[每日信息流] 2026-04-05 #1199
Description
每日安全资讯（2026-04-05）
- SecWiki News
- CXSECURITY Database RSS Feed - CXSecurity.com
- Armin Ronacher's Thoughts and Writings
- Recent Commits to cve:main
- Doonsec's feed
- Claude Code“泄露”背后：一场精心设计的AI战略迷雾？
- 以色列军事情报机构地理空间情报部门9900部队50名高级官员信息泄露
- 这下是真自费上班了
- 【安全快讯】突发，知名主播陈泽被黑客入侵！
- 黑客窃取星巴克OT系统资料
- axios 被黑始末
- 一次点击的代价：Lunar Spider 发动近两个月入侵完整分析
- 从 Bing 搜索到勒索软件：Bumblebee 投递 Akira 完整分析
- 安全，已不再是安全行业的事情
- 郭汝瑰回忆录
- 【奇安信（北京）招聘】
- 当大模型拿起键盘：AI渗透测试实战技巧
- 运维必看！什么是Shell脚本？一次说明白！
- 饿厂AI安全面经
- frida源码深入分析教程更新
- 网页抖音访问触发限流，疑似遭遇拒绝访问攻击！
- 运维别再当“老黄牛”：从背锅救火，到技术治理的真正跃迁
- 【吃瓜突发】抖音web端崩了
- 【免杀攻防】bin文件的shellcode转C语言免杀
- 阿里突然变脸：全球最大开源模型QWEN变闭源，开发者集体懵了
- Kerberos不是你的朋友：从协议原理到Kerberoasting、Golden Ticket全攻击链
- 【0day】最新RuoYi-Vue-v3.9.2存储型xss
- Anthropic 正式停止对 OpenClaw 等第三方工具的 Claude 订阅服务
- Red-Run：一个指挥 AI 团队进行安全评估的作战平台
- LinkedIn隐藏代码会秘密扫描用户电脑，检测已安装软件
- 您是来面试AI开发岗吗
- FanchmWrt 1.0.2正式版发布，代码已开源
- 寒食寄哀思，网安护清明
- 网安原创文章推荐【2026/4/3】
- 芯片信息安全—安全启动
- SecOC加密报文分析
- X-Perseus AI初窥
- 30小时教你进阶CTF-密码学
- 速度与激情1：基于openclaw的安全方案智能体
- 网安人的告警表演日常
- 企业信息安全负责人必读系列丛书书稿《ISO/IEC 42001: 2023人工智能管理体系标准的谬误辨析与实施详解》（04）ISO/IEC 42001标准简介
- 【福利赠送】ISO 22301业务连续性管理体系导入实施案例（10）业务连续性目标的确定
- 【提权基础入门第十一节】UAC绕过：Windows那道总被找到后门的“安全锁”
- 从小白到“挖洞达人”：SRC漏洞挖掘全流程实战指南（附学习路线和工具）
- 全链路Java代码审计工作流实践指北
- 苹果用户注意！及时更新iOS特定版本 防范漏洞攻击利用风险
- 《小型个人信息处理者个人信息保护简化措施规定（征求意见稿）》公开征求意见
- 中国信通院刘腾飞：面向未来产业，探索工业互联网与人工智能融合新路径
- COM接口断链
- Windows应急响应综合工具
- 广电运通黄跃珍：智能时代布局四大板块，自主创新赋能具身智能落地｜郑州招商视角
- 今日（2026年4月4日）OpenClaw 最新安全动态总结
- [吃瓜速递]突发！Claude Code急刹车：OpenClaw用户集体被“割韭菜”，免费午餐彻底终结
- HiClaw教程：Ubuntu 22.04 安装指南
- 零检测、三个域名抢注和云凭证收集器：APT41 Winnti ELF 后门内部揭秘
- 【漏洞预警】CVE-2026-3502 TrueConf Client 更新代码完整性校验绕过
- 关于及时更新iOS特定版本 防范漏洞攻击利用的风险提示
- 无题
- 国家药监局AI监管新规落地：七大方向全面覆盖，医药行业进入"技防"时代
- AI Agent 架构中的四个核心概念
- 这确实太真实了
- 同事.skill爆火：打工人赛博永生了
- 突发：OpenClaw龙虾被封杀！
- 【工具】查询全球数据中心位置
- 【培训】开源情报分析师实战能力培训班-4月成都开班
- 喜报丨江西神舟信息安全评估中心有限公司神舟网络空间安全学院荣获“江西省工人先锋号”称号
- 制作的一些docker靶场
- 工业安全周报-2026年第13期
- 挖洞所必须的一些信息泄露和js分析工具
- 伊朗APT组织再出手！新型恶意工具组合精准狙杀美以加，云基础设施成隐身利器
- Drift Protocol 事件详细复盘｜一次 durable nonce 与多签治理失守的协同攻击
- 2026 红队必备！50 个内网横向移动实战案例，EDR 绕过率 90%+
- Kimsuky部署恶意LNK文件，在多阶段攻击中植入基于Python的后门程序
- 20小时武器化：Langflow漏洞CVE-2026-33017的深度复盘与个人知识库防御实战
- 紧急预警！OpenClaw AI 代理框架曝高危漏洞
- 真正危险的，不是假新闻，而是带方向的真信息！舆论场里最可怕的武器，情报分析如何识别操纵性叙事
- Progress ShareFile漏洞深度剖析：一次无需认证的远程代码执行之旅
- 中国工程院发布：2025年度全球工程前沿
- 【一周安全资讯0404】《数据 基础术语》等22项国家标准公开征求意见；史诗级泄露！51.2万行，Claude Code源代码开源了！
- 被爆通讯录，不要怕 #被爆通讯录应对攻略 #
- 微软详细介绍了通过 Cron 在 Linux 服务器上持久化 Cookie 控制的 PHP Web Shell
- 2026数字中国创新大赛·数字安全赛道——网络和数据安全产业赛比赛报名倒计时3天！
- 一个月能赚多少钱需要你这样拼的
- 假期快乐，师傅们
- 清明：既是节气又是节日，这些习俗有来头
- 寒食节特供：给网络生活也“降降温”，别让骗子“趁热”下手
- 【转载】使用XML变形webshell免杀思路
- 漏洞复现 | 天地伟业Easy7 uploadCheckImg 文件上传漏洞
- 虾聊——我的工作流怎么做的让OpenClaw机器人能稳定工作
- 清明节是时候给老祖宗用上AI了
- Drift Protocol 遭遇 2.7 亿美元史诗级黑客攻击分析与启示
- 某APP的一次渗透-华盟网
- 研究分享｜大模型高压下集体 “对齐失效”？复旦 × 创智 × 牛津发布 AutoControl-Arena: 前沿 AI 风险评测迈向自动化
- 【研究报告】美太空军跨域协同演训模式及能力生成评估
- 【研究报告】美军核弹头引信技术演进与MC4700超级引信战略效能
- 乌克兰的马赛克战争
- 绘制军事技术战争地图：来自乌克兰战场的8条经验教训
- 在大规模作战行动中争夺情报：情报与电子战营的作用
- 乌克兰战争中的战术能源输送与管理
- 维持战术边缘的空中优势：旅级战斗队防空计划与执行深度解析
- Group 2 小型无人机系统快速发射、回收与保障实务研究
- 112位AI专家协同作战：魔改Claude Code完整智能体生态揭秘
- Telegram社交通讯平台的诈骗生态系统分析
- 伊朗战争4月3日战报:美国关于“胜利”的说法越来越缺乏说服力，战事仍在持续升级
- Claude Code 源代码泄露数天后发现高危漏洞
- 2025邮箱安全报告解读｜境外攻击激增、弱口令成命门，2026企业如何破局？
- 一念清明 岁岁安宁
- 出城踏青去寻春，燕归柳荡正清明
- VGA、DVI、HDMI 三代视频接口到底有什么区别？
- iOS 18也未能幸免！暗剑(DarkSword)与Coruna漏洞利用工具链深度剖析
- 网络安全正进入“高频攻击、低门槛、强对抗”的新阶段
- Leader
- 今年首篇SCI录用了，多亏师兄推荐这里，辅导后竟然秒发二区！
- 华润电力公司公开招聘网络安全
- 20万！国盛证券大模型云服务采购项目
- 预算1050万，星网信通896万中！国信证券DeepSeek大模型分布式推理集群采购项目
- 清明祭英烈，网安护平安
- 防务简报 | 美国空军推进“阿尔法蓝”创新项目
- 假期专享，节后删
- U0001f99eOpenClaw小龙虾最新玩法、技巧、经验
- 【重磅】Gemma 4 来了，实测手机和电脑上效果如何？
- Claude Code 泄露版安装及配置国产大模型
- Adobe外包商被黑泄露1300万份工单，你发给客服的系统截图和密码已经不安全了
- 国家网信办《数字虚拟人信息服务管理办法（征求意见稿）》公开征求意见
- 国家网信办《小型个人信息处理者个人信息保护简化措施规定（征求意见稿）》公开征求意见
- 十部门印发《人工智能科技伦理审查与服务办法（试行）》
- 湖南银行xa0湖南蓝天支付因“违反数据安全管理规定“等被罚
- Ollama连夜跳版本，只为迎接Google扮猪吃老虎的Gemma 4？
- 清明 | 风清景明寻春去，天朗人和踏青来
- 致命失误：黑客控制面板裸奔遭思科反溯
- 网安早报【20260404】081期
- 暗网快讯【20260404】081期
- 慢雾：如何评估加密反洗钱工具的有效性
- 不用等开班！CIPP/E 定制化方案，时间紧也能学
- 秦安：中国在能源危机中尽显韧性，股票市场完全有理由取信于民
- 风起正清明 万物寄相思
- Pegasus 十年攻陷苹果手机入侵编年史：从 “三叉戟” 到 “零点击”：NSO 集团背景解密与普通苹果手机用户防御指南
- 每周文章分享-254
- 奇安信（北京）招人啦～
- 暗网泄露:越南政府警察预警数据库——官方政府警察系统
- 暗网某国特工泄露名单的简单分析
- 技巧背后的结构
- Codex-AI 道德审查绕过进行js逆向
- 云端蓄力，清明小憩｜假期温馨提示
- 分享图片
- 《钱暂时不是很重要》
- 网络安全取证（十三）数据恢复和文件内容雕刻（下）
- 《软件供应链安全报告2026》
- 【数字世界，一切皆有痕迹】
- 【关于数字资产强制执行的几点思考】
- 俄罗斯网络犯罪团伙的领导人之一被判处两年监禁
- Private Feed for M09Ic
- joaoviictorti starred getml/reflect-cpp
- bolucat released 202604042053 at bolucat/Archive
- Rvn0xsy starred zizifn/edgetunnel
- ZeddYu starred sirmalloc/ccstatusline
- mgeeky starred tjnull/leetha
- liamg starred max-baz/yubikey-touch-detector
- ZeddYu starred HKUDS/OpenHarness
- wuhan005 contributed to wuhan005/NekoBox
- PrefectHQ released 3.6.26.dev1 at PrefectHQ/prefect
- liamg starred maaslalani/sheets
- spf13 starred grimmory-tools/grimmory
- IC3-CR3AM starred ultraworkers/claw-code
- Mr-xn starred HKUDS/OpenHarness
- anthropics released v2.1.92 at anthropics/claude-code
- CHYbeta starred HKUDS/OpenHarness
- Bug Bounty in InfoSec Write-ups on Medium
- 奇客Solidot–传递最新科技情报
- 黑海洋Wiki | AI机器人硬件开发 | 网络安全攻防实战 | 区块链技术文档教程 - 免费资源平台
- 黑鸟
- 奇安信 CERT
- Dancho Danchev's Blog - Mind Streams of Information Security Knowledge
- Dancho Danchev's New Ebook - "Dancho Danchev 2026 Third Edition Memoir"
- Dancho Danchev's New Ebook - "Данчо Данчев: Сенките на Киберпространството" - In Bulgarian
- Malicious Software Technical Collection Round for 2026 - A Compilation
- Sample Malware Phone Back C&C (Command and Control) MD5s From Domains Belonging to XSS Forum Users - A Compilation
- Sample Malware Phone Back C&C (Command and Control) MD5s From Domains Belonging to RAMP (Russian Anonymous Marketplace) Forum Users - A Compilation
- 绿盟科技研究通讯
- 丁爸 情报分析师的工具箱
- 看雪学苑
- 安全圈
- 极客公园
- 复旦白泽战队
- 情报分析师
- 迪哥讲事
- LastKnight.com Feed
- 安全行者老霍
- Over Security - Cybersecurity news aggregator
- Axios npm hack used fake Teams error fix to hijack maintainer account
- LinkedIn secretly scans for 6,000+ Chrome extensions, collects data
- Device code phishing attacks surge 37x as new kits spread online
- After fighting malware for decades, this cybersecurity veteran is now hacking drones
- Crunchyroll - 1,195,684 breached accounts
- SongTrivia2 - 291,739 breached accounts
- Have I Been Pwned latest breaches
- IntelTechniques Blog
- RedTeam
- Desync InfoSec
- LockBoxx
- Security Affairs
- Instapaper: Unread
- 网安寻路人