This commit is contained in:
ubuntu-master committed 2026-01-05 15:00:03 +08:00
1 parent 90320a4511
commit 98d2767744
1 file changed
+38 -1
+38 -1
View File
@@ -3,7 +3,7 @@
> 本文由AI自动生成,基于对安全相关仓库、CVE和最新安全研究成果的自动化分析。
>
> 更新时间:2026-01-05 11:05:25
> 更新时间:2026-01-05 13:25:51
<!-- more -->
@@ -42,6 +42,10 @@
* [漏洞预警 | 天锐绿盾审批系统fastjson反序列化漏洞](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247495430&idx=3&sn=28c921a48e677dc0b20b989aa3cd7c51)
* [致远oa-xrdController.do后台-文件复制漏洞分析](https://mp.weixin.qq.com/s?__biz=MzkyMzI3MTI5Mg==&mid=2247485632&idx=1&sn=011991f68c20e6ea31e9793f290e9e9e)
* [交通运输部印发《关于加快交通运输公共数据资源开发利用的实施意见》](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247500167&idx=1&sn=66989d68bcad8c8d60a4d1387cc1b423)
* [亿赛通综合漏洞利用工具](https://mp.weixin.qq.com/s?__biz=MzUzNDczNjQ2OQ==&mid=2247486392&idx=1&sn=0d903b2cfb70757650324b9c370030e6)
* [OSS存储桶遍历漏洞利用脚本](https://mp.weixin.qq.com/s?__biz=MzUzNDczNjQ2OQ==&mid=2247486392&idx=2&sn=a974b256e9c53f25514d877932b0a313)
* [已复现n8n Pyodide 命令执行漏洞CVE-2025-68668安全风险通告](https://mp.weixin.qq.com/s?__biz=MzU5NDgxODU1MQ==&mid=2247504424&idx=1&sn=d3c8145bfaaa63da85cbf396ba122a0c)
* [首发POCn8n Python代码节点沙箱绕过导致系统命令执行 CVE-2025-68668](https://mp.weixin.qq.com/s?__biz=MzI1NTE2NzQ3NQ==&mid=2247487329&idx=1&sn=fd80dc4168c16410d469b74013bd4df0)
### 🔬 安全研究
@@ -59,6 +63,7 @@
* [技术分享密码甩到我脸上奇葩案例再现](https://mp.weixin.qq.com/s?__biz=MzkzODY2ODA0OA==&mid=2247486098&idx=1&sn=cf705325464eeb927cd5c78f5ac60bbb)
* [CISCN 2025 Reverse - wasm-login 深度技术解析](https://mp.weixin.qq.com/s?__biz=MzYzNzA5MzQ3Nw==&mid=2247486633&idx=1&sn=ccebd103f8ad090e8cb79cfef94dd153)
* [验证成功!翼航仿真实训平台完美支持SR-MPLS L3VPN等前沿技术,网络学习利器](https://mp.weixin.qq.com/s?__biz=MzI4NjAzMTk3MA==&mid=2458863151&idx=1&sn=1ccbf3bd4f684ab5ed25b3ee3b6c3fed)
* [上新知远桌面推演TTX设计方法·2025](https://mp.weixin.qq.com/s?__biz=MzA3NDMxOTQwNw==&mid=2650079342&idx=2&sn=adc5980a340ba9d029379d44bed701fc)
### 🎯 威胁情报
@@ -78,6 +83,10 @@
* [威胁猎人9周年|以情报+AI,助力企业夯实业务安全底座](https://mp.weixin.qq.com/s?__biz=MzI3NDY3NDUxNg==&mid=2247502058&idx=1&sn=9a12010d84b99de2123277aebc7b6adb)
* [台信号情报机构迎新负责人:赵建国中将获任“国防部”电展室主任](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247518344&idx=2&sn=57d7f27ad0b99e8c84414a6a16b360d6)
* [情报实战抓捕马杜罗美军动用了哪些军机?](https://mp.weixin.qq.com/s?__biz=MzI2MTE0NTE3Mw==&mid=2651153571&idx=1&sn=1c6f540289fea9761c7a580e23c0faba)
* [上新美国全海军手册·第二卷 组织结构/第三册 岸上机构组织结构参考手册•2025](https://mp.weixin.qq.com/s?__biz=MzA3NDMxOTQwNw==&mid=2650079342&idx=3&sn=cdd5ea457fff8f592ca224736164be2a)
* [马杜罗事件全景分析(含详细过程、具体情报手段、法律战、信息战、认知战、委情报失败因素、地缘博弈、后续情景推演等专业评估)](https://mp.weixin.qq.com/s?__biz=MzkwNzM0NzA5MA==&mid=2247513478&idx=1&sn=de610eba2126857f22e366fa1506245d)
* [委内瑞拉网络断连背后:美军或首次公开使用网络战能力;工信部:关于防范SleepyDck恶意软件的风险提示 | 牛览](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651139954&idx=2&sn=66cad2e9fb60c4d4b151d324998f3f01)
* [乌克兰议会遭俄罗斯APT组织UAC-0184精密网络钓鱼,数万军人档案面临泄露风险!](https://mp.weixin.qq.com/s?__biz=Mzg3OTYxODQxNg==&mid=2247487672&idx=1&sn=92c295733ebd205f0619759b8ede3a93)
### 🛠️ 安全工具
@@ -88,12 +97,18 @@
* [灵境 DVGA靶场 测试指南 | GraphQL安全测试入门到精通](https://mp.weixin.qq.com/s?__biz=MzkzOTY0NTMxNg==&mid=2247484772&idx=1&sn=3d474d978cd2a5c2538ebbb197d33f9b)
* [工具 | WindowsVulnMap](https://mp.weixin.qq.com/s?__biz=MzkwMTQ0NDA1NQ==&mid=2247495430&idx=4&sn=40e94a97a249e784e405821b09dac679)
* [免费分享 | AD域渗透工具集](https://mp.weixin.qq.com/s?__biz=MzIzODMyMzQxNQ==&mid=2247485987&idx=1&sn=8508b3c2a9d53ef246496a6a4ac9e5fc)
* [读懂军标、简易查询、轻松制作——知远推出外军军队标号应用工具组合](https://mp.weixin.qq.com/s?__biz=MzA3NDMxOTQwNw==&mid=2650079342&idx=6&sn=0af3641ad1270ece6d259a68cca63406)
* [钓鱼工具分享:I-SEE-YOU获取受害者地理位置,实现物理”开盒“](https://mp.weixin.qq.com/s?__biz=MzYzNTExNDYwMg==&mid=2247485643&idx=1&sn=2b298e43ac23c9b7ded4c9cddd5c1d0b)
* [高颜值、跨平台的网络流量监控与威胁检测工具](https://mp.weixin.qq.com/s?__biz=MzkwOTg4NDk5NQ==&mid=2247485301&idx=1&sn=2824a6e0a3ccb57d84423d7e82d3065b)
### 📚 最佳实践
* [行业资讯:奇安信网神中标某省财政厅云资源网络安全防护项目](https://mp.weixin.qq.com/s?__biz=MzUzNjkxODE5MA==&mid=2247500006&idx=3&sn=22da3196b27f96bdba5f7f63ecf46559)
* [应急响应+人员培训|安全运维的“最后一道防线”](https://mp.weixin.qq.com/s?__biz=MzkzMjYzMjU3OA==&mid=2247486513&idx=1&sn=b8d85df0627b2f98cc96ff47af387dd9)
* [2步排出你的紫微命盘!小白也能秒懂的入门指南](https://mp.weixin.qq.com/s?__biz=MzAxODg2MDU0MA==&mid=2247484232&idx=2&sn=0369b920415e1c7ad4b882a15804370d)
* [动态 | 全国网安标委对《网络安全标准实践指南——工业企业数据安全能力成熟度模型(征求意见稿)》公开征求意见](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664999717&idx=2&sn=f79e8bf478ff8056873f0bf11ed82c9d)
* [信息系统商用密码应用成本测算指南](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655296230&idx=2&sn=eba7d9649b8d382bf9df1631de24d395)
* [Windows AlwaysInstallElevated配置错误导致的提权](https://mp.weixin.qq.com/s?__biz=Mzk2NDI0MjUyNQ==&mid=2247485913&idx=1&sn=f57973006c3d883fb120feb38a260f68)
### 🍉 吃瓜新闻
@@ -109,6 +124,16 @@
* [黑客声称入侵东京FM广播公司](https://mp.weixin.qq.com/s?__biz=MzkxNTI2NTQxOA==&mid=2247500167&idx=2&sn=4f09a46ba67c7009483ee11db4e3b2cc)
* [别再白嫖 AI 了!企业算力中心搭建,看这篇就够](https://mp.weixin.qq.com/s?__biz=MzAxMDM2OTg4NA==&mid=2247484900&idx=1&sn=3e8d3c5e19899c7255f9c4947a3ecc81)
* [美海军“阿利·伯克”级驱逐舰鱼雷系统图纸疑似泄露](https://mp.weixin.qq.com/s?__biz=MzkyMjQ5ODk5OA==&mid=2247518344&idx=3&sn=f40ee49445b63bbcdf17010731276d6c)
* [安全锐评如今的企业信息安全部门是不受监督的](https://mp.weixin.qq.com/s?__biz=MzA5OTEyNzc1Nw==&mid=2247487267&idx=1&sn=7d67a4a5c1538e8b81f4082b958bb153)
* [上新蓝军战术态势数据系统-日本自卫队后勤力量](https://mp.weixin.qq.com/s?__biz=MzA3NDMxOTQwNw==&mid=2650079342&idx=4&sn=20af56ecf7ef2f25ac3dc65f0d7f5754)
* [暗网泄露:AT&T完整数据库](https://mp.weixin.qq.com/s?__biz=MzkwNjQxOTk1Mg==&mid=2247486300&idx=1&sn=3b422a9c3f51f74c6e81fd53c5e214db)
* [2025 年国外金融证券领域十大安全事件回顾](https://mp.weixin.qq.com/s?__biz=MjM5Njc3NjM4MA==&mid=2651139954&idx=1&sn=ebf97e6038c6f564f7e895bdfff1b2e1)
* [使用Python进行取证调查:了解元数据、浏览器取证、隐写术等内容](https://mp.weixin.qq.com/s?__biz=MjM5OTk4MDE2MA==&mid=2655296230&idx=1&sn=e284d4874f42d55cc03823d9c6dc6deb)
* [1.8MB 的一个失误:通过 Liferay API 泄露数千名政府用户信息](https://mp.weixin.qq.com/s?__biz=MzkwOTE5MDY5NA==&mid=2247509068&idx=1&sn=1890da5fb72f5bc6f4c0912940e570cc)
* [资讯更新 |《电子数据取证与网络犯罪调查专刊》(第八辑)来了!](https://mp.weixin.qq.com/s?__biz=Mzg4MzEwMDAyNw==&mid=2247485513&idx=1&sn=e80cdeaa12b726f10157fdadbd94e3f1)
* [年度回顾|美创数据安全的2025](https://mp.weixin.qq.com/s?__biz=MzA3NDE0NDUyNA==&mid=2650819888&idx=1&sn=77445a5413a0c6994a544a47c67c7499)
* [2026数据安全新机遇,CCRC双证赋能你的职业未来!](https://mp.weixin.qq.com/s?__biz=MzkwNDI0MjkzOA==&mid=2247486548&idx=1&sn=f7b3af06a76487ee5a5e768a8c6e5e7e)
* [2025年度物联网行业十大安全事件深度盘点](https://mp.weixin.qq.com/s?__biz=MjM5MjEyMTcyMQ==&mid=2651038208&idx=1&sn=3d87f031f93dc64be8c16a11174f9a85)
### 📌 其他
@@ -201,6 +226,18 @@
* [CISO必读:安全投资ROI最大化的五维决策模型](https://mp.weixin.qq.com/s?__biz=Mzg4NDc0Njk1MQ==&mid=2247488062&idx=1&sn=44f818b6d3f4416d1a633015790b6227)
* [很全面的监控平台-Grafana](https://mp.weixin.qq.com/s?__biz=MzI2NDI0MjA1MQ==&mid=2247485296&idx=1&sn=f929c2d87f31337f228c9105a4efd184)
* [实验室团队博士生朱胜超入选2025年中国科协青年科技人才培育工程博士生专项计划](https://mp.weixin.qq.com/s?__biz=MzI1MTQwMjYwNA==&mid=2247503156&idx=1&sn=2a22129d9d1f30488d01ee9ca2ce7fe0)
* [上新美军单位标号实例手册·2025](https://mp.weixin.qq.com/s?__biz=MzA3NDMxOTQwNw==&mid=2650079342&idx=5&sn=73bc0accc00de5e80161fd3e86aecf05)
* [热点观察 | 中关村软联刘玉书:告别 “绝对正确” 幻想!金融大模型可信性要靠体系化护航](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664999717&idx=1&sn=18cdbea5beaf03465a8297a193fd34e7)
* [群贤毕至 | 上海大学2026年博士后人才招聘](https://mp.weixin.qq.com/s?__biz=MzA3NzgzNDM0OQ==&mid=2664999717&idx=3&sn=63213426e8c17f1c778dba2b1a0e2db1)
* [马杜罗被捕之夜,委内瑞拉疑遭网络战?](https://mp.weixin.qq.com/s?__biz=Mzk2ODExMjEyNA==&mid=2247486996&idx=1&sn=cad9fbe0aabc64f0e254231767f8c22c)
* [全国首所网络安全大学落户武汉,\"中国网谷\"迎来人才引擎](https://mp.weixin.qq.com/s?__biz=MzU2NzMwNTgxNQ==&mid=2247492163&idx=1&sn=e91ae91c1221f89e62abcc2638f1bbf9)
* [突破后缀限制实现任意文件上传](https://mp.weixin.qq.com/s?__biz=MzU5OTMxNjkxMA==&mid=2247489829&idx=1&sn=023fa5cb3fbd045324bfcbeea336ab53)
* [2026年网络安全进入 “强监管 + 高智能” 时期](https://mp.weixin.qq.com/s?__biz=MzkzNjkxOTEzNw==&mid=2247485331&idx=1&sn=19af6e7db7cd9dbcc5abb1c8bd680d39)
* [谨慎下载Notepad++的风险提示](https://mp.weixin.qq.com/s?__biz=Mzk0NTY5Nzc1OA==&mid=2247484341&idx=1&sn=4324245a8ba6ea98f171f2f981ccdd66)
* [精准识别和治理“拟人化互动服务”:一个初步方案](https://mp.weixin.qq.com/s?__biz=MzIxODM0NDU4MQ==&mid=2247508052&idx=1&sn=d8acfedc3b0e657c7a3c5598a7624183)
* [《2025-2026全球网络安全:智能体博弈与合规新纪元》:合规与战略篇](https://mp.weixin.qq.com/s?__biz=Mzk2NDgwNjA2NA==&mid=2247485984&idx=1&sn=61203895e853ce5cfeb377cf2981b1e2)
* [Kali在OSCP认证中的地位](https://mp.weixin.qq.com/s?__biz=MzIzODMyMzQxNQ==&mid=2247485997&idx=1&sn=6548c76649b2940b5d956bf8b0f91c9b)
* [中国A股炒股票常用相关网站合集](https://mp.weixin.qq.com/s?__biz=MzIxODQzOTA5Mg==&mid=2247487234&idx=1&sn=283a929cad76fcddb420f77071e446fe)
## 安全分析