[每日信息流] 2026-01-25 #1128
Description
每日安全资讯（2026-01-25）
- Private Feed for M09Ic
- safedv starred Scrut1ny/OpSec-Guide
- bolucat released 202601241938 at bolucat/Archive
- xnl-h4ck3r released v8.1 at xnl-h4ck3r/waymore
- Ridter starred ziglang/zig
- ourren starred ucsb-mlsec/VulnLLM-R
- esrrhs starred Fission-AI/OpenSpec
- PrefectHQ released 3.6.14.dev2 at PrefectHQ/prefect
- niudaii starred bee-san/Ciphey
- INotGreen starred lza6/notion-2api
- Ridter starred exa-labs/exa-mcp-server
- CHYbeta starred frankiejun/wxpush
- panjf2000 starred anomalyco/opencode
- pydantic released v1.47.0 at pydantic/pydantic-ai
- Doonsec's feed
- 蓝凌EKP系统接口thirdImSyncForKKWebService接口存在任意文件读取漏洞
- 期望值越低，你的爆发力越强
- SQL注入挖洞已死？月入过万的SRC猎手正在用这些“过时”技巧疯狂淘金
- 网传微软Autodiscover服务对example.com域名疑似存在处理不当
- 拆解 AI Skills 的五大逻辑漏洞与防御实践
- 【资料】人工智能与军事力量的重构
- 足球：中国队对战日本队
- 攻防技战术动态一周更新 - 20260119
- 黄仁勋上海逛菜市场买水果，科技巨头邂逅市井烟火
- 喜报 | ChaMd5团队荣获JSRC2025年度“优秀合作伙伴”和成员Str1am_年度No.5
- CVE-2026-24061：GNU InetUtils Telnetd 身份验证绕过漏洞
- Linux Telnetd 远程代码执行！靶场镜像
- 每日课程更新
- 网络首发 | 北京航空航天大学关振宇教授团队：大语言模型驱动的网络协议逆向与安全测试方法
- 娱乐圈第一黑客非Helen莫属
- 网络安全别侥幸，一次泄露“损失”的不止十万块！
- 针对APT研究人员的定向钓鱼攻击活动
- 98个运维名词及解释
- 国家网信办发布《金融信息服务数据分类分级指南（征求意见稿）》
- 今日互联网安全速报2026-01-24【黑客驰】
- 微软给FBI解锁疑犯笔记本
- 【安全锐评】企业遭受勒索病毒攻击并非是其资源投入不够
- 分享图片
- 伪装成TDesk安装程序银狐黑产样本与威胁情报
- 【钓鱼攻防】手把手带你学会GoPhish钓鱼框架
- 【钓鱼攻防】浅谈制作免杀excel文档钓鱼
- 【钓鱼攻防】浅谈制作免杀word文档钓鱼
- 【钓鱼攻防】浅谈攻防实战中的钓鱼小技巧
- 【钓鱼攻防】浅谈CobaltStrike钓鱼手法集锦
- 【钓鱼攻防】浅谈自动化免杀xlsm文件钓鱼
- 【钓鱼攻防】浅谈exe文件伪造ico图标上线CS远控
- 【钓鱼攻防】浅谈如何用office文件制作ppt钓鱼
- Web篇 | 密码重置漏洞挖掘指南：从原理到实战的完整路径
- 多读点没用的书，少交点有用的朋友。🌚
- 数据分析抓包破解工具Wireshark
- 2026智驾Tier1分析报告：行业现状、趋势、竞争格局
- 干货：如何利用自动化工具绕过谷歌验证码实现XSS攻击链
- 副业必备！小赚3万元，帮老舅搭建 IoT 物联网设备运维平台，设备数采、点巡检管理、工单系统
- 用完千问的任务助理，我终于明白为什么 Agent 会取代 App 了
- 主流信创操作系统 2026 年最新生态
- 屏幕监控工具
- 电脑中挖矿病毒程序 手搓溯源分析直接定位到人！
- 赣州银行10天两则AI智能体建设交流公告，科技投入占比提升至4.23%
- 数势云创95万、蚂蚁数科85万、数巅科技18万！徽商银行AI智能问数平台采购项目
- k8s安全
- 【Cyberstrikelab】 PT-2 ~ PT-8
- 印度军方发布《军事量子任务政策框架》
- 记某edusrc小程序挖掘案例
- 耐克公司疑遭WorldLeaks勒索软件组织入侵，外泄TB级数据
- 安德玛7200万条用户记录遭泄露
- 苹果第二大代工厂立讯精密疑机密数据外泄；GPT-5.2可规模化开发0Day漏洞利用程序 | FreeBuf周报
- CAN通信：Busoff问题知多少
- 软件定义汽车时代，网络安全将如何防范？
- 重磅发布 | 冰蝎免杀生成器 XXByPassBehinder v1.0
- 智能体安全评测规范
- 2026年网络安全发展趋势洞察
- Python 面向对象编程——多态（Polymorphism）
- 第二届网络安全行业职业技能大赛-部分题解
- 策马扬鞭看山海！一起为2025年360精英白帽荣耀加冕
- 2026年网络安全学习指南 核心方法与路径汇总
- 我会收到中国网络空间协会感谢信
- 国家互联网信息办公室等八部门发布《可能影响未成年人身心健康的网络信息分类办法》
- 专家解读｜以精细化信息分类管理筑牢未成年人网络保护屏障
- 在看 | 周报：网络工程师李某以技术手段窃取赌博网站184万余名中国公民个人信息；最高检发布6起个人信息保护检察公益诉讼典型案例
- 在看 | 厂商：本周热门网络安全产业动态
- 逆向分析微软签名的 Rootkit：Netfilter.sys 与 WFP 流量重定向
- 暗网及明网数据泄露详细信息汇总2026
- 欧洲能否继续成为乌克兰的“靠山”
- 华中科技大学开源俱乐部师生论文获CCF-A类安全顶会 NDSS 录用
- 中国科学院智能信息处理重点实验室关于文生图扩散模型后门检测的工作被T-PAMI接收
- 日历间谍：揭秘"间接提示注入"如何将Google Gemini变成监控工具
- 戴着滑雪面罩的“黑客游击队长”： Marcos 号召“黑客反击”，用代码对抗全球不公
- 注意：Github上这个CVE-2025-8088工具实为木马下载器
- CISA更新KEV目录，新增四个正在被积极利用的软件漏洞
- 猝死后，所有的荣誉都变成了垃圾
- 惊讶！字节跳动2025年利润竟然这么多
- MindsDB 文件路径处理漏洞预警：未授权信息泄露与拒绝服务风险
- Windows下不触发任何进程监控的创建进程
- 小道消息不在接收投稿
- 军委副主席张又侠被立案调查
- 从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)
- fscan 1.8.4 魔改&可视化&免杀定制版
- 【攻防实战9】记一次某人民医院的点到为止
- Spring Cloud Bus作用与原理
- 每周运动
- 11_等保系列之等保测评机构
- 关于一道根式化简的题和这次的amc8
- Python打包exe反编译
- Ghidra安装与配置
- 穿山甲壳易语言exe手动实战二进制逆向脱壳
- 【转载】【BurpSuite插件推荐】微信小程序一键提取API、敏感信息--jaysenwxapkg
- 央广网 | 中国信通院谢家贵解读：政策“组合拳”助力工业互联网万亿产业提速升级 工业高质量数据集待突破
- 国家互联网信息办公室关于《互联网应用程序个人信息收集使用规定（征求意见稿）》公开征求意见的通知
- 黑客入侵惯用的6种方式，很难找全赶紧收藏
- GB/T46903—2025 数据安全技术个人信息保护合规审计要求
- AI SOC产品思考：如何用有限算力撬动最大效率
- 记一次某证书站小程序到网站管理的测试
- 网安工作代发-上海-安服工程师
- Malware Development组队收款专用
- N1CTF Junior 2026 1/2明日开赛
- 美英情报承包商法庭翻车，十年针对伊朗的数十个秘密项目全曝光
- 微软向FBI提供BitLocker恢复密钥：隐私保护的重大漏洞暴露
- 十年网络勒索的视觉化演变
- 高危漏洞威胁情报合集 (2026-01-22~2026-01-23）
- ##周末亲子时间
- 创新高！ 2025年爱奇艺申请发明专利880件 过半是AI相关专利
- 【诈骗案例】筹治病钱反陷困境：女子卖劳力士救命，16万货款竟成电信诈骗赃款
- 【诈骗案例】卖表收款 37 万，银行卡全冻结
- 每周娱乐
- 工业网络安全周报-2026年第4期
- 紫微斗数——中天星系
- VSCode Marketplace 上的恶意 AI 扩展程序会窃取开发者数据
- Recent Commits to cve:main
- SecWiki News
- 奇客Solidot–传递最新科技情报
- 黑海洋Wiki | Web开发工具包 | 网络安全攻防实战 | 区块链技术文档教程 - 免费资源平台
- 黑鸟
- 安全分析与研究
- 二道情报贩子
- 看雪学苑
- ChaMd5安全团队
- 渗透测试网络安全
- 极客公园
- 情报分析师
- Over Security - Cybersecurity news aggregator
- 希潭实验室
- 纽创信安
- 大兵说安全
- Max Kersten
- ICT Security Magazine
- The Register - Security
- Deeplinks
- The Hacker News
- Multi-Stage Phishing Campaign Targets Russia with Amnesia RAT and Ransomware
- New DynoWiper Malware Used in Attempted Sandworm Attack on Polish Power Sector
- Who Approved This Agent? Rethinking Access, Accountability, and Risk in the Age of AI Agents
- CISA Adds Actively Exploited VMware vCenter Flaw CVE-2024-37079 to KEV Catalog
- Security Affairs