Repository navigation
[每日信息流] 2026-07-04 #557
Description
每日安全资讯（2026-07-04）
- Private Feed for M09Ic
- anthropics released v2.1.201 at anthropics/claude-code
- oiweiwei released v1.5.1 at oiweiwei/go-msrpc
- bolucat released 202607032138 at bolucat/Archive
- chainreactors released v0.0.0-nightly.20260703 at chainreactors/aiscan
- anthropics released v2.1.200 at anthropics/claude-code
- panjf2000 starred nelthaarion/breeze
- liamg contributed to infracost/go-proto
- panjf2000 contributed to panjf2000/gnet
- Mr-xn starred LinXiaoTao/FuckClaude
- OpenAEV-Platform released 2.260703.2 at OpenAEV-Platform/openaev
- airbus-seclab released v4.8.3 at airbus-seclab/soxy
- CHYbeta starred ZephrFish/harness-kit
- LoRexxar starred Cluster444/agentic
- esrrhs starred datawhalechina/learn-nlp-with-transformers
- gh0stkey starred dajva/rg.el
- Rvn0xsy forked Rvn0xsy/Chrome-App-Bound-Encryption-Decryption from xaitax/Chrome-App-Bound-Encryption-Decryption
- Teach2Breach forked Teach2Breach/lacuna-rs from Karkas66/lacuna-rs
- Teach2Breach starred Karkas66/lacuna-rs
- LoRexxar starred xingwudao/xquant-learning
- RuoJi6 released fork-v0.5.44-audit.1 at RuoJi6/dbx-audit
- CHYbeta starred Unclecheng-li/VulnClaw
- FunnyWolf starred flyfish-dev/file-viewer
- pydantic released v2.4.0 at pydantic/pydantic-ai
- CXSECURITY Database RSS Feed - CXSecurity.com
- Doonsec's feed
- 这AI是学了多少屎山代码[捂脸]
- 藏在图片里的隐形指令可绕开AI的文本安全防线
- Windows安装Claude AI，CCSwitch管理所有AI模型，接入DeepSeek-v4模型
- Fscan 魔改版 — 内网渗透扫描工具
- 0180.一个有趣的逻辑错误，让我能够访问用户数据和私人照片。
- Xjar解密流程
- OpenWrt 25.12.5稳定版发布
- 突发！阿里7月10日全面禁用Claude Code，海外AI编程工具风险集中暴露
- 免杀loader--LoadReload
- APP脱壳机制作体验
- 这不辱？白嫖大厂1.5亿 Token，附使用方法
- 金钱 时间 陪伴 我哪样没给你
- 中国网络空间安全协会组织会员单位赴蚂蚁集团开展交流活动
- 会议 | 关于举办第四届京津冀科技期刊创新发展论坛的通知（第一轮）
- JetBrains Air 终于推出 Windows 版本了
- 无需多言，天阶功法 - Fable 5 🐮🍺
- 信息安全漏洞周报【第081期】
- 当安全测试需要一张图：CyberStrikeAI 图编排全新上线
- 一次丝滑的小程序授权渗透：从 Swagger 到任意用户登录
- 威胁情报 | 1.3 万刷量 Fork 投毒！装依赖就被攻击
- CAINE —— 意大利打造的数字取证操作系统，全流程调查的专业利器
- 27 届网安秋招提前批爆发：6 月就投的，全是 985？
- 防火墙到底有哪些类别？从工作原理看懂防火墙的发展
- 生活-读书打卡《你的孤独，虽败犹荣》
- Claude 开发，国产开源 AI 视频监控平台！支持国标GB28181，一网统管海康、大华、宇视、天地伟业摄像头
- 中国大模型获关注！美国金融科技巨头将默认模型转向智谱和Kimi
- AI快讯：Anthropic、阿里封禁，多家企业限制模型使用以控成本
- 公开课教案被校长夸赞！蜡笔风太治愈了
- 【安全圈】Claude 解封！特朗普政府撤销对 Anthropic 的限制
- 【安全圈】Cisco 确认 Unified CM 漏洞已在野外被利用
- 【安全圈】CISA：Microsoft SharePoint RCE 漏洞现已被积极利用
- 马来西亚数字停车服务被黑后中断超3天，驾驶员无法缴费 持续收到罚单
- 我国后量子密码迁移政策法律洞察与适用性研究
- 知道创宇携手中数联物流科技共建物流行业开源开放生态
- 开源CVE挖掘利器：AI自动审计并生成CVE报告，7天覆盖14个项目挖出30个漏洞
- 【工具推荐】TongWebEJBScan-Burp
- 7月20日！360 AI漏洞挖掘智能体 “图龙锋” 开放试用
- 因为印度！苹果 IPhone18 的所有机型以及详细参数被黑客曝光！
- 41号令首轮督查在即：存量厂站如何做到“零扰动”过关？
- 等保测评逻辑大变天：从 “只为拿证过关” 转向 “实实在在防风险
- 网络安全等级保护建设整改全流程实操指南
- 一键挖掘 CVE 工具 AutoCVE
- 2026中国互联网大会｜前沿预告：智能体安全发展论坛即将启幕
- 微软 Exchange SSRF 漏洞详情及公开 PoC 漏洞利用程序已发布
- 黑客利用伪造的API文档诱骗AI代理发送加密货币支付
- 六月最贵的三起被盗，没有一个是被"黑"进去的
- SOC 2 Type 2：服务型企业的安全合规「硬通货」
- 企业数字化建设：安全合规为首要底线
- 发布丨网络安全标准实践指南——智能体部署使用安全指引（附下载）
- 国家标准委丨《智能体应用安全基本要求》等29项强制性国家标准计划和相关标准外文版计划
- 烽火狼烟丨暗网数据及攻击威胁情报分析周报（06/29-07/03）
- 网络安全信息与动态周报2026年第26期（6月22日-6月28日）
- 论坛·原创 | 俄罗斯应对量子时代密码安全的布局、进展及面临挑战
- 国安部提醒：“阅后即焚”的小众加密软件也会泄露信息！
- 通知 | 国家网信办就《互联网信息服务管理办法（修订草案征求意见稿）》再次公开征求意见（附全文）
- 通知 | 《网络安全标准实践指南——半导体存储介质块擦除技术指引》等3项网络安全标准实践指南公开征求意见（附下载）
- 发布 | 国家标准化管理委员会下达1项强制性网络安全国家标准计划
- 盘点 | 中国互联网联合辟谣平台6月辟谣榜
- 【已复现】Adobe ColdFusion 路径穿越漏洞(CVE-2026-48282)安全风险通告
- 安全热点周报：SimpleHelp 高危漏洞遭恶意利用，新型窃取木马借机投放
- 湖北省通信管理局组织开展联网汽车网络和数据安全专项检查
- 会员动态 | 光谷信息与达梦数据库开展技术交流座谈
- CISO能用前沿AI改变哪些安全工作？如何应对老板追问AI新风险？
- 阅后即焚到底保不保险？有人说依然可盗取手机核心信息
- 网安圈专属：智谱GLM-5.2及Coding Plan五折专享权益，限时3个月
- 用户画像的“双刃剑”：多源数据融合如何实现精准与安全的统一
- 情报洞察｜美国国家安全局和陆军研究办公室联合启动“量子鹰”计划
- 国内首家！天融信API安全智能体通过中国信通院数据安全智能体产品能力检验
- AI安全之对抗性攻击
- 车身域控右域（ZC_R）拆解分析报告
- AI进入“协同时代”！《人工智能 智能体互联》系列国家标准解读来了
- 实力认证！海云安成功入选「供应链安全社区」首批百家成员单位
- 模数共振筑底座 要素融通兴产业
- 信安世纪亮相2026全球数字经济大会密码“丰”会，承建丰台密码科普走廊并荣膺优秀企业奖
- 重磅申报开启：2026年南京市数字经济（网络安全）工程中级专业技术资格评审申报开始了！
- 深度丨工业算网和工业人工智能融合发展现状与趋势研究
- 【全网首发】Weax与Sorry勒索病毒席卷全国中小企业，深度还原全链路攻击，疑似黑客利用AI挖掘管家婆0day漏洞
- PamStealer使用假的网站和PAM检查来窃取Mac登录密码
- 《网络安全和信息化》杂志2026年第7期 目录
- 中央网信办开展“清朗・网络娱乐团播乱象整治”专项行动
- 国家网信办就《互联网信息服务管理办法（修订草案征求意见稿）》再次公开征求意见
- 《网络安全标准实践指南——半导体存储介质块擦除技术指引》等3项网络安全标准实践指南公开征求意见
- 凌晨三点，你的分布式数据库在喊救命——谁能听懂？
- 安全简讯（2026.07.03）
- 聪明的人已经意识到，网络安全不对劲了
- 火热报名中xa0|xa02026xa0AI+网络安全高级研讨会
- 404星链计划 | 项目版本更新
- 强化网络数据安全风险评估，构筑人工智能时代数据治理新防线——从《网络数据安全风险评估办法》看数据安全治理的范式转型
- 全球抗量子密码政策法律动态跟踪（第23期）
- 亮相ODCC，新华三弹性异构安全平台为AI智能体筑起全栈防线
- CSOP2026·AI安全大会深圳站圆满召开！
- 美国国防部推出“建设自由”项目，计划投资1000万美元培养技能型人才
- 制造之争：当“再工业化”遇到“中国冲击”
- 信息安全漏洞预警（2026年6月29日-2026年7月3日）
- 安全资讯汇总：2026.6.29-2026.7.3
- “数聚标识·智启未来”——工业互联网标识解析高质量数据集系列标准编制工作正式启动
- “格物”评测 | 中国信通院工业智能体互联互通组件评估正式启动
- 中国信通院工物所工业高质量数据集研究成果登上《数字化转型》期刊封面
- 腾讯云安全专家上线WorkBuddy
- 从被动防御到主动免疫，共探金融风控新范式
- 开源AI渗透测试工具Z3r0部署与使用
- AI赋能安全再创新！梆梆安全AppInsight入选CCIA“网安三新”新产品名录
- 最近审计成果
- 三获北京市数字经济标杆企业！天融信李雪莹建议“安全+智算”破局产业互联网发展痛点
- 标准盘点：2026上半年国内网络安全领域重要标准速览
- 每周高级威胁情报解读(2026.06.26~07.02)
- 政务大模型应用安全规范
- 【27级导师团招生】东北大学计算机科学与工程学院工业网络安全团队
- ISC2课程：AI for Cybersecurity Course
- 企业大模型安全防护：从一起AI诉讼看内容安全护栏的必要性
- 信安网络出席新时代数字经济沙龙
- 动态｜1项强制性网络安全国家标准和13项规范类指导性技术文件计划下达
- 动态｜全国网安标委发布《网络安全标准实践指南——智能体部署使用安全指引》
- 动态 | 2026年国家网络安全宣传周网络安全应用技术体验区活动来啦！
- 智能体规范应用与创新发展实施意见
- 八部门关于印发《“人工智能+制造”专项行动实施意见》的通知
- 不理解神是正常的
- RTP - 专业免杀隧道代理 100kb！
- 快手AgentX：推荐系统开始自我迭代
- A10C2攻击机HOTAS整理
- 数字化转型过程中的共性问题
- 数字虚拟人合规解读（下）：运营管理与合规落地
- 报名启动！“数字技术专业（大数据、区块链、数据安全方向）高级研修项目”即将开班
- Claude Sonnet 5 正式加入 Copilot
- 安全工程专栏导航：从 winos-gh0st 源码学安全工程
- 央视新闻｜山石网科以本地化策略深耕港澳，加速全球化布局
- 南方都市报｜网安企业现金流承压，山石网科如何以出海、协同服务谋突围？
- 星球更新：一条 pre-auth 0day 链，从 XSS 到终端 RCE
- 众测一路追到供应链
- 7月社区投稿活动 | 漏洞挖掘/AI渗透
- 当北约把机密网络的钥匙交给一家私人公司——Palantir进入北约机密层的开源调查全记录
- 古巴情报机构创始人逝世，其建立的G2国家安全情报机构以渗透与忠诚度建设著称，我反间谍工作可从中汲取历史经验与组织建设教训
- 关于2026年广东省大学生计算机设计大赛“网络与数据安全挑战赛”决赛结果公示
- 《我很快就要财富自由了，感谢中转站》
- Anthropic 开始封堵中国访问 Claude，AI 正在进入「访问权时代」
- 阿塞拜疆国家安全局（DTX）xa0数据库出售事件
- 蓝军战术态势数据系统-美国陆军第一军第11空降师编制实力
- 【推荐】知远蓝军战术态势数据系统系列产品
- 知远防务论坛 | 美军作战评估（OA）研修班通知
- 【上新】美国陆军组织结构与任务编组·2026
- 【一周知新】外军防务开源情报数据库更新（2026.06.29-2026.07.05）
- 安全前线丨每月网络安全要闻速递
- Win32k回调绕道：滥用合法的内核到用户回调分发进行代码执行
- paseo-notifier 成为paseo ai agents 时间管理大师
- 分享一次利用大模型对SM2加密的APP绕过的案例
- GitHub 开源 FOFA 桌面客户端 superfofa｜Windows/macOS 全平台可用
- text_blind_watermark学习笔记
- 容器隔离的底层防线正在失效？NDSS 2026论文拆解云原生最隐蔽的同步漏洞
- 网络首发 | 福建师范大学许力教授团队：支持属性撤销的多授权方完全适应性安全访问控制方案
- 第24篇 全栈AI · hack-skills 助力 AI
- 脸是最诚实的情报源，如何从公开视频里读出谈判底牌
- 美国国家安全局正把量子计算变成了一条工业生产线
- 用 LLM 驱动的分析加速 EDR 绕过
- “有个东西，也是我今天才学到的，叫 CDN”
- Android10至16系统ROM定制(绕过检测方法)
- 域名访问VS公网地址+端口
- “阅后即焚”真的保险吗？警惕“安全无痕”背后的数据泄露风险，国家安全部提醒→
- 鸿蒙因不兼容多 CPU 架构落选央采！不是实力不行
- 突发！老牌BAT 联手PK新贵：204亿砸向可灵 AI
- Chrome V8 沙箱逃逸漏洞
- 重磅预警！140+AI开源包集体投毒，朝鲜APT组织BlueNoroff利用npm供应链窃取钱包密钥、企业全量凭证
- 开源项目 | OpenHGNN 发布0.9版本
- 工行原行长杨凯生谈AI幻觉：是AI与生俱来的结构性问题
- 这个工位上的人是什么样子的精英
- 智启全域・营运同程｜第十一届数据分析行业大会重庆启幕，五大行业重磅成果集中发布
- 来，一起去世界人工智能大会！
- Adobe ColdFusion 多个漏洞细节已公开，可导致远程代码执行
- 图论与网络：从六度分隔到神经网络，连接万物的数学语言
- 7月开班｜天创认证培训全新开课，优先锁定名额
- 【ITP-AIT/AT】黑龙江-信息技术应用创新专业人员培训开班信息
- 【ITP-AI】贵州-信息技术应用创新专业人员培训开班信息
- 【ECSP-M/T/D】河南-教育系统网络安全保障专业人员培训开班信息
- 【ECSP-D】北京-教育系统网络安全保障专业人员培训开班信息
- 【ECSP-D/CS/G】黑龙江-教育系统网络安全保障专业人员培训开班信息
- 【ECSP-M】安徽-教育系统网络安全保障专业人员培训开班信息
- 【ECSP-M/G】陕西-教育系统网络安全保障专业人员培训开班信息
- 转载|关于开展2026年高校思想政治工作队伍数字素养能力提升专题培训班的通知
- 【无限制模型免费送】绕不过AI限制，就不能搞网安？
- 全网最强AI黑客技能库诞生！一个标题党不够用，我试了十个
- ChocoPoC 瞄准安全研究员：假的 PoC 仓库，真的是供应链攻击
- SharePoint RCE 被列入 KEV：协作平台，不该成为补丁盲区
- Cisco Unified CM 漏洞确认被利用：企业电话系统，也是关键控制面
- 无钥匙进入系统的问题及其缓解措施
- 国际星闪联盟：基于星闪短距通信技术的汽车数字钥匙蓝皮书
- 智能汽车网络安全与信息安全基础培训课程 2026
- GLOBGM v1.0 全球地下水模型
- 30余组卫星影像，39页报告，美智库公开第二阶段伊朗核设施毁伤全纪录
- DVWA每日实操系列｜第3期命令注入漏洞 Command Injection｜四层手把手通关 + 服务器权限接管 + 可直接交SRC高危报告
- 聚焦 | 2026年度基础软硬件产品漏洞生态联盟大会成功召开
- 关注 | 剑指违规PK刺激打赏等6类问题 中央网信办整治网络娱乐团播乱象
- 这帮人把安全审计做成了六道流水线，结果真挖出不少东西
- 中国移动集团&中国信通院联合发布智算云安全测试分级指标！
- 2026年【DOST数据开源开放安全可信计划】创新实践发布！
- 打响人生第一洞-热浪启航！赢补天新款定制鼠标垫！
- 期刊·创刊号｜我们为什么要建立「网络安全观察THE COI」期刊
- ChatGPT 文件下载功能被利用可读取系统文件，AI 平台又成攻击入口
- 假咨询真“投毒” ——10余家电商企业遭“银狐”木马攻击
- 用豆包简单复刻一下
- AI 给防火墙做体检：WAF 安全策略智能优化的工程实现
- 先知安全技术社区
- Recent Commits to cve:main
- SecWiki News
- obaby 𝐢𝐧⃝ void
- Payatu
- Sandfly Security Blog RSS Feed
- SentinelOne
- Securelist
- HackerNews
- Malwarebytes
- 奇客Solidot–传递最新科技情报
- 黑海洋Wiki | AI机器人硬件开发 | 网络安全攻防实战 | 区块链技术文档教程 - 免费资源平台
- 黑鸟
- 腾讯玄武实验室
- 威努特安全网络
- 绿盟科技研究通讯
- 奇安信威胁情报中心
- 天黑说嘿话
- XCTF联赛
- 中国信息安全
- 微步在线
- 安全牛
- 看雪学苑
- DataCon大数据安全分析竞赛
- 数世咨询
- NOVASEC
- 极客公园
- 慢雾科技
- M01N Team
- 威胁棱镜
- 补天平台
- 网络空间安全科学学报
- 代码卫士
- 情报分析师
- 火绒安全
- 信息安全国家工程研究中心
- 奇安信病毒响应中心
- 安全圈
- 复旦白泽战队
- 360数字安全
- 谛听ditecting
- 迪哥讲事
- 知道创宇404实验室
- LastKnight.com Feed
- ICT Security Magazine
- Javvad Malik
- Have I Been Pwned latest breaches
- Schneier on Security
- 白泽安全实验室
- Over Security
- NetNut proxy network disrupted, 2 million infected devices cut off
- Moody Bible Institute - 2,303,416 breached accounts
- Identità digitali e privilegi minimi: la centralità dei sistemi IAM nella governance aziendale
- Sintesi riepilogativa delle campagne malevole nella settimana del 27 giugno – 3 luglio
- ARToken PhaaS exposes EvilTokens' Microsoft 365 phishing toolkit
- Sicurezza cyber… estetica!
- Finti messaggi dell’Interpol usati per distribuire ransomware: come starne alla larga
- Relazione annuale: quando il Garante privacy ridefinisce sé stesso
- Sicurezza urbana e Codice della strada: due finalità che il GDPR non considera equivalenti
- Armored Likho digging a snake pit: inside the covert BusySnake Stealer campaign
- Piste di decollo e firewall: i 2 fattori che pesano sulla cyber security aeroportuale
- Kaspersky in sconto del 64%: la suite Premium crolla a 29,99 euro con VPN e buono omaggio
- EU-US Data Privacy Framework Under Threat After Supreme Court Ruling
- Spyware found on phone of European Parliament member probing it
- Your Credentials are Invited: How Corporate Cyber Defenses are Flanked by Paperless Post Phish
- Claude Fable 5 isn’t permanently leaving subscriptions, Anthropic says
- Claude Fable relaunch disappoints users with nerfed performance
- Daniel Miessler
- Security Affairs
- Pegasus Used Against MEP Investigating Pegasus, Citizen Lab Finds
- JADEPUFFER: First End-to-End AI-Driven Ransomware Operation
- The Anatomy of a Shadow AI Supply-Chain Breach: Lessons from the 2026 Vercel Incident
- Law enforcememt operation disrupted Malicious Residential Proxy Networks NetNut
- Government and Healthcare Are the Weakest Links in Global Email Security
- TorrentFreak
- Yak Project
- Troy Hunt's Blog
- The Hacker News
- Unpatched Flaws Disclosed in Filesystem Bundled Into Millions of Embedded Devices
- New "Bad Epoll" Linux Kernel Flaw Lets Unprivileged Users Gain Root, Hits Android
- New Avalon Malware Framework Packs CrownX Ransomware Capabilities
- North Korea-Linked npm Packages Mimic Rollup Polyfills to Steal Developer Secrets
- Armored Likho Targets Government Agencies, Power Sector with BusySnake Stealer
- European Parliament Member Investigating Spyware Was Hacked With Pegasus
- PamStealer Uses Fake Maccy Sites and PAM Checks to Steal Mac Login Passwords
- Security Weekly Podcast Network (Audio)
- www.theregister.com - Articles
Activity