系统
- 【好靶场327】周六日榜前5名发放积分奖励
- 上车啦！| 微信②群聊天交流 | QQ群分享资料
- 漏洞挖掘 | 从信息收集到接管统一小通杀（附案例详解）
- SSH 三种隧道
- SCI论文一直投不中？保姆级投稿套餐来了！润色、选刊、投稿、返修，最快3个月中刊！
- MITRE发布最新版本ATT&CK V18
- APT | 伪猎者组织NAKSOO远控木马加密通信分析
- 企业安全-大模型分析WAF误拦截实践
- 【案例】HubSpot 账户接管漏洞：参数暴力破解
- 国外软件漏洞预警！！！拒绝服务通杀全平台
- Less-7 GET-Dump into outfile-String
- 一款全自动解密解码神器 - Ciphey
- Nacos nodes接口存在敏感信息泄露漏洞 附POC
- 【cyberstrikelab】PT-7,PT-13
- ActiveMQ漏洞检测工具发布！一键检测，守护企业安全
- 秦安：玉门关外有新疆！突破四千点，中国股市的自信从哪里来？
- 秦安：统一进行时，三篇《新时代告台湾同胞书》，入情入理，势不可挡！
- AI Agent安全框架：A2AS
- 工业网络安全周报-2025年第41期
- 伊朗APT组织 MuddyWater的新武器：用“星链”当诱饵的安卓间谍行动
- 【JAVA安全研究】 鉴权绕过 Spring与Shiro对于"/"和";"的处理差异导致绕过 CVE-2020-1957
- 2025年全国行业职业技能竞赛——第二届全国网络安全行业职业技能大赛正式启动
- 《国家网络安全事件报告管理办法》今起实施！
- BYOVD初探—通过驱动进入Windows内核
- 一图读懂：《国家网络安全事件报告管理办法》，11月1日施行！
- 安天AVL SDK反病毒引擎升级通告（20251101）
- 6G与人工智能：无线技术和边缘设备如何塑造全球人工智能竞赛
- “十五五”规划建议 关注这些新提法新举措
- Fastjson漏洞原理与绕过方法
- 【一周安全资讯1101】《网络安全法》完成修改，自2026年1月1日起施行；OpenAI宣布推出“土豚”(Aardvark)
- 手把手教你二开哥斯拉-01
- 手把手教会你白加黑无敌免杀（附工具和源码）
- 手把手教你 如何无限注册google账号实现cursor无限续杯
- 李克强：智能网联汽车产业高质量发展现状及展望
- 【安全月报】| 10 月加密货币攻击与诈骗损失合计超 7.4 亿美元
- 网安技术入门：从漏洞原理到实战防御的 3 个核心维度（附工具包 + 视频课）
- Magisk Root隐藏方案：Shamiko模块原理解析
- HW实战中的技战法合集！速领！
- 【真实复现】Redis Lua脚本 UAF 漏洞可导致远程代码执行(CVE-2025-49844)
- 全球反无人机（C-UAS）作战经典战例研究及对我启示
- 2025兰德报告《海上铁拳：美国海军兵力结构迎击全球危机》
- 密码赋能 信智未来丨三未信安亮相2025商用密码论坛
- 实战攻防：OA 与通用系统配置文件后利用路径与解密技巧
- 赛欧思一周资讯分类汇总(2025-10-27 ~ 2025-11-01)
- 【连载】红蓝对抗-攻防演练-WEB安全渗透测试：SQL注入漏洞深度解析（一）
- OpenAI推出Aardvark：自动查找和修复代码缺陷的GPT-5代理
- 俄罗斯黑客针对乌克兰政府组织发起攻击|全球 Android 用户面临 NFC 恶意软件威胁支付交易或被克隆
- 朝鲜攻击者组织Lazarus针对无人机行业发起窃密攻击
- 网络安全法完成修改：明确人工智能支持与加强法律责任
- Burp Suite插件 | 监听响应接口、拼接源地址、一键发送请求、快速验证未授权漏洞
- 网安原创文章推荐【2025/10/31】
- 网安原创文章推荐【2025/10/30】
- 网安原创文章推荐【2025/10/29】
- 周末向来不太平！
- 潜伏近一年！这家电信运营商确认遭国家级黑客入侵
- 网络安全行业，2025年三季度报告汇总以及全年业绩预测
- 预告｜网安协会2025年世界互联网大会乌镇峰会活动
- 重磅！2025 黑灰产检测大赛议程新鲜出炉，邀你现场见证技术巅峰对决
- 浅谈智能化无盘系统电子取证方法研究
- 【攻防渗透集锦】漏洞组合拳与JS攻击面的博弈
- 净网—2025|编造“抢粮抢油”谣言吸粉，网警依法查处
- 防务简报丨美国X-59飞机实现首飞
- 《个人信息保护法》实施4周年！提高个人信息保护意识，保护您的个人数据安全
- 俄罗斯光纤无人机基本情况及优缺点解析
- 网站安全扫描神器——Skipfish
- 每天一个网络知识：什么是协议？
- 带你解锁编码新世界！-随波逐流CTF编码工具使用教程121 -费娜姆密码（Fenham Cipher）
- 2025年11月1日，又一批网数安相关新规开始施行!
- “甜蜜恋爱” 藏陷阱，万元损失后黎川警方快破交友诈骗案
- Excel COPILOT函数用法：筛选总分前三名信息
- 从用友U8Cloud-FileManageServlet反序列化漏洞开始的0day挖掘之旅
- 解析强网拟态aaaheap
- 每周网络安全简讯 ( 2025年 第44周 )
- 安全动态丨网络空间安全动态第293期
- Recent Commits to cve:main
- Filippo Valsorda
- CXSECURITY Database RSS Feed - CXSecurity.com
- Didier Stevens
- 博客园 - 渗透测试中心
- 安全分析与研究
- 看雪学苑
- 黑鸟
- 青衣十三楼飞花堂
- 天黑说嘿话
- 安全圈
- 极客公园
- 迪哥讲事
- Over Security - Cybersecurity news aggregator
- Google confirms AI search will have ads, but they may look different
- Windows 11 Build 26220.7051 released with three features for Insiders
- China-linked hackers exploited Lanscope flaw as a zero-day in attacks
- Release Notes: ANY.RUN & ThreatQ Integration, 3,000+ New Rules, and Expanded Detection Coverage
- LastKnight.com Feed
- IT Service Management News
- TorrentFreak
- blackMORE Ops
- The Hacker News
- Security Affairs