[每日信息流] 2025-11-09 #1045
Description
每日安全资讯（2025-11-09）
- SecWiki News
- Doonsec's feed
- 【竞赛】2025Dozer新生赛考核结果及颁奖
- 网络安全人士必知的32种工控协议
- 2025年四川警察学院电子数据取证分析大比武——服务器
- 追逐银狐：内核阴影中的猫鼠游戏
- 威胁日简报：恶意软件、僵尸网络、GDI漏洞、选举攻击等中的人工智能工具
- 字节月薪7万，是如何被卷到崩溃的
- 体制的驯化和驱动
- 实战几个比较有意思的SQL注入
- 一名合格红队的成长之路
- 全球首例 AI 引导精子回收成功，不孕夫妇终圆怀孕梦
- 第八届浙江省大学生网络与信息安全竞赛 初赛 WriteUp By A1natas
- 一款适用于Windows的漏洞库知识库批量下载与更新工具
- 如何让多台网络设备协同工作，实现高带宽与高可靠性，那就不得不提 M-LAG 了
- 2022网鼎杯 web799
- 网络安全专业毁了我女儿
- XXE漏洞狩猎清单：掌握这7种Payload，告别“一无所获”
- 隐蔽站点: 枚举与攻击 Active Directory 站点
- web+wx浏览器组合拳拿下edu证书站
- Invicti Professional v25.10.0 - 14 October 2025
- 网络安全专业，"毁"了我女儿的前程
- 攻防技战术动态一周更新 - 20251103
- 使用正常数字签名伪装成某简历钓鱼样本分析
- 【攻防实战】代码审计Getshell联动Cobalt Strike打穿三层内网(上)
- SecWiki周刊（第609期）
- Apache Tomcat RewriteValve目录遍历漏洞 | CVE-2025-55752 漏洞分析 漏洞研究
- [软件分享]告别App开屏广告！这款开源神器让手机体验清爽无比
- 聚焦乌镇 | 吴云坤：AI安全需要需管住“框数人链”四个关键环节
- 聚焦乌镇 | 吴云坤：共建安全能力 构建中阿网络空间命运共同体
- 美国国会预算办公室遭网络攻击，敏感数据泄露
- HTTP/2 'MadeYouReset' 漏洞可被用于发起拒绝服务（DoS）攻击
- 十五五规划！政府从幕后走向台前，低空经济“一网统飞”不是“下一个互联网”，而是堪比新能源汽车、高铁网络的50年大周期
- 2025年度互联网体系结构全国重点实验室开放课题
- XTransfer李伟通：AI重塑B2B跨境支付
- 35万！青岛银行银医AI大模型服务器项目
- 安永、海致星图等5家中标！河南农商银行信息科技外包人力资源池AI应用类采购项目
- 【安全圈】Cephalus 勒索组织滥用 RDP 凭证发起全球加密攻击
- 【安全圈】德国ISP Aurologic GmbH成全球恶意基础设施核心节点
- 【安全圈】PureRAT恶意软件通过ClickFix感染Booking.com酒店账户并诈骗旅客
- 【安全圈】三星Galaxy零日漏洞被利用在手机中植入间谍软件
- 揭秘！国内十大网络安全 “天团”大起底
- 动态路由协议RIP原理验证与eNSP实践
- 最新揭秘！！2025年国内最强 超级前沿 十大网络安全团队！！！（安全牛发布）
- Oracle E-Business Suite存在远程代码执行漏洞(CVE-2025-61882)附POC
- 在看 | 周报：知道创宇数据泄漏事件实为“炒冷饭”；某漏洞平台未按规定发布漏洞信息被责令整改
- 在看 | 厂商：本周热门网络安全产业动态
- 最新揭秘！！2025年国内最强 超级前沿 十大网络安全团队！！！
- 广东省工业和信息化领域企业信息安全事件应急预案（试行，征求意见稿）
- 大模型网络安全能力测评报告；大模型安全白皮书
- 双11特惠&&漏洞挖掘课程介绍
- ValleyRAT木马利用微信和钉钉针对国内用户发起攻击
- FreeBuf周报 | GPT存在七项零点击攻击漏洞；JS库React高危漏洞威胁数百万开发者
- AI浏览器通过模拟人类用户行为绕过付费墙
- 一文读懂企业网络安全设备的“正确搭配”指南，20+类常见网络安全设备解析，不再盲目堆砌！
- 基于Linux6.12.32的程序启动流程分析
- 公告 | 看雪论坛服务器11月12日上午搬迁，暂停访问2小时
- 车辆网络安全架构—安全通信协议
- 自动驾驶汽车的安全技术特点
- ”逐枫夺旗杯——新生网络安全夺旗赛”xa0开始报名啦！
- 【通俗易懂说AI】手动打造ChatGPT类聊天机器人
- 0079. 我是如何发现棘手的$$$$服务器端请求伪造（SSRF）的
- 影子AI：技术原理、潜在危害与检测发现策略
- 重庆第二师范学院2025年网络安全大赛xa0——赛事安排
- Calibre代码审计集合
- 还在手动跑脚本？这款工具让信息收集快到飞起
- 代码审计的基本概念和流程，白帽黑客必会！
- 【AI安全】检索增强生成（RAG）
- 推荐一个无审查的模型，特别适合渗透测试等安全工作
- V我50，带你进菠菜后台看看
- 本地实现RAG知识库其实很简单（实践）
- 网安原创文章推荐【2025/11/7】
- Mix4 安装面具，获取 root 权限
- 篇 85：五角大楼修订网络人力计划：提升领域主导力的战略转型
- 篇 86：FBI调查Archive.today神秘所有者
- 首款支持内网级联的ASPX高级多功能WebShell管理工具 -- WolfShell
- 我重启了脑海中定义的“黑客思维”了
- 兵棋推演中的战场救治问题研究
- 《网络安全法》修订草案出来了，处罚加重
- 做安全研究没有灵感怎么办？
- vulnstack环境 hongri2
- 2025下半年软考 信息安全工程师 临时抱佛脚
- 揭秘黑客/网安业内最详细的副业方向
- 始于安全，不止安全｜知道创宇亮相世界互联网大会乌镇峰会
- 2025乌镇峰会｜亚信安全马红军：锚定 “智能・联动・共御” AI XDR驱动范式重构 护航数智安全未来
- 2025乌镇峰会｜亚信安全出席2025世界互联网大会 解码智能体安全思考+行动新范式
- 乌镇峰会|360胡振泉发布《大模型安全白皮书》，构筑全链路AI安全防护网
- 五大章节！一览《大模型安全白皮书》
- 看不见的黑客战争：你的数据正被这样窃取！
- RCE 漏洞
- 工信部首次揭榜挂帅“人工智能+制造”，行业大模型、智能工业软件等在列
- AI时代的挑战：平衡发展与安全的边界，你有何见解？
- 【工具】威胁情报分析师最得力的助手-AI Kali Linux 魔改版 V4
- “双十一”购物节：比凑满减更重要的，是安全
- 工业网络安全周报-2025年第42期
- 南亚黑客 Sidewinder 玩新套路！一次点击就盗走防务机密，EDR 都拦不住
- 破界共生，筑牢数字安全根基：安恒信息多载体联动打造实战型网安人才新高地
- Debian13新特性及安装体验
- 唯一两度斩获双奖网安企业！天融信再获世界互联网大会“新光”“新耀”荣誉
- 特斯拉2025三季度财报：全球电动车交付量创纪录，人形机器人生产线明年底启动
- 2025 CTF 必备技术清单：从入门到竞赛，覆盖五大核心模块
- 道海：放弃自学后，我靠网安技术赚回了学费
- 美国防部发布修订版“美国网络司令部2.0”计划
- 检测恶意软件通信的人工智能策略
- 智能汽车网络安全与信息安全基础培训课程 2025
- 汽车跨域安全
- 【一周安全资讯1108】第二批次网络安全保险服务试点工作启动；卢浮宫监控系统密码竟然就是“louvre”
- 【网络安全】国家标准支撑《网络数据安全管理条例》生效施行（v1.0）
- 安天AVL SDK反病毒引擎升级通告（20251108）
- 日本稀土金属开采技术文件涉嫌泄露
- 专业级多引擎搜索爬虫工具正式发布，效率提升400%
- 挖漏洞一个月赚两万多？别被骗了！
- 我们的AI发现了一个零知识证明库的漏洞，Sam Altman的项目也用了这个库
- 2025强网杯行业领域专项赛车联网安全初赛writeup
- 净网—2025丨为涨粉“移花接木”造“热点”，网警依法查处！
- 赛欧思一周资讯分类汇总(2025-11-03 ~ 2025-11-08)
- 内网渗透应该如何做
- 绿盟科技招聘2026年应届毕业生
- 直击乌镇核心议题｜安恒信息建言数据赋能AI +人才筑基+智能体安全
- 苹果新版网页版App Store 前端源代码因配置错误被泄露|安卓系统组件中存在严重零点击漏洞，可导致远程代码执行攻击
- 12.7 万枚比特币没了，原因竟然是——私钥没随机！
- AI浏览器来了，你敢用吗？
- 日常运营提升效率 | 快速检索漏洞名称、问题描述、风险分析以及安全建议
- PRISM 2026 征稿通知 | 攻击溯源与智能安全推理研讨会
- 解读 CTF Writeup 在移动网络安全中的应用
- 红队必备漏扫神器！最新版 Invicti 25.10
- Macbook M芯片 MUMU模拟器安装使用burpsuit抓包教程APP
- 为计算机做奉献
- sci论文润色机构怎么选？这家老牌机构能让论文接收率提升96.7%
- 定时炸弹：恶意NuGet包对西门子S7 PLC的威胁与供应链破坏
- 5th域安全微讯早报【20251108】268期
- 【暗网快讯】20251108期
- 央视《今日说法》：网警依法侦破伪造人脸信息违法犯罪案
- 每周文章分享-235
- 防务简报丨中国海军“福建”舰正式服役
- 三季度报告：电科网安第三季度净利润亏损0.39亿，累计前三季度亏损2.13亿
- 官方梳理69项标准，支撑《网数条例》实施
- 每天一个网络知识：CSMA/CD
- 光棍节开放注册微信抽奖活动，再送40个账号注册码或300论坛币，周一下午两点开奖，详见：【开放注册公告】吾爱破解论坛2025年11月11日光棍节开放注册公告。
- 他们说EDR无懈可击，但有人写了一本书证明并非如此
- 一款红队未授权漏洞检测浏览器插件
- 从“空白页”到突破口：渗透测试中的信息发现七种思路
- 速进！全平台项目群“安服崽”交流群
- 解析n1ctf2025 (n1)³
- 日经新闻在线平台遭入侵，瑞典IT供应商客户数据泄露|一周特辑
- 倒计时1天 | 1+1的无限可能，1起奔赴新未来
- 告别14天限制！我找到了CodeBuddy的“永久平替”，免费AI编程神器还能再战30天！
- 回复
- SQLmap使用教程
- 国家卫健委等部门印发《医务人员互联网健康科普负面行为清单(试行)》
- 《大模型一体机产品安全基本要求(征求意见稿)》等2项实践指南公开征求意见
- 现代汽车集团子公司HAEA遭数据泄露
- 网络安全产业有望告别“低价中标”乱象
- Private Feed for M09Ic
- bolucat released 202511081932 at bolucat/Archive
- wh0amitz starred derekg/ts-ssh
- safedv starred edwig/HTTPSYS
- DVKunion starred banto6/haier
- itm4n released 2025.11.08-1 at itm4n/PrivescCheck
- WAY29 starred glzr-io/glazewm
- panjf2000 contributed to panjf2000/gnet
- kpcyrd contributed to kpcyrd/rebuilderd
- wh0amitz starred CodeXTF2/Burp2Malleable
- safedv starred Pengrey/OLLVM_Workshop
- LloydLabs starred Kaliiiiiiiiii-Vinyzu/patchright
- panjf2000 starred authelia/authelia
- Recent Commits to cve:main
- 奇客Solidot–传递最新科技情报
- 黑鸟
- 看雪学苑
- 腾讯玄武实验室
- 吾爱破解论坛
- 二道情报贩子
- 天黑说嘿话
- 安全研究GoSSIP
- 安全学术圈
- 安全圈
- 安全分析与研究
- 回忆飘如雪
- 丁爸 情报分析师的工具箱
- 迪哥讲事
- 极客公园
- 360数字安全
- Over Security - Cybersecurity news aggregator
- Still on Windows 10? Enroll in free ESU before next week’s Patch Tuesday
- GlassWorm malware returns on OpenVSX with 3 new VSCode extensions
- OpenAI plans to release GPT-5.1, GPT-5.1 Reasoning, and GPT-5.1 Pro
- Analisi di Remcos RAT diffuso in Italia con campagna ClickFix a tema GLS
- Recensione Surfshark, la VPN illimitata e per tutti
- Recensione NordVPN: sicurezza, velocità e affidabilità
- TISZA Világ - 198,520 breached accounts
- IT Service Management News
- Have I Been Pwned latest breaches
- Arturo Di Corinto
- ICT Security Magazine
- 安全产品人的赛博空间
- SANS Internet Storm Center, InfoCON: green
- The Register - Security
- TorrentFreak
- Security Affairs
- The Hacker News
- Instapaper: Unread
- Le “sentenze fantasma” arrivano in Cassazione e fanno dubitare della giustizia
- Botnet, dallo smantellamento alla ricolonizzazione il rischio degli attacchi iper-volumetrici
- Rapporto Clusit in Italia l’hacktivism (soprattutto pro Russia) supera il cyber crime
- Hackonomics, la nuova economia degli attacchi informatici
- List of AI Tools Promoted by Threat Actors in Underground Forums and Their Capabilities
- CyberPipe-Timeliner From Collection to Timeline in One Script
- Web Forensics e Indagini Digitali Forensi per MSAB a Roma
- 2 Billion Email Addresses Were Exposed, and We Indexed Them All in Have I Been Pwned
- In Italia il 10,2% degli attacchi cyber mondiali. Difesa e istituzioni +600% di attacchi in un anno
- In Italia il 10,2% degli attacchi cyber mondiali