From 2ab7f3630f9b88a3c6b365ea4c27d980a718eba9 Mon Sep 17 00:00:00 2001 From: ubuntu-master <204118693@qq.com> Date: Mon, 5 Jan 2026 00:00:01 +0800 Subject: [PATCH] =?UTF-8?q?=E6=9B=B4=E6=96=B0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- results/2026-01-04.md | 22 +++++++++++++++++++++- 1 file changed, 21 insertions(+), 1 deletion(-) diff --git a/results/2026-01-04.md b/results/2026-01-04.md index d41fa87..aabcf84 100644 --- a/results/2026-01-04.md +++ b/results/2026-01-04.md @@ -3,7 +3,7 @@ > 本文由AI自动生成，基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。 > -> 更新时间：2026-01-04 19:58:52 +> 更新时间：2026-01-04 22:19:40 @@ -94,6 +94,12 @@ * [交通运输部印发《关于加快交通运输公共数据资源开发利用的实施意见》](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448691720&idx=2&sn=3c19f1b034fa93143da0f066c20a83f6) * [一图读懂《关于加快交通运输公共数据资源开发利用的实施意见》](https://mp.weixin.qq.com/s?__biz=MjM5NjA2NzY3NA==&mid=2448691720&idx=3&sn=63a367389127663dfd900a65c462bd64) * [深度分析MangoBleedCVE-2025-14847](https://mp.weixin.qq.com/s?__biz=MzkyMDcyODYwNw==&mid=2247488147&idx=1&sn=39ebf614a88e525e3663afe2afddc9b5) +* [已复现n8n代码执行漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMDA5OTc0Mg==&mid=2247484195&idx=1&sn=ce9c6aba5dabbc95059a83ab516c58d0) +* [EDUSRC挖掘之如何挖到第一个漏洞](https://mp.weixin.qq.com/s?__biz=MzYzOTE5Mjk0NQ==&mid=2247483941&idx=1&sn=1bd7ed203885335789bdc0953933bad6) +* [已复现Zimbra 本地文件包含漏洞CVE-2025-68645）](https://mp.weixin.qq.com/s?__biz=Mzg2NDYwMDA1NA==&mid=2247547646&idx=2&sn=33d32b82f86d260f54a69790853f315c) +* [暗网兜售NtKiller恶意软件，可终止杀毒软件并绕过EDR防护](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651333596&idx=2&sn=b99f0432d9fd1dd2bbf78e3b9fbd6dea) +* [每周PDF资源：智能体应用程序安全指南；蓝牙芯片供应链重大漏洞披露；深度分析MangoBleed；30个内网渗透信息收集技巧](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651333596&idx=4&sn=8de8c4eccded72a916e4a40c501468c3) +* [如何利用Javassist操作字节码？以制作TemplateImpl为例](https://mp.weixin.qq.com/s?__biz=MzkxNzg2MDQ4Nw==&mid=2247484103&idx=1&sn=4bb314e71d8d445df2f2da38d098845b) ### 🔬 安全研究 @@ -208,6 +214,8 @@ * [Shai-Hulud 供应链攻击造成850万美元密币被盗](https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247524778&idx=1&sn=44f81ca2ce7a803950a29954e1392b4a) * [2025年全球十大网络攻击事件盘点](https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247515420&idx=1&sn=6e5a92378fa0a62727b2d88e03adb7a6) * [美国政府以“威胁国家安全”为由发布行政令，强制“与中国有关联公司”剥离涉美芯片资产](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651622388&idx=2&sn=d10a11c4ffcc50fb84308827434cb5ff) +* [信息窃取者使攻击者能够劫持合法的商业基础设施进行恶意软件托管](https://mp.weixin.qq.com/s?__biz=MzI2MDg3MTM3Nw==&mid=2247485103&idx=1&sn=3ac903cac3e31e47ccfdaa2439082201) +* [新型谷歌主题钓鱼攻击席卷全球3000多家机构](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651333596&idx=3&sn=d21454158c2802cceaea87ef346c5904) ### 🛠️ 安全工具 @@ -268,6 +276,7 @@ * [人工智能管理能力成熟度模型及评估方法；人工智能大模型知识库建设通用要求](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655296176&idx=1&sn=1ccfd6c3b39dc67f43dd245762ab1e85) * [专家解读 | 申卫星：加强网络空间法治建设 依法更好保障网络安全](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664256889&idx=2&sn=32a8bc764c231d7caf864586c478a3f5) * [通知 | 《网络安全标准实践指南——工业企业数据安全能力成熟度模型（征求意见稿）》公开征求意见（附下载）](https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664256889&idx=3&sn=c485efd7cdb6e21a2652514494215187) +* [全国网安标委发布《网络安全标准实践指南——工业企业数据安全能力成熟度模型（征求意见稿）》](https://mp.weixin.qq.com/s?__biz=MzUzODYyMDIzNw==&mid=2247523480&idx=2&sn=386e9c5f5680c860c4edaf37898481a3) ### 🍉 吃瓜新闻 @@ -307,6 +316,7 @@ * [亚信安全荣登2025年度信创领军企业排行榜，多维发力构建产业生态](https://mp.weixin.qq.com/s?__biz=MjM5NjY2MTIzMw==&mid=2650626887&idx=1&sn=b7a26af471f56510b90c2296f986f301) * [一等奖！渊亭科技在全国大数据与计算智能挑战赛斩获佳绩](https://mp.weixin.qq.com/s?__biz=MzIzNjE1ODE2OA==&mid=2660193743&idx=1&sn=f693c3e20a8bee595cc85263016b7c06) * [对海打击手段拓展：乌军首次使用“水下海婴”无人潜航器打击俄潜艇事件浅析](https://mp.weixin.qq.com/s?__biz=MzI1OTExNDY1NQ==&mid=2651622388&idx=1&sn=156c2afbce31fdf665cac2a01314a469) +* [2025年末Linux服务器入侵事件应急](https://mp.weixin.qq.com/s?__biz=Mzg5NTk4NDk3NA==&mid=2247484094&idx=1&sn=00929a0fa10c9bc7e6ff3cc0f358218d) ### 📌 其他 @@ -481,6 +491,16 @@ * [MangoBleed](https://mp.weixin.qq.com/s?__biz=MzkyMDcyODYwNw==&mid=2247488144&idx=1&sn=67a4a6ce729bff16854e88ef0f9166af) * [补充一些「绝对决心」行动的其他信息](https://mp.weixin.qq.com/s?__biz=MzkzNDIzNDUxOQ==&mid=2247505160&idx=1&sn=f7fa324abe221185ad3aaece8426281a) * [凌日招新（校内） | 攻防不是传说，这里是起点](https://mp.weixin.qq.com/s?__biz=MzkxNjcyMTc0NQ==&mid=2247484968&idx=1&sn=1a3a5cdfc2ae022818f6b718d8c7ea3d) +* [做等级保护的五大驱动力](https://mp.weixin.qq.com/s?__biz=MzU5MTIxNzg0Ng==&mid=2247488435&idx=1&sn=35864e7dbaeb26cb0851e44d35a5933a) +* [每日课程更新](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247509059&idx=1&sn=3290612738122575edfe7b558d1961f5) +* [字节员工自曝月薪70K，是什么状态？](https://mp.weixin.qq.com/s?__biz=Mzg2NDYwMDA1NA==&mid=2247547646&idx=1&sn=683cf802a56a0a01e49fbbaf01fdc56f) +* [湖北拟设立“网络空间安全学院”](https://mp.weixin.qq.com/s?__biz=Mzk0MDc0MDE2Mw==&mid=2247483791&idx=1&sn=c36ce16908bef5fa0cdb13c0bfc42288) +* [告警](https://mp.weixin.qq.com/s?__biz=MzkyNzIxMjM3Mg==&mid=2247491934&idx=1&sn=3f86eb3d1038b17fcadab83bd4397314) +* [开源课的更新进度同步](https://mp.weixin.qq.com/s?__biz=MzkxOTMzNDkwOA==&mid=2247484345&idx=1&sn=c1e1e41a113de9c10117202b8eaa2a2c) +* [美国对委内瑞拉的军事行动引发“新一代网络战”猜测](https://mp.weixin.qq.com/s?__biz=MjM5NjA0NjgyMA==&mid=2651333596&idx=1&sn=a5f1d8decaf400a24f3b9e74a3a357e1) +* [安全锐评如今的信息安全行业该反省了](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247487261&idx=1&sn=8429bc72707716a0310dfdee36ea4c43) +* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（197）8.5.8 处理个人身份信息（PII）的分包商的变更](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247487261&idx=2&sn=14aa716cbc4917ee63ff413d1c1458a5) +* [前14篇免费ISO/IEC 27701: 2019 标准详解与实施（196）8.5.7 处理个人身份信息（PII）的分包商的雇用](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247487261&idx=3&sn=153da5d4d729b191773bfb41b47bfcac) ## 安全分析