[每日信息流] 2026-03-29 #1192
Description
每日安全资讯（2026-03-29）
- Private Feed for M09Ic
- Gaurav-Gosain released v0.7.0 at Gaurav-Gosain/tuios
- itm4n released 2026.03.28-1 at itm4n/PrivescCheck
- Mel0day starred suitedaces/dorabot
- gh0stkey starred dogadmin/ProcIR
- pydantic released v0.0.9 at pydantic/monty
- gh0stkey starred farion1231/cc-switch
- PrefectHQ released 3.6.25.dev1 at PrefectHQ/prefect
- Rvn0xsy starred larksuite/cli
- gh0stkey starred pingdotgg/t3code
- CHYbeta starred different-ai/opencode-scheduler
- jar-analyzer released 5.18 at jar-analyzer/jar-analyzer
- 0xbug starred agent-infra/sandbox
- Doonsec's feed
- FBI局长个人邮箱遭伊朗黑客攻击事件分析｜蓝队防御指南
- 豆包输入法Mac版内测
- 渗透测试和红队的关键差别
- 二开MDUT-Pro数据库综合漏洞利用工具，新增Redis CVE-2025-49844和CVE-2022-0543利用，Mssql的Godpotato等提权，MongoDB类型数据库利用
- Hiclaw RC版本功能预览：我借助Team功能搭建了一个集团
- 攻防技战术动态一周更新 - 20260323
- 和大佬们取经Agent攻击面
- ProcIR-面向安全工程师的一键式应急响应工具
- “远水难解近渴”，日本“稀土焦虑”持续加剧
- 打工的尽头是创业！华为AI核心王云鹤离职，AI Agent创业
- 范式转移：LLM 技术在网络安全领域的演进逻辑与未来
- Manus被叫停背后：大模型出海，正在进入强监管时代
- 华为员工爆料：在华为，普通人干到退休，16级很正常，17级和18级就看坑位了，19级就凤毛麟角了，要不然人人都年薪 200万了。
- 美国北国商业产品公司遭受网络攻击 | 2,680 台 POS 终端被成功禁用影响110 家企业和零售连锁
- Linux安全加固-主机运维
- 把小程序当Web测 || 实战案例深度拆解路由跳转中的权限漏洞挖掘
- 浅谈语义安全检测
- 越深入了解张雪峰，才发觉物欲极低、责任感极强
- 【0day】深科特 LEAN MES系统 TestManagePlatform.ashx SQL注入漏洞
- 内存遍历实战：在现有内存中隐蔽执行ShellCode
- 意图安全，智能体行为安全的控制方法，AI安全的重要方向
- 3个月省下47小时：有了AI你是轻松了还是更忙了
- 【免杀攻防】基于powershell的图片隐写免杀
- 不再为 OpenClaw 焦虑：免费 Token API 完全汇总
- Burp Suite 自动化 API 提取与批量验证插件
- 免费开源！信创私有化部署SpringBoot+Vue 中小企业数字化平台，涵盖CRM、ERP、MES、EHR、企业知识库，Web可视化大屏
- NIST网络安全白皮书 应用5G网络安全与隐私能力
- 【代码审计】客户端代码执行之WebView JavaScript桥接劫持token账号接管
- 商业银行基于大模型的财富研选助手实践
- 430万！黄河农村商业银行采购AI算力服务器项目
- 我刚清理了电脑…
- 深澜计费管理系统day合集
- TeamPCP 再次出手——热门 PyPI 库 telnyx 遭到入侵
- 反思您的分层模型：CVE-2025-33073 和单跳问题
- 安全警报 | 黑客Telegram兜售5700万条中国医疗数据！附样本验证，数据安全警报拉响
- 引入AI做代码安全审查，反而让供应链攻击成功率暴涨到88%
- 评价一下我的配置！
- 暗网速递 | FBI局长帕特尔数百封私人邮件遭黑客曝光，美国安全神话被“撕开遮羞布”
- CAN FD vs Classic CAN：波特率切换原理与AUTOSAR配置实战
- AI安全——对抗样本（工具DeepRobust）
- 10 款神级小工具，每一个都值得收藏！
- 你的密码可能2秒就会被破解！看看怎么设置更安全
- CISP全版本课件，非常齐全
- CISP全套资源包
- H3C江苏地区解决方案建议书汇总集
- H3C无线热点技术介绍PPT汇总集
- 信息安全思维导图大全
- CISP八天课件（含串讲）
- HCIP数通路由交换最新题库
- HCIP培训教材
- edusrc小程序通杀找找资产方法
- 【登录背后的秘密-第三章第二节】Burp暴力破解进阶指南：一招绕过IP封锁，高效拿下登录凭证
- 太原理工大学计算机科学与技术学院（大数据学院）青年教师赵智慧具身智能安全研究成果被CCF A类会议WWW 2026录用
- 用 fail2ban 防御暴力破解的落地实践
- 绿盟《安全知识图谱技术白皮书》.PDF
- 网安原创文章推荐【2026/3/27】
- 2026年特斯拉深度分析：新能源汽车与储能、Robotaxi、人形机器人
- 2025-2026年中国企业出海研究报告（含出海生态图谱）
- 线缆成为隐形杀手，主流超节点可靠性如何？
- 灾难公式：串联EspoCRM脚本引擎实现远程代码执行
- 带着前世网安经验重生，我在特产电商杀疯了
- 今日（2026年3月28日）OpenClaw 最新安全动态总结
- 顶级黑客应该具备什么能力？
- 还有生活
- 第十九届全国大学生信息安全竞赛（创新实践能力赛）暨第三届“长城杯”网数智安全大赛（防护赛）半决赛（浙江赛区）圆满举办
- 校企携手，共赢未来 | 河南经贸职业学院与河南信安世纪签约揭牌仪式圆满举行
- FBI局长Kash Patel个人邮箱遭伊朗黑客组织Handala入侵
- 喜报｜B1ackTide安全团队双队出征，拿下第十九届全国大学生信息安全竞赛（CISCN）暨第三届“长城杯”网数智安全大赛半决赛一等奖、三等奖
- 在看 | 周报：北京公安网安部门破获网络开盒案；美团疑删用户照片引热议；晋中网安部门破获一起非法获取公民个人信息案
- 在看 | 厂商：本周热门网络安全产业动态
- WordPress CMS Commander 插件SQL漏洞 | CVE-2026-3334概念复现&研究
- Ansible 是一款基于无代理架构的 IT 自动化
- 【红队工具】VShell v4.9.3 高级版
- 内推 | 南京某金融驻场代码审计岗，速投！
- 武装你的浏览器器-Webpack_extract
- 美团，我日你仙人，还我相册
- 3 分钟看懂：完全备份、差异备份、增量备份到底怎么选？
- 银狐新攻势携税务主题钓鱼诱饵袭击日本企业
- 开源情报|国际动态|解析美国〈2026年核武器报告〉（Bulletin of the Atomic Scientists, 2026）：核力量全面升级与对华战略威慑结构重构
- Windows 11和Server 2025更新默认阻止不可信的交叉签名内核驱动程序
- 免 Root 也能玩机：Shizuku 开启安卓新世界
- noip2025 candy和noi 2026 binary
- 找工作后的体会
- [视频]3月-完全无法检测的Cobalt Strike在卡巴斯基上的表现
- 废话 有钱不玩儿我干嘛 #家居布置灵感 #温
- Anthropic泄露新一代Claude Mythos模型，网络安全市场再遭冲击
- Coruna漏洞工具包升级攻击框架，威胁数百万未打补丁的iOS设备
- ClawHub漏洞可致恶意skill登顶；Claude Code允许AI自主选择操作权限 | FreeBuf周报
- 【安全圈】突发！FBI 局长遭伊朗黑客 “开盒”
- 【安全圈】警惕！只需一个举动，你可能已经犯罪
- 【安全圈】24小时68起数据泄露！攻击者单日狂扫10家巴西企业
- 深度起底Coruna：潜伏在iPhone中的顶级间谍框架
- 工业安全周报第12期
- 访企拓岗促就业，产教融合谱新篇——郑州商学院计算机与大数据学院赴河南信安世纪开展访企拓岗专项行动
- 营收下滑8.55%、亏损扩大至1.94亿，山石网科的"双A战略"能救场吗？
- Host碰撞红队实战工具 -- hoststrike（3月27更新）
- 网络安全学习笔记：为什么程序运行离不开内存
- 0142.微软身份验证器中未被认领的深度链接：账户完全被盗用（CVE-2026-26123）
- 飞书的命令行工具 CLI 已开源，人类和 AI Agent 都能在终端中操作飞书
- 负债一直拖，最坏结果是“进去”？关于逾期，这4个真相90%的人都想错了
- Rocky等保核查命令大全｜亲测有效 + 持续更新
- Kylin等保核查命令大全｜亲测有效 + 持续更新
- Ubuntu等保核查命令大全｜亲测有效 + 持续更新
- CentOS等保核查命令大全｜亲测有效 + 持续更新
- 墨雪飘影漏洞收集平台通过工信部备案
- 植物园
- 安天AVL SDK反病毒引擎升级通告（20260328）
- 威胁通缉令 · 红桃A丨React2Shell RCE漏洞（新增）
- 建行副行长雷鸣：网点问题响应AI助手覆盖率达99.42%，日均访问量超10万人次
- FBI局长个人邮箱被黑事件分析：伊朗黑客的攻心战
- 【建议收藏】网络安全实战工具红宝书：从信息收集到内网渗透，700+项目一网打尽
- Shannon：AI渗透测试工具
- 第113天-Java攻防｜揭秘内存马：手搓代码实现Tomcat隐身术
- 2026数字中国创新大赛数字安全赛道网络和数据安全产业赛主题曲《燃战》高燃上线！
- 2026数字中国创新大赛·数字安全赛道——网络和数据安全产业赛火热报名中
- 关于征集2026数字中国创新大赛数字安全赛道网络和数据安全产业赛专家的通知
- 关于开展“守护者行动·数字安全”北京市大学生网络和数据安全技能专项竞赛的通知
- 利用 BloodHound OpenGraph 映射欺骗方案 - Configuration Manager 篇
- 只会说 “NO” 的安全部门已终结，迈入一切 “YES” 的 AI 新时代｜RSAC 感悟
- 瑞斯康达Raisecom智能网关 list_base_config 远程命令执行漏洞
- 真黑客
- PPT OpenClaw企业级智能体应用手册
- LiteLLM供应链投毒攻击事件解析
- 每周漏洞情报速览｜2026.03.21–03.27
- OpenClaw安全防护平台V1.2
- 路由器的网速变慢，可能跟这5个设置有关系，赶快检查一下
- 紧急预警！2026 年 3 月这 5 个高危漏洞正在收割你的数据
- 赛欧思一周资讯分类汇总(2026-03-23 ~ 2026-03-28)
- macOS用户一定要用oMLX
- "小龙虾"爆火后，全国AI大模型免费政策大盘点！打工人的AI元年来了
- 一款API工具遭供应链投毒！黑客如何通过CDN分发恶意代码窃取开发者凭证
- 美军马赛克战背景下基于生成式AI的水面杀伤链重构与自愈研究
- 美国陆军部技术出版物《ATP 4-02.11 陆军伤亡应对、战术战斗伤亡救护和急救技术》
- 在霍尔木兹海峡以外地区建设能源韧性
- 《俄乌战争：需要地面部队才能击败地面部队》
- 2026兰德智库研究报告《空军作战出动能力提升》
- 2026兰德智库《迈向人工智能韧性大战略》
- 《放眼地平线：在东欧磨练反无人机技能》
- 《抵御小型无人机革命》
- 漏洞复现 | Tosei自助洗衣机 network_test.php 远程命令执行漏洞
- 2026 红队终极渗透指南：漏洞利用 + 权限维持 + EDR 绕过，全程干货 | 打点 | 撕口子 | 渗透测试 | Web安全
- [新闻播报]OpenAI官宣关停Sora，正式退出AI视频生成赛道
- OpenAI官宣关停Sora，正式退出AI视频生成赛道
- 政产学研用协同聚智 共探信创AI与网络安全融合发展之路
- 已知a+b=5，求√(a+1)+√(b+3)最大值
- 安全工具被入侵，引发大规模AI供应链投毒
- FBI局长邮件泄露：令人震惊
- OpenClaw 近期安全漏洞修复汇总
- 广发证券数字人智能开户系统建设项目供应商征集
- 金智维42.5万单一！建信基金RPA软件机器人开发支持服务项目
- 2026春节题目
- AI给的代码，正悄悄给黑客留门？
- 防务简报 | 欧洲新一代主战坦克项目取得关键进展
- 软件测试：数字时代不可或缺的安全防线
- 开发者噩梦！Apifox遭供应链投毒：18天窃取凭证全揭秘
- 伊朗战争3月27日战报：美军阵营内部正暴露出组织协调问题——部队前沿部署削弱了指挥效能与战备水平
- 网络安全攻防实验室永久会员
- 国外：一周网络安全态势回顾之第143期，美国已正式启动新兴威胁局
- 网络安全一周态势分析报告
- 一周回顾：从港口到AI工具，关键基础设施接连遭受攻击
- 加拿大发生PB级数据泄露、马自达遭网络攻击|一周特辑
- 岳阳警方捣毁亿元虚拟币洗钱黑灰链
- 你配置的AI白名单一文不值：CVE-2026-28363让OpenClaw授权控制全面失效
- 2026年Q1网络安全威胁深度分析：AI驱动攻击、供应链漏洞与防御策略升级
- 8G显存跑AI：Llama3.1完胜Qwen3.5？Ubuntu下四大模型横评，速度竟差一倍！
- Hiclaw Manager 知识库：核心经验与最佳实践
- 战争还没打响，卡车、火车和油罐车已经先开口了——为什么每次大战之前，物流系统总会先说话！
- 不读懂Skill，就用不好AI！
- 装了几个插件，花了20多块钱Token
- 秦安：伊朗宣布已关闭霍尔木兹海峡，有效摧毁“跌涨全凭特朗普”
- 每周文章分享-253
- 美国监视全球使用VPN的信息2026年
- WebRTC型支付盗刷脚本技术分析
- 【AI 资讯】GLM 5.1 新模型？拉爆了还是夯爆了？
- 自己垃圾就要怪别人
- 如何看待某网安培训机构无差别的攻击力
- 趁着 AI 的浪潮，从零开始，重建自己，重建属于我们的务实黑客社区群。
- 推荐给家长-把 AI 用在孩子学习上小技巧分享
- 分享图片
- 你为什么会被爆通讯录？
- 网络安全行业，2026年为什么是AI智能体应用元年
- 招标公告：某网络安全防护设备采购公开招标公告，预算80万
- 行业资讯：奇安信预计2026年与中国电子信息产业集团有限公司及其控制下的企业的关联交易预计为25.5亿
- 中标快讯：某学校计算机网络及网络安全系统(第二期)采购项目，浙江万事达225.66万元中
- 中标快讯：某2026年度网络安全服务采购项目，绿盟科技138万中。
- 中标快讯：某业务系统测试及质量控制技术支撑服务项目178万中
- 中标快讯：某网络安全整改项目，山石网科是赢家
- 中标快讯：某网络安全设备购置项目中标，奇安信是赢家
- Ansible Playbook 基础知识
- Light Cube
- SecWiki News
- No Headback
- Recent Commits to cve:main
- Bug Bounty in InfoSec Write-ups on Medium
- Toooold
- 奇客Solidot–传递最新科技情报
- 黑海洋Wiki | AI机器人硬件开发 | 网络安全攻防实战 | 区块链技术文档教程 - 免费资源平台
- Dancho Danchev's Blog - Mind Streams of Information Security Knowledge
- 黑鸟
- 漕河泾小黑屋
- 青衣十三楼飞花堂
- 奇安信 CERT
- 看雪学苑
- 天御攻防实验室
- 丁爸 情报分析师的工具箱
- 中国信息安全
- 安全圈
- 极客公园
- 吴鲁加
- 安全行者老霍
- Over Security - Cybersecurity news aggregator
- 吾爱破解论坛
- SANS Internet Storm Center, InfoCON: green
- OnionSec
- Lenny Zeltser
- LastKnight.com Feed
- Security Affairs
- Daniel Miessler
- The Hacker News
- Iran-Linked Hackers Breach FBI Director’s Personal Email, Hit Stryker With Wiper Attack
- Citrix NetScaler Under Active Recon for CVE-2026-3055 (CVSS 9.3) Memory Overread Bug
- CISA Adds CVE-2025-53521 to KEV After Active F5 BIG-IP APM Exploitation
- TA446 Deploys DarkSword iOS Exploit Kit in Targeted Spear-Phishing Campaign