每日安全资讯（2025-09-28）

• 先知安全技术社区
  • U8cloud 所有版本 NCCloudGatewayServlet 远程命令执行和任意文件上传（基于该漏洞的变种）
• Private Feed for M09Ic
  • joaoviictorti starred SpecterOps/bloodhound-docs
  • bolucat released 202509272029 at bolucat/Archive
  • huoji120 starred SystematicSkid/Age-of-Empires-3-DE-Lua
  • agentscope-ai released v1.0.4 at agentscope-ai/agentscope
  • PrefectHQ released 3.4.21.dev1 at PrefectHQ/prefect
  • panjf2000 contributed to panjf2000/gnet
  • huoji120 starred FLWL/aoe2-ai-module
  • FunnyWolf starred SiriusScan/Sirius
• Recent Commits to cve:main
  • Update Sat Sep 27 11:27:23 UTC 2025
• Doonsec's feed
  • 用友U8 Cloud NCCloudGatewayServlet接口存在任意文件上传漏洞 附POC
  • 第四届“创新·智能”网络安全大会圆满落幕｜重庆易阅科技四周年生日快乐！
  • #高颜值
  • 两个前辈，一个炒股，一个考证书
  • 安全副业5
  • 飞牛NAS搭建了宝塔面板后，解决公网使用域名来访问
  • 黑客必须熟练的系统操作?!看完小白直升大佬 Linux篇
  • CTF简介
  • 宁夏密码人才能力素质提升研修班在西安电子科技大学成功举办
  • 解读 | 从某电子商务公司旅客购票信息泄露案看企业网络和数据安全保护义务
  • 观点 | 防范人工智能法律风险
  • AI在网络安全领域的六大创新应用
  • 英国逮捕了参与网络攻击伦敦交通局的青少年黑客
  • java 代码审计 - SpEL 表达式注入
  • 用友U8cloud-NCCloudGatewayServlet 反射漏洞分析
  • 2025年ACM China杰出学者讲坛——贾焰
  • 2025年ACM China杰出学者讲坛——徐恪
  • 做公众号多年，第一次被人威胁删帖，各位道友，我该咋办！
  • 《追随麾下四十年(节录)》-- 张爱萍
  • SecWiki周刊（第603期）
  • 算力“堵点”在哪里？这份2025评估报告揭示了真相（今天上传9份算力文档）
  • 今天，网络安全资料库 上传文件数达1万个！
  • 【攻防实战】对抗中的特殊场景上线cs和msf
  • 国庆节前某红队钓鱼样本分析
  • 恶意软件运营商与秘密的朝鲜 IT 人员合作攻击企业组织
  • 用友NC changeEvent sql注入漏洞
  • 恭喜玲珑安全学员报喜赏金破百万，第七期招生开启！
  • WSUS 就是 SUS：NTLM 中继攻击显而易见
  • Hunting C2 Panels: 识别命令与控制管理面板的初学者指南
  • 涨价提醒 | Mac 必备效率神器大升级！窗口预览 + 丝滑分屏，快抢最后好价！
  • 宁波银行成立大模型项目部，探索大模型技术应用
  • 兴业银行广州分行AI信审智能助手软件采购项目供应商征集
  • 钱拓网络第一！银联数据基于大模型的信用卡审批决策研发服务采购项目
  • 中国一汽：基于R156法规认证体系的智能网联汽车软件升级管理系统优化
  • 中央计算平台集成与OTA合规实战培训课程 2025
  • BASIC TD01—2025汽车整车信息安全技术要求应用指南
  • 【安全圈】XCSSET 新变种：专攻苹果 Mac 开发者，窃取加密货币钱包！
  • 【安全圈】曝一加氧 OS 12 - 15 系统存严重漏洞，10 月中旬修复
  • 【安全圈】22 岁主谋落网！00 后黑客组建的 DDoS 僵尸网络帝国 RapperBot 被彻底取缔
  • 定！好！闹！钟！
  • iframe安全盲区：支付信息窃取攻击的新温床
  • FreeBuf周报 | Chrome高危类型混淆0-Day漏洞技术分析；微软以AI成功对抗AI
  • 首个恶意MCP服务器现身：通过AI代理窃取电子邮件数据
  • 培育创新文化，夯实科技强国建设基础
  • 绕过WAF：追踪源站IP与SQL注入的艺术
  • Nepctf2025 PWN部分题解
  • 应对量子计算威胁！格尔软件官网已启用抗量子密码技术
  • 【AUTOSAR】【通信安全】E2E
  • 重磅课程 | 车载时间敏感网络（TSN）全景解析与工程实践高级培训，10月，权威出品
  • 网络安全自动驾驶离不开SOAR
  • Nacos 漏洞利用总结
  • 这个瓜，我没看懂，求道友解惑！
  • DDoS攻击防御：构建多层次防护体系的实战指南
  • 8 款神级抓包工具，网络调试效率直接拉满！
  • 2025年全新网络安全大师班培训（Web安全、攻防渗透、代码审计、云安全等）
  • 若依（RuoYi）系统常见漏洞整理
  • prompt注入攻击
  • 美对台无人机军售政策激进化评估：基于TADTE2025合作的战略情报报告
  • HW实战中的技战法合集！
  • 2025智能眼镜市场洞察报告
  • 行业资讯： 北信源《关于控股股东部分股份质押的公告》
  • 秦安：特朗普联大疯狂与以色列加沙屠杀，有三种立即见效的办法
  • 秦安：中欧班列一周滞留超130列，智库提前半年警示，谁更着急？
  • 网工运维们别卷了！转战网络安全副业，小白也能实现收入翻倍增长
• Der Flounder
  • Managing SkipSetupItems settings in management profiles on macOS
• SecWiki News
  • SecWiki News 2025-09-27 Review
• CXSECURITY Database RSS Feed - CXSecurity.com
  • FVGFL - Cross Site Scripting Vulnerability (XSS)
  • MatterMost information disclosure
• Bug Bounty in InfoSec Write-ups on Medium
  • 19. Finding Open Redirects with Ease
  • A Simple Explanation of a Complex 2FA Bypass Technique
  • My 5-Minute Workflow to Find Bugs on Any Website
• Malware-Traffic-Analysis.net - Blog Entries
  • 2025-09-24: Lumma Stealer infection with follow-up malware (possible Ghostsocks/Go Backdoor)
• 奇客Solidot–传递最新科技情报
  • 树莓派推出 Raspberry Pi 500+
  • 亚马逊 kindle 竭尽所能打击电子书盗版
• 威努特安全网络
  • 能源行业数据安全新规将出台，企业合规重点全解析
  • 勒索软件攻击欧洲多国机场，国际汽车制造巨头数据泄露|一周特辑
• 青衣十三楼飞花堂
  • 《追随麾下四十年(节录)》-- 张爱萍
• 看雪学苑
  • Nepctf2025 PWN部分题解
  • 应对量子计算威胁！格尔软件官网已启用抗量子密码技术
• 天黑说嘿话
  • Nginx日志审计小模型(开源)
• 安全圈
  • 【安全圈】XCSSET 新变种：专攻苹果 Mac 开发者，窃取加密货币钱包！
  • 【安全圈】曝一加氧 OS 12 - 15 系统存严重漏洞，10 月中旬修复
  • 【安全圈】22 岁主谋落网！00 后黑客组建的 DDoS 僵尸网络帝国 RapperBot 被彻底取缔
• 我的安全视界观
  • SDL 99/100问：如何进行软件安全需求分析？
• 极客公园
  • 24.98 万的理想 i6，在特斯拉、小米、蔚来「后院」放了一把火
  • 自动驾驶进入大模型时代，主机厂寻找「联合创始人」
  • 苹果官方旗舰店也放假，商品不发货；腾讯推「老年打车」服务；车主酒驾，智能驾驶「报警」｜极客早知道
• 安全学术圈
  • 2025年ACM China杰出学者讲坛——贾焰
  • 2025年ACM China杰出学者讲坛——徐恪
• 迪哥讲事
  • 绕过WAF：追踪源站IP与SQL注入的艺术
• IT Service Management News
  • Check list per il Codice di condotta privacy per il software gestionale
• bellingcat
  • Australian Cocaine Pilot Killed in Brazil Plane Crash Linked to Kinahan Drug Cartel
• Troy Hunt's Blog
  • Weekly Update 471
• Over Security - Cybersecurity news aggregator
  • Dutch teens arrested for trying to spy on Europol for Russia
  • Fake Microsoft Teams installers push Oyster malware via malvertising
  • Windows 10, Microsoft cambia idea: in Europa aggiornamenti gratuiti fino a ottobre 2026
  • Beaumont Bone & Joint Institute Targeted by PEAR: Large-Scale Sensitive Data Breach
• The Hacker News
  • China-Linked PlugX and Bookworm Malware Attacks Target Asian Telecom and ASEAN Networks
• Security Affairs
  • Ohio’s Union County suffers ransomware attack impacting 45,000 people
  • ForcedLeak flaw in Salesforce Agentforce exposes CRM data via Prompt Injection
• TorrentFreak
  • BitTorrent’s DHT and the Leading ISP Networks Helping to Keep it Alive
• The Register - Security
  • Hunt for RedNovember: Beijing hacked critical orgs in year-long snooping campaign
  • Alibaba unveils $53B global AI plan – but it will need GPUs to back it up
• 网安寻路人
  • 世行《全球数据市场监管框架评估》（报告编译）