Repository navigation
[每日信息流] 2026-06-27 #1284
Copy link
Copy link
Closed
Description
每日安全资讯(2026-06-27)
- Paper - 知道创宇404实验室
- SecWiki News
- Doonsec's feed
- 朝鲜APT新型macOS后门的大模型检测对抗手法
- AI Agent底层架构全景拆解:从Skill体系到记忆机制,一文讲透
- 特朗普“和平委员会”如何压制巴勒斯坦民族自决权
- AI 生成 | Gogs CVE-2026-52813:从组织名路径穿越到 RCE 的复现全记录
- DeepSeek招人了!史上最大规模扩招
- 微信回应互删朋友圈互动不可见、 为什么朋友圈会有分组设计
- AI不是许愿机,它更像一个放大器
- Linux 发行版有哪些?
- CTF²: 推荐一个比较全面的CTF靶场
- TortoiseGit 完整指南:Windows 上最好上手的 Git 图形客户端
- 威胁情报|Verana Blockchain 代码仓库遭投毒分析
- 威胁情报|PostCSS 伪装 npm 包三件套关联攻击链分析
- 微信收益真实收益
- 被 Swagger 坑了一次,我写了这个工具
- 浙江警察学院第九届信息网络安全竞赛决赛-wp
- 网安缺口 327 万,却裁了 1.76 万:我该信谁?
- [智能体攻防实战] 三.基于精调大模型的网络威胁知识自动抽取与分析(CodeBuddy+千帆)
- 爆涨3810%!年均千亿封!AI 已成黑客利器,中小企业沦为重灾区!
- GeoLocate CVE-2025-52465 - GeoServer漏洞利用
- CVE-2026-25860 - OpenClinic GA 反射型 XSS 漏洞导致远程代码执行
- 据报道,OpenAI 应特朗普政府要求推迟发布 ChatGPT 5.6
- 4项量子计算国家标准正式发布
- CISA警告:思科统一配置管理(Cisco Unified CM)漏洞已被攻击者利用
- Minecraft恶意软件加载器使用RSA签名的智能合约更新来实现持久的C2通信
- 谈某站点 的F5 Shape 他到底遥测了什么数据
- KuinaExtractor 利用 Telegram 数据泄露、UAC 绕过和沙箱检测实现隐蔽传输
- 中国87亿条、国外240亿条信息泄露,业内人士称:泄露数十亿记录正成常态
- 浙商银行珠海分行因应急制度缺失领央行罚单,网络安全合规要求持续下沉
- 当AI具备自主执行能力,数据加密面临的新命题
- 萤火自动化应急响应工具
- 党建引领合规治理,共筑未成年人网络保护防线|全省重点网络游戏企业党建与合规专题会议成功召开
- 俄乌冲突的21条战略教训
- 【研究报告】从美以伊冲突看有人无人协同作战样式及对我启示
- 【理论专著】深远海全维水下作战理论与海战场控制权研究——维系国家海权与战略威慑的“隐蔽深渊”
- 【研究报告】局部冲突中军事大模型的作战应用及发展研究
- 【研究报告】“史诗狂怒”行动重塑全球大国博弈格局研究
- 美陆军发布训练与条令《ATP 3-21.10 步兵步枪连(2026版)》
- 美空军大学出版2026最新《空天力量杂志》
- 哈德逊研究所发布2026最新报告《强化前线:日本自卫队的转型——构建21世纪的威慑力量》
- 招行CIO周天虹谈Token消耗与控制、AI投入与产出
- AI快讯:7项人工智能国标发布,AI爆发式增长带动用电量激增
- AI驱动攻击自动化,网络钓鱼攻击今年激增近15倍
- 应对量子计算“生存威胁”:美国国防部发布后量子密码战略
- 赛宁获评《新质・数字安全专精百强2026》“行业小龙头”企业!
- BDI 模块:如何构建真正的贾维斯
- 字节跳动网安岗需要达到什么强度,你绝对想不到!
- 企业顺利通过等保测评的作用与核心意义
- GA/T 2381网络安全等级保护数据安全测评机构能力要求解析
- 精品产品 | 捷普工业防火墙
- 精品产品 | 捷普工控网络监测审计系统
- 精品产品 | 捷普工控入侵检测系统
- 精品产品| 捷普USB安全保护装置
- 【新课首发】从网关、检测引擎到可视化大屏,交付完整企业级 AI 安全运营平台
- Deadlock 游戏辅助源码分析与二次开发全记录
- 月薪60-70K!吉利/滴滴等大厂:智驾、IoT 渗透、大模型安全急招
- 1100万用户中招?Chrome热门广告拦截插件被曝暗藏“远程控制后门”
- 美国战争部《后量子密码战略》:五大战线、三条路径、一项禁令
- 2026全球数字经济大会密码“丰”会精彩环节一览
- 亚信安全入选安全牛《AI大模型安全评估与防护技术应用指南》代表性厂商
- 每周蓝军技术推送(2026.6.13-6.26)
- 360为什么要给大学生和职场人发一张“AI驾照”?
- ISC.AI 2026:首提"管控不确定性" 360发布智能体安全三层治理方案
- 最后5天!第十一届全国高校密码数学挑战赛报名即将截止
- 信息安全漏洞预警(2026年6月22日-2026年6月26日)
- 【漏洞通告】Gogs 目录遍历漏洞(CVE-2026-52813)
- 安全威胁和硬件安全技术
- AUTOSAR CanNm 详解:整车 CAN 网络同步唤醒与休眠实现原理
- 腾讯混元AI Infra如何优化Hy3 Preview:一次大模型推理性能提升的技术拆解
- 渗透测试高手,解锁网安新技能
- 【免费领】大厂招聘内部资料:网络安全岗位面试题合集2(含答案)
- 实力上榜!海云安入选《中国企业出海数据合规服务商全景报告 2026》综合类服务商,CRA 合规全栈实力领跑出海赛道
- 每周勒索威胁摘要
- 今天,中新赛克在上海,让AI融入制造业
- 我国牵头制定!全球首个自动驾驶系统全球技术法规获批发布
- 六大领域获国际认可!
- 天关·零信任+可信空间:赋能工业互联网高质量“带洞”运行
- 火山引擎 AI 搜索千万级 Agent 架构演进与实践:从 ReAct 三节点到 Unified Policy
- Nuclei 漏洞扫描图形化工具 | POC 管理、FOFA/Hunter/Shodan 资产测绘、AI 辅助分析、漏洞报告生成
- 手把手教你用 kali 进行渗透测试,含信息收集、漏洞利用、权限提升等
- 攻击者正在从键盘前消失:腾讯云捕获多个由Agent驱动的AI攻击案例
- “AI+安全”实力获权威认证 | 成都链安荣登嘶吼《 2026 AI+网络安全产业图谱》
- AI重塑世界,中国信通院即将洞察“人工智能背景下的数据安全八大发展趋势”
- 安全简讯(2026.06.26)
- 温暖同行 | 骏安季度生日会甜蜜开启
- 你能想象这是某世界500强的机房?
- AI安全运营缺的关键层,长亭开源了!
- 碰到
- Android跨用户隔离批量漏洞挖掘与利用实践
- 净网专项行动丨网传 “两女子被关铁笼游街” 实为博流量低俗摆拍,主犯被刑拘
- 安全资讯汇总:2026.6.22-2026.6.26
- 美国国防部启动“智能体网络”项目,加快AI赋能作战指挥
- 欧盟外资审查条例2.0有哪些变化
- 网络安全从业者必读:ISC2专项证书与正式认证的区别详解
- 医药商品信息发布系统 Faclist.aspx SQL延迟注入
- 在 Excel 中结合 Copilot 技能,完成重复性任务
- Gemini Pro 商务版 独享订阅
- 震惊!登录成功页面却不跳转,排查3小时后发现竟是硬盘被写满了
- 我打包了一个便携版 Claude Code
- 开源赋能 AI 安全新生态|京东JoySafety入驻开放原子,诚邀行业顶尖力量共建
- 六部门:加大对直播电商违法广告 AI生成式违法广告的监管力度
- 让 AI 有据可查:RAG 检索增强与安全知识库的工程实现
- 智能系统丨Peraton交互式实时信息系统:认知战时代的人工智能决策支撑平台
- 塔塔确认遭黑客攻击iPhone18Pro主板图纸与A20Pro芯片资料遭泄露
- 动态分析丨从“平台对抗”转向“杀伤网对抗”,美空军打造新型超远程空射导弹
- 全球商旅管理公司BCD Travel调查网络安全事件 黑客声称窃取客户数据
- cURL 严重漏洞已存在25年,影响300亿台设备
- CISA:Lantronix EDS5000 严重漏洞正遭活跃利用
- HR,可以讲人话吗?
- TCPxa0在进行0窗口探测的时候,会发送一个字节给接收端,那这个字节会被应用程序读取到吗?
- “格物”评测 | 中国信通院工业智能体数字身份系统评估正式启动
- “格物”评测 | 中国信通院启动物理AI高质量实景数据集及采集加工工具评估工作
- 【已复现】漏洞通告 | Gogs 远程代码执行漏洞(CVE-2026-52813)
- 【已复现】漏洞通告 | Joomla Content Editor 未授权远程代码执行漏洞(CVE-2026-48907)
- 每周高级威胁情报解读(2026.06.19~06.25)
- 金发〔2026〕8号文解读 | 银行保险业AI应用进入“安全开发”新阶段:从用起来,到管得住、看得清、防得住
- 诚邀白帽开源共享|你的AI安全工具,值得被更多人看见
- 企业AI治理落地指南:5项核心实践,平衡创新、合规与业务价值
- ISC.AI 2026|山石网科惊艳亮相,双A战略成果全景呈现
- 山石安全能力中心|从绕过到防御:EDR规避技术拆解
- 安全客-有思想的安全新媒体
- Private Feed for M09Ic
- anthropics released v2.1.195 at anthropics/claude-code
- bolucat released 202606262158 at bolucat/Archive
- liamg contributed to infracost/lsp
- 0xbug starred Catherines77/code-au
- chainreactors released v0.0.0-nightly.20260626 at chainreactors/aiscan
- liamg contributed to infracost/cli
- huoji120 starred Krixx1337/burner-net
- liamg contributed to infracost/infracost
- liamg contributed to infracost/infracost-azure-devops
- Ph0rse starred chujianyun/awesome-gpt-image2-ppt-skills
- Rvn0xsy starred serialx/aio-sandbox
- shmilylty starred P4nda0s/reverse-skills
- esrrhs contributed to esrrhs/fakelua
- gh0stkey starred docker/docker-agent
- obfuscar released v3.0.0-beta.18 at obfuscar/obfuscar
- zeroclaw-labs released v0.8.2 at zeroclaw-labs/zeroclaw
- Ph0rse starred Leonxlnx/taste-skill
- Rvn0xsy starred agent-infra/sandbox
- Whereisk0Shl
- Recent Commits to cve:main
- Malwarebytes
- SentinelOne
- Reverse Engineering
- Im Trying To Reverse GTAIV And Including Scripts, Here Is My Progress
- Project IGI (1999) reverse engineering - partial docs, honest about gaps
- Reversed the game I grew up on, COD: BO2 Zombies and made a game cheat for it
- Transformers Forged To Fight Private Server Does Anyone To Make Private Server For Transformers Forged To Fight ReverseEngineering
- Intigriti
- Horizon3.ai
- daniel.haxx.se
- 绿盟科技技术博客
- 奇客Solidot–传递最新科技情报
- Shostack & Friends Blog
- 黑鸟
- 威努特安全网络
- 奇安信 CERT
- HackerNews
- 安全内参
- 绿盟科技研究通讯
- 代码卫士
- 看雪学苑
- 腾讯安全应急响应中心
- 黑海洋Wiki | AI机器人硬件开发 | 网络安全攻防实战 | 区块链技术文档教程 - 免费资源平台
- 信息安全国家工程研究中心
- 奇安信病毒响应中心
- M01N Team
- 君哥的体历
- 安全牛
- 天黑说嘿话
- 云鼎实验室
- 微步在线
- 京东安全应急响应中心
- 长亭科技
- 补天平台
- 斗象智能安全
- 字节跳动技术团队
- XCTF联赛
- 复旦白泽战队
- 极客公园
- 火绒安全
- 数世咨询
- 安全圈
- 深信服千里目安全技术中心
- 表图
- 吴鲁加
- 中国信息安全
- 迪哥讲事
- 360数字安全
- 情报分析师
- 安全419
- Yak Project
- Over Security
- FBI: Russian hackers now target Signal backup recovery keys
- CISA sets urgent deadline to fix Cisco flaw exploited in attacks
- Russian hackers were behind $2.5 billion hack of Jaguar Land Rover: Report
- Polymarket customers lose $3 million in supply-chain attack
- Cybersecurity firms targeted by fraudulent OpenAI organization invites
- Sintesi riepilogativa delle campagne malevole nella settimana del 20 – 26 giugno
- Sicurezza della catena di fornitura: come valutare e monitorare il rischio cyber delle terze parti
- Your First GRC Agent: A Red Teamer's Walkthrough
- Se il Garante sanziona chi insegna il GDPR: il caso Lepida e il valore della privacy by design
- Primo memeversario!
- Turla group adds more malware to Russia’s espionage efforts against Ukraine
- Russia accuses Apple of ‘political censorship’ after VK apps removed from App Store
- VPN dispositivi illimitati: l’offerta Surfshark comprende 85% di sconto, 2,49 euro al mese + 3 mesi extra
- Russia used social engineering to breach prominent messaging accounts, Ukraine says
- FCC votes to toughen rules in bid to better protect undersea cables
- Attacco hacker Trenitalia: ecco tutto quel che sappiamo
- Falsa skill elude gli scanner e a raggiunge più di 26.000 agenti AI
- Italia nel mirino del gruppo TX-NFC: la nuova tecnica di attacco punta alle carte di credito
- The Cyber Express Weekly Roundup: Five Eyes AI Warning, KDDI Data Breach, Garfield AI Legal Milestone, and Iranian Hacker Arrest
- NIS2, dalla scadenza del 30 giugno al governo della sicurezza: la guida operativa
- Cloaking, SEO e minacce via web.
- American Tower - 216,601 breached accounts
- Governance by design: quando il diritto impone di pensare prima di agire
- Iranian Hacker Arrested Over Alleged $3.4 Billion Cyberattack on USA Infrastructure
- CVE-2026-20245 Zero-Day Exploited in Cisco Catalyst SD-WAN Manager to Gain Root Access
- Cyber Resilience Act – Part I
- 白泽安全实验室
- Have I Been Pwned latest breaches
- 纽创信安
- 娜璋AI安全之家
- ICT Security Magazine
- DirtyClone (CVE-2026-43503): una variante residua riapre la falla del kernel Linux e dà root nel multi-tenant
- STOCKSTAY, la nuova backdoor di Turla che guarda anche alla politica estera italiana
- Data breach Trenitalia: esposti dati di contatto e di viaggio dei passeggeri, alto il rischio phishing
- CL-STA-1062, spionaggio cinese su energia e governo nel Sud-est asiatico: arriva la backdoor TinyRCT
- Oltre la triade CIA: la dignità come quarto requisito di sicurezza nell’era degli agenti AI
- La gestione del rischio: DPIA, ISO IEC 27005 e approccio sistematico
- Operation Endgame, nuovo colpo all’infrastruttura del cybercrime: disarticolati SocGholish, Amadey e StealC
- Adblock for YouTube: undici milioni di installazioni e una capacità di injection dormiente
- 白帽子章华鹏
- Schneier on Security
- Arturo Di Corinto
- Deeplinks
- Security Affairs
- Chinese APT CL-STA-1062 Expands Attacks on Southeast Asian Critical Infrastructure With Custom Malware
- Activist Phone Hacked With Cellebrite After Russia Contract Cancellation
- U.S. CISA adds Cisco and PTC Windchill and FlexPLM flaws to its Known Exploited Vulnerabilities catalog
- Third-Party Breach at Polymarket Leads to $2.94M Crypto Theft
- macOS.Gaslight: North Korea-Linked Malware That Tries to Gaslight the Analyst
- The Hacker News
- FBI Warns Russian Intelligence Hackers Target Signal Backup Recovery Keys
- New SharkLoader Malware Deploys Cobalt Strike in StrikeShark Cyberattacks
- Chinese-Speaking APT Deploys New TinyRCT Backdoor in Southeast Asia Campaign
- New Linux pedit COW Exploit Enables Root Access by Poisoning Cached Binaries
- Amazon Q Developer Flaw Could Let Malicious Repos Run Code via MCP Configs
- CISA Adds Exploited PTC Windchill RCE Flaw to KEV as Web Shell Attacks Continue
- New DirtyClone Linux Kernel Flaw Lets Local Users Gain Root via Cloned Packets
- Guardian Agents: The Next Layer of Identity Governance
- Miasma Malware Targets npm Packages and GitHub Actions in Supply Chain Attack
- Microsoft Warns of Photo ZIP Phishing Campaign Targeting Hotels with Node.js Implant
- Russia Used Cellebrite on Jailed Activist's iPhone Months After Sales Cutoff
- Google Details Turla's New STOCKSTAY Backdoor Used in Ukraine Espionage Attacks
- OnionSec
- Computer Forensics
- Daniel Miessler
- Security Weekly Podcast Network (Audio)
Reactions are currently unavailable
Activity
m13v commentedon Jun 29, 2026
这种日报按「当天来源」排,最吃亏的是那种跨好几天慢慢发酵的线索:某个 CVE 今天一条、明天又一条,每天都只是两百行里的一行,从没在任何一天被顶成头条,于是整周扫下来你反而错过了它其实在持续升级。日榜只放得下当天的尖峰,放不下那条一点点爬上来的故事。要补的不是再加来源,是给跨天累积的信号一个能被听见的横截面。