[每日信息流] 2026-01-11 #1111
Description
每日安全资讯（2026-01-11）
- SecWiki News
- Sukka's Blog
- Recent Commits to cve:main
- Doonsec's feed
- APICLOUD APK 逆向
- 解散
- 外媒称钓鱼邮件攻击引爆委内瑞拉电网断电
- 2025年度盘点&致敬人民警察节 | 跨越山海，盘古石取证服务点亮数字正义之光！
- 蓝星十年，是我们的青春，也是互联网安全的历史
- 2026年最新 Kali Linux 安装教程（附VMware虚拟机安装包和Kali Linux IOS镜像）
- 【工具】多平台GUI图形化资产测绘工具，支持一键导出
- 反汇编分析软件
- 打印机硒鼓可被改造成炸弹，飞机禁运
- 零成本实现大模型数据投毒
- 【安全工具】ClipboardStealBOF
- PatchGuard Peekaboo：在启用 PatchGuard 的系统上隐藏进程 (2026)
- 内部攻防学习圈子变动告知，最后加入机会
- 1月10日AGI-Next 前沿峰会姚顺雨发言内容（全）
- SQL注入实战——HTTP Header注入，新的注入思路
- .江苏省工业网络安全技术重点实验室：eCK安全的车联网认证密钥协商协议
- 智能网联汽车 SOME/IP 在线实战培训课程 2026
- 面向车联网的高效安全无证书批量认证方案
- 国家互联网信息办公室关于《互联网应用程序个人信息收集使用规定（征求意见稿）》公开征求意见的通知
- 关于开展第二批个人信息保护合规审计人员能力评价工作的通知
- 个人信息保护政策法规问答（2026年1月）
- ubuntu安装docker并配置国内镜像
- 【钓鱼攻防】浅谈制作免杀excel文档钓鱼
- 新的 MacSync 窃取者利用已签署的 macOS 应用来规避守门员并窃取数据
- 美军前出狩猎网络行动
- 【三星】固态硬盘管理软件高危漏洞CVE-2025-57836
- 【吃瓜】《杰克莱恩》原来是绑架委内瑞拉总统的预告片
- Web篇 | 手把手拆解：小程序/Web端加密鉴权绕过案例全复现
- 美军的联合网络狩猎套件
- 通知 | 国家网信办发布《互联网应用程序个人信息收集使用规定（征求意见稿）》
- 这年头只有西装鸡才可以上桌吃饭了！
- 分享的图片、视频、链接
- Moto摩托罗拉首款「AI 感知伴侣」智能项链，无屏、硅胶与织物，可长期随身佩戴，高清摄像头成为你的“第二双眼”
- 报告：近8成中小银行“非常关注”大模型
- 朗思科技中！绵阳市商业银行RPA数字助手技术升级改造
- 1%的品位，100%的博弈：铜为何成了“新石油”？
- 重磅！曝华为下属公司将上市，市值将超万亿！
- 【应急响应】记一次VPS反弹shell告警处置
- 被大数据推过来的初中方程题
- 安全锐见：2026年AI智能体安全应用元年开启，作为管理者应该如何布局
- 死了么APP登上付费排行榜第一：专为独居人群打造（已赚几十万）
- 死了么APP登上付费排行榜第一
- 车载领域的信息安全浅谈
- 以太网供电（POE）技术原理及过程分析
- C语言底层实验班｜首期内测
- 深入浅出 Keystone 框架学习
- 看雪讲师招募：百万粉丝平台，助你打造个人 IP
- GB∕T 43208.2-2025 信息技术服务 智能运维 第2部分：数据治理
- 关注 | 国家网信办解答个人信息保护政策法规相关问题
- 网安原创文章推荐【2026/1/9】
- 我从 Manus 最后的三小时访谈中学到的
- 最近股市大利好，我也杀进去了
- 国家网信办发布《互联网应用程序个人信息收集使用规定（征求意见稿）》
- 在看 | 周报：云南警方斩断黑客窃取信息黑产链；违法违规收集使用个人信息，71款移动应用被通报
- 在看 | 厂商：本周热门网络安全产业动态
- 科汛新职教网校系统 checkPayStatus SQL注入漏洞
- 我刊编委彭长根教授当选为中国密码学会常务理事和中国计算机学会（CCF）理事
- 内网穿透工具大盘点，哪款才是你的菜？
- 领跑人工智能竞赛：以技术扩散为核心的国家战略
- 从网管、黑客到“电诈公爵”：陈志如何靠黑客技术攫取第一桶金的？
- Claude Skills 深度解读
- 武汉大学 | 国家网络安全学院研究生成果被人工智能领域国际顶级会议 NeurIPS 2025 录用
- 奇安信高校联合4篇研究成果被国际顶级会议NDSS 2026录用
- windows下利用进程克隆实现 EDR 规避
- 【CobaltStrike】NeoCS 4.9 终极版（自破解+二开+BUG修复）
- 重磅工具：哥斯拉二开免杀版完整功能解析
- 被和谐了！
- 2026新年好啊各位师傅，分享个之前刷到的项
- 【BurpSuite插件推荐】微信小程序一键提取API、敏感信息--jaysenwxapkg
- 每周运动
- 曼波哈基米关灯神器
- 攻防技战术动态一周更新 - 20260105
- JAVA代码审计之-反编译与SQL审计
- 数据治理和数据管理到底是什么关系
- 你的智能挖洞搭档，已上线！| 蛙池AI内测邀请码派送中
- 中国智库呼吁国际社会警惕日本右翼核野心
- 破4000粉！小柳实验室宠粉福利：20个毫秒镜像50GB年套餐兑换码免费送！
- 智能网联汽车线控底盘技术：线控悬架
- 警惕二次诈骗：受害者心理重建与防范指南
- 20块钱20分钟，Manus帮我"蒸馏"了腾讯智能渗透挑战赛的精华
- 安全动态丨网络空间安全动态第318期
- 每周网络安全简讯 ( 2026年 第1-2周 )
- 藏蓝映山河，初心护家国
- Jeecg综合漏洞利用工具
- 用友漏洞综合利用工具
- 链式未授权到任意用户登录拿下证书站
- 手慢无！CN2香港服务器16H16G10M仅需30块！
- 某学院找回密码逻辑漏洞测试案例
- 网络安全岗位要求，你了解了吗？
- 让挖洞像聊天一样简单：打造属于你的安全“超级AI个体”
- 又是n8n！CVSS 10.0致命漏洞详解：从文件读取到RCE的“一条龙”攻击链
- 干掉抽取壳！FART自动化脱壳框架与Execute脱壳点解析
- 告别"玩具智能体"：当AI学会思考，工程师迎来新挑战时代
- Apache SIS XML外部实体（XXE）漏洞预警（CVE-2025-68280）
- Java开发
- 论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了！
- 棉花糖会员站年终最大回馈活动！万元奖品清单出炉啦！
- 【AI安全】Claude Skills 深度解读
- 别再瞎问AI看病了！OpenAI推出“医疗沙盒”，底层架构细节全解析
- 2026十大AI技术趋势
- 上海市“AI+制造”场景建设指南（第一期）
- BreachForum论坛数据库又被发出来了
- Zabbix 分析前的小坑
- moodleRCE 独特的bypass思路
- 每日课程更新
- “警察节” 带你了解网警的“多重身份”变身秀
- 斗象科技完成对远景数智战略投资
- ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据
- 委内瑞拉互联网现状深度解析；美国最大光纤宽带运营商遭入侵 | FreeBuf周报
- 工业网络安全周报-2026年第2期
- 深入理解JavaScript 来挖洞
- 【情报】美国原油产量比其他任何国家都多，它为什么还是要抢委内瑞拉原油呢？
- 【培训】第16期开源情报能力培训班1月北京开班
- 伪装成贪吃蛇游戏！伊朗APT组织MuddyWater携新恶意软件突袭以色列，多行业遭精准攻击
- Private Feed for M09Ic
- bolucat released 202601101936 at bolucat/Archive
- l3yx released v0.2.4 at l3yx/intentlang
- kpcyrd forked kpcyrd/embedded-graphics from embedded-graphics/embedded-graphics
- xnl-h4ck3r released v7.5 at xnl-h4ck3r/waymore
- xpn starred ly4k/PassTheChallenge
- mgeeky starred Neo23x0/Loki-RS
- safedv starred 0xedh/dumpguard_bof
- PrefectHQ released 3.6.11.dev2 at PrefectHQ/prefect
- CHYbeta starred justlovemaki/AIClient-2-API
- xpn starred vinaypamnani/wmie
- FunnyWolf starred netbirdio/netbird
- joaoviictorti starred zkat/miette
- pydantic released v1.41.0 at pydantic/pydantic-ai
- ourren starred TelegramMessenger/MTProxy
- niudaii starred code-yeongyu/oh-my-opencode
- Ridter starred charmbracelet/crush
- Bug Bounty in InfoSec Write-ups on Medium
- Bug Bounty Tools: A Practical List of Old & New Tools Real Hackers Use
- Which Bugs to Hunt for in 2026
- One Forgotten Subdomain, Thousands of User Records — A Recon Story
- [Relevant] — Windows Server 2016 Exploitation via IIS Enumeration, Credential Disclosure, and…
- I Was Logged Out — But the API Still Trusted Me
- Adam Caudill
- 奇客Solidot–传递最新科技情报
- 安全分析与研究
- 锦行科技
- 黑鸟
- 青衣十三楼飞花堂
- 二道情报贩子
- 虎符智库
- 看雪学苑
- 中国信息安全
- 安全圈
- 安全学术圈
- 谛听ditecting
- 极客公园
- 执经衡门
- 情报分析师
- 吾爱破解论坛
- 丁爸 情报分析师的工具箱
- Over Security - Cybersecurity news aggregator
- BreachForums hacking forum database leaked, exposing 324,000 accounts
- Spain arrests 34 suspects linked to Black Axe cyber crime
- California Just Built a Data Deletion Tool That Actually Works (And Data Brokers Are Sweating)
- BreachForums (2025) - 324,449 breached accounts
- Ireland recalls almost 13,000 passports over missing 'IRL' code
- Anthropic: Viral Claude “Banned and reported to authorities” message isn’t real
- IT Service Management News
- 迪哥讲事
- 网络安全回收站
- Have I Been Pwned latest breaches
- The Register - Security
- Security Affairs
- The Hacker News