[每日信息流] 2025-12-21 #1089
Description
每日安全资讯（2025-12-21）
- Private Feed for M09Ic
- memN0ps starred AceDataCloud/Nexior
- bolucat released 202512201933 at bolucat/Archive
- mgeeky starred Pinperepette/MacPersistenceChecker
- mgeeky starred cailllev/Decondition-Enumerator
- zema1 starred komimoe/Hikari
- veo starred Rinzler1011/PixelStream
- PrefectHQ released 3.6.8.dev1 at PrefectHQ/prefect
- WAY29 starred zpano/Sapling
- pydantic released v1.37.0 at pydantic/pydantic-ai
- Doonsec's feed
- 13种打印安全风险，就在你身边，每天都在发生
- 直播间“开盲盒”背后：新型网络赌博揭秘
- “缓存欺骗第三章第四节”缓存规则中的另一个特殊规则--分隔符差异（续）
- 主流主板新的BIOS漏洞攻陷某些游戏反作弊系统
- 0100.WhatsApp 的一项功能让我在 Meta Bug Bounty Program 中获得了两笔 500 美元的赏金
- HackMyVm靶场之ll104567
- 创建了一个网络安全交流群
- 抱歉，确实没提前准备永州进决赛的稿子
- 致远互联V5公文事件监听：16个接口让公文流程"活"起来
- 每天一个网络知识：什么是光猫？
- 美国启动“科技力量”计划，打造AI人才培养新模式
- 冬至将至 | 这种“陷阱饺”可要不得
- 分享图片
- 告别SecureCRT！这些SSH工具更强大、更好用，网络工程师必备！
- 2025年汽车行业研究报告：重塑之局 AI智驱决策新引擎
- 信安世纪出席“人工智能+”新质生产力发展大会，共探AI时代安全新生态
- 【大话工控安全】工业控制系统行业知识：电力行业通信安全标准IEC62351（GB/T 25320）-PART1
- 在看 | 周报：航天骨干炒股亏空向间谍泄密获刑；警方破获为无人机“黑飞”提供破解服务案件
- 在看 | 厂商：本周热门网络安全产业动态
- 【钓鱼攻防】浅谈攻防实战中的钓鱼小技巧
- 前沿阵地高阶硬货版（放价优惠中）
- python自学8大免费网站！
- 南京导航集体失灵，原因公布
- 校企合作谱新篇 | 郑州软件职业技术学院&信安世纪协同育人成果入选全国产教融合典型案例
- 推荐一款开源Web组态软件，搭建SCADA/HMI工业过程可视化，支持OPC UA、Modbus、BACnet工业协议
- [AI安全论文] (46)大佬团队探索 IDS-Agent: 一种用于物联网可解释入侵检测的大模型Agent
- LinkedIn如何构建支撑万级仓库的现代化SAST流水线
- Microsoft DNN NTLM暴露(CVE-2025-52488)
- 3家企业中标吉林银行AI技术开发服务项目，工程师报价最高4.2万/人月
- 交通银行无锡分行“AI财务智能平台”合作项目
- 世纪东凌中，艾特思、全鑫达候选！中信证券统一源代码审计平台AI研判能力开发服务及代码审计策略优化驻场服务采购项目
- CyberStrikeAI 知识库功能上线：安全专家随时在身边
- AI 大模型平台安全风险评估合集
- 【AI安全】细思极恐！大模型推理陷阱 = 定时炸弹？
- 2026年我国网络安全发展形势展望
- 国家发展改革委、市场监管总局、国家网信办印发《互联网平台价格行为规则》
- 数字政府统一基础运维框架（附15份数字政府文档）
- 数字化绿色化协同转型发展报告（2025）
- 揭秘！Gemini 越狱提示词的终极写法
- 强网杯2025-PolyEncryption之Vibe Reing的胜利
- 30小时教你进阶CTF-密码学：顶尖硕博战队亲授，从古典密码到RSA攻击
- 攻击者利用PuTTY工具实现横向渗透与数据窃取双重目的
- Linux内核首个Rust漏洞CVE-2025-68260曝光
- FreeBuf周报 | 2025年Chrome浏览器八大0Day漏洞；攻击者利用React2Shell漏洞部署Linux后门
- 一周回顾：关基设施深陷地缘对抗泥潭，AI隐私窃密揭露新型威胁
- Solr任意文件读取-快速图形化利用工具
- Autosar存储-Fee
- 什么是光通信？
- 市护没拿下的sql注入后续
- SQL特殊位置注入：order注入和limit注入
- SQL注入-其他位置注入(一)
- SQL注入-其他位置注入(二)
- 面对监管压力，您选择持续应对，还是主动破局？
- 告别“折扣原油”——新德里为何在俄罗斯石油问题上转向？
- 新课制作
- 漏洞复现|铜哨云用户中心/Fileopt.ashx存在文件上传漏洞
- 某盲盒交友平台前台SQL注入流程
- 从边缘系统获取身份信息
- 某企业src弱口令案例
- 通知 | 三部门印发《互联网平台价格行为规则》（附全文）
- 发布 | 《数字化绿色化协同转型发展报告（2025）》全文
- 一图速览 | 《数字化绿色化协同转型发展报告（2025）》
- 关注 | 国家市场监督管理总局公布五起民生领域私域直播虚假宣传典型案例
- 应急分析溯源日志工具-功能强大的Web日志安全分析工具
- 绿盟《安全知识图谱技术白皮书》.PDF
- 暗网Omertà Market上线仅两周，即因真实服务器IP泄露被迫关停
- 26考研开考！计算机专业读研三年VS工作三年，人生路径有何不同？
- 腾讯-微信事业群AI搜索薪资开奖
- NXP: 共同防护未来安全
- 智能网联汽车功能安全开发实战培训课程（基于ISO 26262:2025）
- 自动驾驶系统模糊测试技术综述
- 中美卫星轨道“狗斗”：太空军事化新时代的隐秘战场
- 记录某系统实战内网K8S渗透
- linux环境下运行windows应用程序的免费方案
- 美国司法部放出爱泼斯坦文件
- HTTPS证书工具实测1年！Certd vs httpsok核心差异大揭秘：平台上传vs脚本下载该怎么选？
- 自学网安的九本神书，看完offer到手一半
- SAMDump 卷影复制dump hash绕过所有杀软
- 聊一聊《数据安全风险评估办法》征求意见稿
- 【JAVA安全研究】鉴权绕过 %0a%0d 的 "隐形陷阱" Spring与Shrio中 Matcher的鉴权绕过 CVE-..
- 【JAVA安全研究】鉴权绕过 shiro CVE-2010-3863 漏洞研究
- 【JAVA安全研究】鉴权绕过 Spring中间件双重编码%25%32%66 绕过 CVE-2020-11989
- 刘某某在护士办公室内偷拍并上传网络被公安机关抓获
- 行业资讯：国盾量子推举董事 应勇 先生暂代履行董事长
- 行业资讯： 字节跳动加大人才投入放大招，2025年奖金投入提升35%
- 行业资讯：格尔软件 终止收购 微品致远
- 行业资讯：安恒信息 关于2025年第二期限制性股票激励计划(草案修订稿)及相关文件的修订说明
- 行业资讯：格尔软件 叶枫减持390,000股，范峰减持112,600股，掌晓愚减持390,000股89,300股
- 【靶场470】某靶场平台竟惨遭攻击
- 袁某在外滩直播影响游客，遭劝阻后煽动观众“人肉”保安，被行拘！
- 【安全预警】东胜物流软件 WmsZXFeeGridSource SQL注入
- Google Authenticator Desktop
- 工业网络安全周报-2025年第48期
- 俄罗斯APT组织Calisto玩起“钓鱼连续剧”！给无国界记者发空邮件，逼你主动要毒附件
- 【漏洞脚本】WPS文档中心 多人实时协作的在线Office operate 未授权访问至远程代码执行
- 记一次未授权访问到接管后台通杀漏洞
- 2025年物流无人车多场景应用分析报告
- 永别了，deepseek！！！
- 实用攻击面管理系统设计指南
- 原创 Paper | QEMU v10 适配 AFL：架构变更与 MIPS 延迟槽 Bug 分析
- 推荐15款常见的C2框架
- 免杀入门教程及新手常见问题解答
- 攻防技战术动态一周更新 - 20251215
- 非典型SSRF漏洞详解
- CTF Pwn模块拆解（第10期·基础篇）：2025新手必学，3大核心技能搞定60%基础题
- 安天AVL SDK反病毒引擎升级通告（20251220）
- 中科院权威发布：《2025研究前沿》——11大领域128个前沿趋势
- 任正非最新讲话！1.4万字全文，信息量很大
- 【一周安全资讯1220】《数据安全技术 公共数据开放安全要求》等6项国家标准公开征求意见；美国政府网站遭SEO污染攻击
- DC-5900云取证工作站重构数证杯服务器网站
- 原创 | 如何让黑灰产“看不上”你的业务？
- 最新Nessus2025.12.8版本主机漏洞扫描/探测工具Windows/Linux下载
- SecWiki News
- ArthurChiao's Blog
- Recent Commits to cve:main
- Didier Stevens
- CCC Event Blog
- 黑海洋Wiki | Web开发工具包 | 网络安全攻防实战 | 区块链技术文档教程 - 免费资源平台
- 奇客Solidot–传递最新科技情报
- 安全分析与研究
- 黑鸟
- 天黑说嘿话
- 极客公园
- 先进攻防
- 安全圈
- 情报分析师
- 看雪学苑
- 娜璋AI安全之家
- Over Security - Cybersecurity news aggregator
- 迪哥讲事
- Instapaper: Unread
- Sicurezza informatica in Italia perché il 10% degli incidenti globali avviene nel nostro Paese
- Attacchi informatici in crescita del 36% cosa racconta il nuovo Rapporto Clusit 2025
- QR malevoli, chiavette “trovate” e Wi-Fi gratis rischi cyber quotidiani
- Perimetro cibernetico dell'Italia, chi difende davvero i confini cyber nazionali
- Your DFIR Tool Can’t Tell You Who Did It. FACT Tells You When You’re Allowed To.
- France arrests Latvian for installing malware on Italian ferry
- Violence-as-a-Service, come i gruppi criminali esternalizzano i reati ai minorenni e il contrasto della Task Froce GRIMM dell’EUROPOL
- Come estrarre i dati da una copia forense XRY per elaborarli con altri software di analisi
- Troy Hunt's Blog
- The Hacker News
- TorrentFreak
- Security Affairs
- Dark Space Blogspot
- 网安寻路人