[每日信息流] 2026-02-07 #1141
Description
每日安全资讯（2026-02-07）
- Private Feed for M09Ic
- bolucat released 202602061959 at bolucat/Archive
- airbus-seclab released v4.7.0 at airbus-seclab/soxy
- CHYbeta starred trailofbits/skills
- anthropics released v2.1.34 at anthropics/claude-code
- zema1 starred bytewreck/DumpGuard
- esrrhs starred lukasz-madon/awesome-remote-job
- ManassehZhou starred chainreactors/project-IoM
- gh0stkey starred iBotPeaches/Apktool
- gh0stkey starred stonerl/Thaw
- L-codes starred openclaw/openclaw
- niudaii starred LangChat/langchat-slides
- gh0stkey starred Dimillian/CodexMonitor
- anthropics released v2.1.33 at anthropics/claude-code
- Rvn0xsy starred ZeroTworu/anet
- pydantic released v1.56.0 at pydantic/pydantic-ai
- paper - Last paper
- Doonsec's feed
- 当平台被罚 1.19 亿，我再次意识到：网络安全从来不是“技术人的自嗨”
- 原创—山西最早注册的域名
- AMD 不予修复的远程代码执行漏洞（中间人）
- 快手平台被处罚
- 好用到爆了Burp的微信小程序渗透测试利器
- 【高危漏洞预警】n8n工作流自动化平台远程代码执行漏洞CVE-2026-25049
- 泷羽Sec春节抽奖，速来！
- 什么是银狐木马？
- ARL灯塔二开升级-基础设施版本
- 【靶场复现】Ivanti EPMM Pre-RCE漏洞CVE-2026-1281/1340
- 无需点击！ChatGPT 沦为“僵尸特工”
- DIY一下
- G.O.S.S.I.P 阅读推荐 2026-02-06 修旧如新及其他
- 南京市网络空间内生安全协会第二届会员大会暨换届选举大会圆满举行
- 网信部门对快手平台依法作出处罚
- 100个sql常用语句，IT运维常备
- 快手遭重罚：1.191亿天价罚单如何计算？
- 我是不是太物质了，我要喝奶茶，千问就把我删了🌚
- 启明星辰召开2026年合伙人会议
- 第14天-Windows与Linux双系统脚本开发与权限管理完全指南
- 第13天-HTTP协议与身份鉴权技术全解析：红蓝队实战视角
- AI+安全=？长亭科技的2025高光回溯
- 【AI安全】无需点击！ChatGPT 沦为“僵尸特工”
- 解决:“教科书级”的 Windows 服务器运维事故(vue+python+sap)
- 可恶！居然让你们抽中了！
- 【服务端漏洞-访问控制缺失-第二章第三节】找不到敏感路径？试试这招，源码里可能写着答案
- 网络钓鱼和OAuth令牌漏洞导致Microsoft 365全面入侵
- 转发解锁｜Claude Opus 4.6 & GPT-5.3-Codex 上线 CloudRouter（限量福利）
- 搭建个人的贾维斯——openclaw
- 快手未履行网络安全保护义务出现大量色情低俗内容被罚1.191亿
- 浦发银行采用大小模型协同融合架构，推动财报分析AI化
- AI快讯：Anthropic发布擅长金融研究的新AI模型，工信部提示AI智能体安全风险
- 富璟科技中，实在智能候选！广州科技金融集团合规智能体平台及定制开发服务采购项目
- APT-Q-27 对企业网络发起隐蔽攻击，逃避检测
- 网信部门对快手平台处罚
- 2026年1月企业必修安全漏洞清单
- 什么！？ 快手：被罚 1.2 亿
- 玄域Web/安卓/苹果App渗透靶场-新增CTF-SQL注入系列靶场-总靶场环境数突破260+
- Fly C2 —— 多协议、跨平台、动态CNA插件加载的现代化C2平台
- 红客必备资源大合集—第【3】弹 40款+
- 两个漏洞可用于攻陷谷歌 Looker 实例
- VS Code 配置导致 GitHub Codespaces 易受供应链攻击
- 专题·回顾与展望 | 2025年中国网络安全产业发展态势分析
- 王小洪：全面深化打防管控建宣各项工作 奋力夺取反诈人民战争新胜利
- 专家解读 | 余晓晖：构建汽车数据出境安全保障长效机制 促进数据高效便利安全跨境流动
- 专家解读 | 规范管理政务应用程序，促进“十五五”电子政务高质量发展
- 关注 | 市场监管总局公布五起人工智能领域不正当竞争典型案例
- 发布 | 1项网络安全国家标准获批发布
- “AI”赴江湖 从此有新说！
- 勒索月报 | 360披露1月勒索软件流行态势：AI助长攻击向高认知技术群体渗透
- 奇安信获“一级支撑单位”和“特殊贡献奖”
- 每周高级威胁情报解读(2026.01.30~02.05)
- 网络犯罪防治法征求意见稿发布，奇安信：合规、情报、取证等将迎爆发增长
- 知道创宇银狐专项检测服务正式发布，精准识别隐蔽攻击
- 从OpenClaw到失控AI智能体：新一代自动化攻击的安全挑战
- 搬运一个，2026年 X平台值得关注的AI博主
- 快手回应被网信部门罚款 1.19 亿元：诚恳接受，坚决整改
- 利爪浩劫——面向AI代理OpenClaw技能市场的大规模投毒行动分析
- 黑客“有限公司”：当攻击者比防御者更专业时
- 快手因未履行网络安全义务被罚1.191亿元
- 免费赠送 | 企业办公安全意识培训科普素材（第十四期）
- AI智能体攻击面的构成与威胁分析
- Android高版本系统Root思路和方法
- 分享图片
- 一期一会 | 捷普2026年首次JCSA培训报名开始，戳我立即报名！
- 神兵利器 - 猫头鹰 XSS 平台
- VIP全托管取证服务上线，提供24 小时专家式服务
- 【课程】年后首训：大数据分析技术（高级）3月线上培训开放报名
- 【协会风采】会员单位：厦门大华本安化工安全研究院有限公司
- 数据就绪：AI SOC平台隐秘的死穴
- 美伊谈判：美军位伊朗周边军事部署情况全景解析
- 每周蓝军技术推送（2026.1.31-2026.2.6）
- JerryScript引擎ecma_op_to_index漏洞分析与越界读写利用
- 格小密：智能体社会，如何一眼认出“自己人”？
- jsPDF库两大漏洞可致代码注入与系统崩溃，千万开发者需立即升级
- 关注丨下达7项网络安全推荐性国家标准计划
- 工信部丨2025年我国信息安全领域收入2235亿元
- HTTP 历史流量分析专家 Agent 正式上线！
- 2026天枢杯青少年人工智能安全创新大赛专家工作会在京举行
- APT-C-28（ScarCruft）利用MiradorShell发起网络攻击的安全预警
- 安全早知道-快手因未尽网络安全义务，被罚 1.191 亿元
- 中国信通院金键：奋楫扬帆“十五五” 全力支撑现代化产业体系建设
- 冬奥会遭黑客攻击
- 特朗普政府对美日同盟的“再造”
- 西班牙主办第三届军事领域负责任人工智能峰会，35国签署涉及20项原则的承诺文件
- 1.191亿元！网信部门对快手平台依法作出处罚（附事件详情分析）
- 亚信安全入围《2026年信创产业生态图谱》，以安全之力护航信创高质量发展
- 工具推荐&&SQL注入漏洞检测神器
- 烽火狼烟丨暗网数据及攻击威胁情报分析周报（02/02-02/06）
- 网络安全信息与动态周报2026年第5期（1月26日-2月1日）
- “快手”被罚1.191亿元！
- gemini-mcp-tool 命令注入漏洞深度分析(CVE-2026-0755)
- 【免费领】HW护网蓝队面试题整理汇总（含答案及解析）
- 推理速度提升5倍+：腾讯TRS团队首创列表级生成式推荐HiGR
- 绿盟科技斩获三项卓越贡献奖！以技术与实践赋能网络数据安全行业发展
- 2025年安天移动安全企业社会责任报告
- 奇安信攻防社区
- 安全客-有思想的安全新媒体
- 网络攻击者利用Click Fix脚本中的DNS TXT记录执行恶意Power Shell命令
- 黑客正利用React服务端组件漏洞发起野外用攻击 部署恶意载荷
- ValleyRAT伪装LINE安装程序发起攻击 窃取用户登录凭证
- 印度最高法院就WhatsApp数据共享作出里程碑式隐私裁决 判定其行为违规
- PhantomVAI定制加载器借助RunPE工具发起攻击 针对用户实施恶意入侵
- Xcode 26.3落地macOS苹果正式引入智能体式AI编码功能
- RapidFort完成4200万美元A轮融资 深耕自动化漏洞修复领域
- CVE-2026-24735Apache Answer漏洞致私密帖子历史记录泄露
- 幽灵文件夹 目录影子攻击劫持WordPress搜索引擎优化
- 篡改NGINX配置文件可实现隐秘的网络流量劫持
- ElcomSoft blog
- Recent Commits to cve:main
- 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com
- SecWiki News
- VMRay
- Brendan Gregg's Blog
- Malwarebytes
- SentinelOne
- Security Blog | Praetorian
- 奇客Solidot–传递最新科技情报
- 安全分析与研究
- 黑海洋Wiki | Web开发工具包 | 网络安全攻防实战 | 区块链技术文档教程 - 免费资源平台
- 绿盟科技技术博客
- 黑鸟
- 奇安信病毒响应中心
- 安全内参
- 奇安信 CERT
- 代码卫士
- HackerNews
- 威努特安全网络
- 58安全应急响应中心
- 奶牛安全
- 慢雾科技
- 极客公园
- 长亭科技
- 数世咨询
- M01N Team
- 默安科技
- 安全研究GoSSIP
- 情报分析师
- 安全学术圈
- 深信服千里目安全技术中心
- 看雪学苑
- 嘶吼专业版
- 微步在线
- 中通安全应急响应中心
- 专注安管平台
- 迪哥讲事
- 360数字安全
- 楼兰学习网络安全
- 火绒安全
- 安全行者老霍
- 白泽安全实验室
- ICT Security Magazine
- Over Security - Cybersecurity news aggregator
- NYC explores using AI cameras to spot subway fare evaders
- Security Governance & Leadership
- Germany warns of Signal account hijacking targeting senior figures
- DKnife Linux toolkit hijacks router traffic to spy, deliver malware
- CISA warns of SmarterMail RCE flaw used in ransomware attacks
- EU threatens TikTok with massive fine over addictive design features
- Aziende inconsapevoli e AI indisciplinate
- Misure di base NIS2: governance, ruoli e specifiche tecniche spiegate da ACN
- Illinois man pleads guilty to hacking hundreds of Snapchat accounts to steal nude photos
- n8n sotto pressione: nuove vulnerabilità critiche aggirano le patch di dicembre
- China’s Salt Typhoon hackers broke into Norwegian companies
- Sintesi riepilogativa delle campagne malevole nella settimana del 31 gennaio – 6 febbraio
- EDR, Email, and SASE Miss This Entire Class of Browser Attacks
- Norwegian intelligence discloses country hit by Salt Typhoon campaign
- EU says TikTok faces large fine over "addictive design"
- Man pleads guilty to hacking nearly 600 women’s Snapchat accounts
- Ransomware attack against Langley Twigg Law: investigation ongoing amid claims by Anubis
- Piano ispettivo semestrale del Garante privacy: cosa emerge per titolari e DPO
- Cyber digital twin: il gemello digitale che protegge le aziende dalle minacce cyber
- Romania’s oil pipeline operator confirms cyberattack as hackers claim data theft
- Flickr discloses potential data breach exposing users' names, emails
- CISA orders federal agencies to replace end-of-life edge devices
- TrendAI: il 2026 sarà l’anno dell’industrializzazione del cybercrime
- Il GDPR come sistema di governo del potere informativo
- Securityinfo.it
- Have I Been Pwned latest breaches
- 360威胁情报中心
- Schneier on Security
- Yak Project
- SANS Internet Storm Center, InfoCON: green
- The Hacker News
- China-Linked DKnife AitM Framework Targets Routers for Traffic Hijacking, Malware Delivery
- CISA Orders Removal of Unsupported Edge Devices to Reduce Federal Network Risk
- Asian State-Backed Group TGR-STA-1030 Breaches 70 Government, Infrastructure Entities
- How Samsung Knox Helps Stop Your Network Security Breach
- Compromised dYdX npm and PyPI Packages Deliver Wallet Stealers and RAT Malware
- Claude Opus 4.6 Finds 500+ High-Severity Flaws Across Major Open-Source Libraries
- Trend Micro Research, News and Perspectives
- Security Affairs
- Record-breaking 31.4 Tbps DDoS attack hits in November 2025, stopped by Cloudflare
- Nearly 5 Million Web Servers Found Exposing Git Metadata – Study Reveals Widespread Risk of Code and Credential Leaks
- U.S. CISA adds SmarterTools SmarterMail and React Native Community CLI flaws to its Known Exploited Vulnerabilities catalog
- 白帽子章华鹏
- 云鼎实验室
- 安全攻防团队
- The Register - Security
- TorrentFreak
- Security Weekly Podcast Network (Audio)