[每日信息流] 2026-02-28 #1162
Description
每日安全资讯（2026-02-28）
- SecWiki News
- 安全客-有思想的安全新媒体
- 瞻博网络PTX路由器曝高危漏洞 可被未授权攻击者获取root权限
- 网络犯罪分子利用假冒Avast网站窃取用户信用卡信息
- GitHub Copilot遭被动提示注入攻击 可实现代码仓库完全接管
- MoonPay推出Agents为AI系统提供钱包与链上现金流
- Python库ormar曝出高危SQL注入漏洞
- 未修补的ActiveMQ漏洞引发二次入侵与LockBit勒索攻击
- Claude Code推出远程控制功能 实现移动端全自主开发
- 思科SD-WAN曝出CVSS 10级零日漏洞 已遭UAT-8616组织利用
- Stripe考虑收购PayPal竞争对手估值飙升至1590亿美元
- 威胁分子利用AI工具在30分钟内获取域的完整控制权
- bunnie's blog
- Recent Commits to cve:main
- paper - Last paper
- 嘶吼 RoarTalk – 网络安全行业综合服务平台,4hou.com
- Google Online Security Blog
- ongoing by Tim Bray
- Doonsec's feed
- AI安全管理认证AAISM：AI安全时代，解锁管理人才进阶密码
- 运维入门Git，看这一篇就够了！
- 我用AI分析了100个安全场景，发现这个行业正在发生一场无声的物种分化
- Timeline Sec团队2025年度奖项盘点！
- 微软AI高危！Semantic Kernel 任意文件写入
- 写Frida脚本嘎嘎快的插件
- 原创—网络安全是吃的一碗什么饭
- 从信息收集到云服务器接管
- 火狐中文官网被黑？你的火狐浏览器或受影响
- 烽火狼烟丨暗网数据及攻击威胁情报分析周报（02/23-02/27）
- 网络安全信息与动态周报2026年第7期（2月9日-2月15日）
- iOS虚拟手机实现原理解析
- 新能源汽车数据库
- Claude Code Security 技术原理全拆解，传统安全扫描工具真扛不住了？
- 跟着OpenClaw学OpenClaw: 初识OpenClaw，你的AI助手基础设施
- 【AI安全】微软AI框架高危漏洞！Semantic Kernel 任意文件写入
- 从视频制作到电影视觉语言的深层解构：超越原始素材的意义构建与认知美学
- AI、人类与未来
- 国际船级社协会（IACS）统一要求 E26 和 E27：弥合法规与实施之间的差距 —— 从合规走向优势
- 智能船舶网络安全与系统防护专项培训课程 2026
- 海洋及近海行业网络安全实施指南 —— 美国船级社（ABS）网络安全第二卷
- 【吃瓜】白嫖运维公司的后果
- 免费开源！Mars3D 三维实景可视化平台，接单IoT数字孪生项目，帮老板赚了20万
- 耗资千万的安全加固，死于一行"弱智"代码：我如何用 23 秒接管一家跨国银行
- 连AI安全研究员都翻车，普通人凭什么觉得自己能驾驭AI？
- 五角大楼极限施压Anthropic，要求周六前解除所有AI安全限制
- 寄生云端：滥用Google Cloud服务的高级钓鱼新手段
- 免费赠送 | 企业办公安全意识培训科普素材（第十六期）
- Chainalysis：2025 勒索软件攻击激增但受害者不再买账，赎金支付率 28% 创新低
- 分享图片
- 平安银行基于iDeal平台研发AI做市报价机器人，90%以上询价由机器人覆盖
- AI快讯：DeepSeek发布新论文，千问AI眼镜将发布，华为发布AI代码智能体
- 易钧信息110万中！浦发银行基于大模型信息挖掘与动态聚类的商圈经营促交易项目
- 【安全圈】Python 热门 ORM 爆出 9.8 分致命漏洞，数据库或被完全读取
- 【安全圈】罗马尼亚黑客被引渡至美国，承认入侵俄勒冈州政府网络并实施身份盗窃
- 【安全圈】微软披露新型木马攻击：伪装游戏工具植入RAT，远程窃取数据
- 【安全圈】新型安卓RAT“Oblivion”曝光：$300即可买断，自动绕过权限与隐藏远程控制
- 自研C2如何嵌入AI助手？
- 安全通告丨网络安全漏洞通告（2026年2月）
- 《AI影响峰会宣言》签署：中美等91方达成哪些关键共识？
- CVE-2025-64155：rootFortinet FortiSIEM
- 666无所畏惧
- 论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了！
- 年薪百万的正确实现逻辑
- 红客必备资源大合集—第【5】弹 70款+
- 开源大模型风险治理机制的改革与创新
- 《未来产业创新与探索》创刊啦！征稿进行中
- 使用 Python 通过 Telnet 连接到 EVE-NG 中已启动的 Cisco CSR1000V 路由器节点
- 底层人为什么完不成原始资本积累？
- 校园软件强制收集学生敏感数据，学校等赔偿近1.2亿元
- 失控的AI身份核验：OpenAI、Persona与美政府的监控边界
- 趋势科技：注意这些严重的 Apex One 代码执行漏洞
- Juniper Networks PTX严重漏洞可导致路由器遭完全接管
- 赢麻了！360安全智能体春节战报速递
- 论项目及时缴费的重要性
- 告别漏报！Al + SSA 数据流分析精准捕获17处密码泄露
- 某次通用型漏洞挖掘思路分享
- Claude Code遭入侵，RCE漏洞可窃取组织API密钥
- 谷歌API密钥通过Gemini静默泄露隐私数据
- 2025年1%的安全漏洞被实际利用，却造成绝大多数网络攻击
- 网络犯罪组织SLH以每通电话500-1000美元招募女性进行语音钓鱼
- 伪装成AI助手，30款恶意Chrome扩展程序窃取账号凭证
- 每周蓝军技术推送（2026.2.7-2026.2.27）
- 2.155亿美元USDT规避冻结：8310条黑名单提案揭示行业合规潜在漏洞
- 小红书发布 SWE-Bench Mobile：当 AI Agent 面对亿级用户 App 代码库，最高通过率仅12%？
- 2026 复工安全保卫战 为企业数字化保驾护航
- 重磅打造 | 0day系列——Web框架漏洞挖掘
- 使用JADX-MCP高效反混淆
- 300美元买下你的手机控制权？这款新型安卓木马能在你眼皮底下“隐形操控”一切
- 武汉市经信局关于武汉市人工智能应用服务商、领军企业、根企业（第一批）认定结果的公示
- 武汉市科技创新局关于征集人工智能相关产品入驻武汉市OPC线上开放社区的通知
- 从合规到赋能：深度解析金融监管总局93号文的行业影响与落实路径
- 鸡肉龙头被黑后停产一周，多地鸡肉供应短缺
- 【0day】九佳易管理系统 picHY.ashx SQL 注入漏洞
- 【0day】青龙面板最新版v2.20.1 鉴权绕过致RCE漏洞
- 【0day】大蚂蚁 (BigAnt) 即时通讯系统 moveDept SQL注入漏洞
- 安天2025“威胁通缉令”出炉！这些病毒值得关注
- 市场监管总局印发《检验检测智慧监管能力提升攻坚行动方案》
- 深度丨基于多源数据融合的智能化双重预防监管平台设计与实现
- 物联网安全丨智能物联网（AIoT）安全技术与应用研究（2025版），附下载
- 如何快速入门TARA分析
- 当密码成为整车架构的一部分——纽创信安参加 AutoSec 十周年的技术思考
- AutoSec 10周年大咖确认 | 蔚来汽车全球网络安全负责人：构建车联万物的安全免疫系统—智驭风险、韧性前行
- 商务部：调整对加拿大反歧视措施
- ISC2发布《职业行为准则》，提升网络安全实践标准
- 权威报告发布：揭露美国技术霸权收割全球虚拟货币资产
- 3800 万客户受影响！欧洲 DIY 连锁品牌巨头发生数据泄露
- Cobalt Strike的各类反向上线操作
- 【免费领】杀手级渗透工具 BurpSuite 实战技术教程
- 2026年AI趋势全面预测，全球科技巨头与顶尖机构研判
- 前沿 | 开源软件安全风险评估与治理路径探析
- 关注 | 新一批重点防范境外恶意网址和恶意IP公布！
- 国际 | 英国《数据（使用与访问）法》的创新
- 评论 | 拧紧直播食品“安全阀”
- 新规与新威胁双重交织下，银行网络安全如何破局？速约揭晓！
- 模块化机房建设踩坑纪实
- 锚定网络强国战略目标推进“十五五”网信事业实现良好开局
- 美军信号情报跨域融合发展动态
- 北约举办首届“空间优势”会议，探讨地理空间情报在加强威慑和防御方面的作用
- 湖南新规：政务外网等保、密评、关基等安全
- 人工智能发展存在四个风险趋势
- 【天问】发现针对CI/CD的PyPI恶意包投毒攻击
- 搭建 AI 聊天伴侣：Llama 模型私有化教程
- 一文读懂 Agent Tools，拒绝复杂化、碎片化、黑盒化
- 认知战崛起：重塑未来战略竞争的核心战场
- 火绒小问答——「企业版」计划任务
- 【火绒安全周报】沃尔沃员工资料外泄/Reddit因儿童隐私违规处理被罚
- 诚邀渠道合作伙伴共启新征程
- 【干货】漏洞挖掘技巧+深层原理分析 前端鉴权绕过（一）
- 天津大学计算机科学与技术学院团队在量子计算和人工智能交叉领域取得新突破
- 我国学者首次实验实现高编码率量子纠错码
- 安全威胁情报周报（2026/02/21-2026/02/27）
- 记一次艰难的多级域内渗透过程
- 2026 安全岗必学！AI + 网络安全专家班，开工第一天，报名+2！
- 办公智盾小课堂｜别让聊天工具成为“泄密通道”
- 车联网密码应用安全体系探索
- 中标快讯：神州数码700.88万元中标国家卫星气象中心2026年度存储及网络安全设备维保项目
- 中标快讯：某职业院校数据中心及网络安全建设项目275万中，深信服是大赢家
- 中标快讯：某网络安全实习实训平台578万大单，深信服、启明是赢家
- 网络安全行业，依旧在面临“红海”困境！
- 网络安全行业，网络安全风险管理的本质是构建足够健壮的安全保障体系
- 网络安全行业，网络安全服务外包发展趋势浅析
- 网络安全行业，从业者如何面对“十年”困惑
- 安全简讯（2026.02.27）
- 【漏洞通告】Langflow CSV Agent 远程代码执行漏洞(CVE-2026-27966)
- 大模型安全深度学习指南：提示注入与越狱攻击专题(1)
- Guten Tag, Düsseldorf（你好，杜塞尔多夫）！飞天诚信闪耀EuroShop 2026
- FEITIAN HIGHLIGHTS @ EuroShop 2026
- 每日安全动态推送(26/2/27)
- 青龙面板存在鉴权绕过：可获取面板账户密码、执行任意命令
- 字符串分析器实战指南：从二进制文件中提取并分析字符串
- 事关“十五五”规划 中共中央政治局召开会议
- 《中国城市低空经济高质量发展指数（2026）》发布，各城市实力曝光
- Anthropic与五角大楼对峙的内幕及其对军事人工智能的影响
- ClaudeCode安装教程（小白版）
- CISO的焦虑与抉择：数据泄露阴影下，到底用不用AI？
- 新品发布 | 安恒正式推出中国版“Claude Code Security”
- 【数字政府优秀案例联播】贵阳市：数智赋能蓝天保卫 领跑治气实践新篇
- 【漏洞复现】高危预警！H3C 多款路由器目录遍历漏洞致敏感信息泄露（附 POC + 修复方案）
- 【商密测评】SM4-HCTR工作模式详解
- 某证书站审计 js 从普通用户直通管理员
- 信息安全漏洞周报【第062期】
- 重磅报告发布：美国发动网攻侵占全球虚拟资产
- DudeSuite 漏洞播报 全网漏洞早知道【202602279】
- 安全快报 | UAC-0050黑客组织针对欧洲金融机构发起鱼叉式钓鱼邮件攻击
- 2026年1月高危漏洞应急指南：7条措施+15类系统，安全人速查！
- 授权培训机构2026年3月CISP培训开班计划公告
- 19个AI集体打工：Perplexity Computer把'数字员工'玩明白了
- 网络安全高级工程师（安全运营方向）招聘
- 大年初八程序员猝死，公司仅给3万补贴
- Meta的'算力三角恋'：一边买英伟达，一边租谷歌，还要入股AMD
- 能信安：漏洞通告
- 情报周期图解
- 用codex改frida mcp的codex兼容
- 揭秘美军后勤补给活动管理
- 策马启新程，LLSRC多倍奖励邀您共启华章！
- 寒假余额不足，这份孩子的“网络安全急救包”请家长查收！
- 7zip第三方网站“投毒”事件流程
- 【安全研究】使用内核驱动程序来隐藏和终止进程
- EV Energy ev.energy 缺少关键功能的身份验证 (CVE-2026-27772)
- 遥感标讯 | 拉萨1050万无人机巡查、辽宁/伊犁千万级采购意向
- 2026 SRC漏洞挖掘全攻略｜从入门到变现，网安新手必看
- 千辛万苦装好 OpenClaw，然后不知道干啥？
- 还在手动敲Kali命令？一句话就可以让Kali自动完成渗透测试
- AI全面接管白领工作后，经济秩序为何走向崩盘
- AI时代中国网络安全产业的五年变局|| 从合规驱动到价值导向，AI重塑网安商业逻辑
- 多款谷歌应用商店心理健康App曝安全漏洞 超千万用户敏感医疗信息面临泄露风险
- 0day 麒麟操作系统 KysecScene D-Bus 服务本地提权漏洞分析 附poc
- 代发招聘｜广东|驻场安全运营
- 是谁解决了AI大模型的关键技术，让其具备了推理能力？
- 行业资讯：启明星辰 第二期员工持股计划存续期即将届满
- 行业资讯：境外攻击者滥用谷歌云邮件功能实施多阶段钓鱼攻击
- 网络安全行业，降薪、降福利和裁员常态下，鲜有人跳槽能薪资翻番
- 网络安全行业，寒冬之下为什么不建议大家主动辞职?
- 网络安全行业，大数据安全应知应会的100条术语
- 网络安全行业，其实是少数精英的行业？
- 金融机构数据安全能力体系建设与落地实践
- 专家观点｜人工智能会犯错吗？
- Private Feed for M09Ic
- bolucat released 202602271954 at bolucat/Archive
- PrefectHQ released 3.6.20 at PrefectHQ/prefect
- Rvn0xsy contributed to microclaw/microclaw
- airbus-seclab released v4.8.0 at airbus-seclab/soxy
- xpn forked xpn/Apollo from MythicAgents/Apollo
- github released v0.1.10 at github/spec-kit
- Rvn0xsy starred RightNow-AI/openfang
- kpcyrd starred rustfs/rustfs
- joaoviictorti starred microsoft/litebox
- liamg contributed to infracost/proto
- mgeeky starred wrongrior/ida-theme-52dark
- gh0stkey starred jailbreakdotparty/PancakeStore
- niudaii starred HKUDS/nanobot
- PeiQi0 starred GoPolymarket/polymarket-go-sdk
- PrefectHQ released 3.6.20.dev5 at PrefectHQ/prefect
- Rvn0xsy starred sanjay3290/ai-skills
- gh0stkey starred RightNow-AI/openfang
- Mr-xn forked Mr-xn/baihu-panel from engigu/baihu-panel
- PeiQi0 starred ivanzzeth/polymarket-go-gamma-client
- anthropics released v2.1.62 at anthropics/claude-code
- Sandfly Security Blog RSS Feed
- Horizon3.ai
- Inside Stormshield
- SentinelOne
- Malwarebytes
- 奇客Solidot–传递最新科技情报
- 安全分析与研究
- 腾讯玄武实验室
- 黑鸟
- 威努特安全网络
- 青衣十三楼飞花堂
- 代码卫士
- 梦之光芒的电子梦
- 安全内参
- 天御攻防实验室
- 暗影安全
- 奇安信威胁情报中心
- 信息安全国家工程研究中心
- 看雪学苑
- M01N Team
- 安全圈
- 软件安全与逆向分析
- 数世咨询
- 嘶吼专业版
- 安全牛
- 中国信息安全
- 火绒安全
- 极客公园
- 威胁猎人Threat Hunter
- 情报分析师
- 迪哥讲事
- 安全行者老霍
- 360数字安全
- 字节跳动技术团队
- ICT Security Magazine
- Over Security - Cybersecurity news aggregator
- Microsoft testing Windows 11 batch file security improvements
- Paradosso ransomware, pagamenti in calo ma attacchi ai massimi storici
- APT37 hackers use new malware to breach air-gapped networks
- Europol-led crackdown on The Com hackers leads to 30 arrests
- Samsung updates ACR privacy practices after Texas sues TV manufacturers
- Instagram to start alerting parents when children search for terms relating to self-harm
- EU lawmakers propose that youth under 16 be barred from social media without parental consent
- CISA warns that RESURGE malware can be dormant on Ivanti devices
- Sintesi riepilogativa delle campagne malevole nella settimana del 21 – 27 febbraio
- Third-Party Patching and the Business Footprint We All Share
- AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks - NDSS Symposium
- Ricordati di dimenticare
- Cyber attacchi, colpita un’azienda su tre: il rischio di eccessi burocratici, come semplificare
- Windows Defender ACL Blocking: A Silent Technique With Serious Impact
- The Cyber Express Weekly Roundup: Space Security, Malware & Regulatory Alerts
- Ukrainian man pleads guilty to running AI-powered fake ID site
- Apple Devices Become First Consumer Products Cleared for NATO Classified Data—But Questions Remain
- National Cyber Security Bill and NIS2: Senior Management’s Compliance Guide
- UK Tightens Government Cyber Security After Cutting Critical Vulnerabilities by 75%
- GDPR: governare i trattamenti di dati personali per generare fiducia
- Google API Keys: le chiavi pubbliche diventano credenziali sensibili
- India Strengthens Space Cyber Security with New CERT-In and SIA-India Framework
- OpenClaw Vulnerability Exposes How an Open-Source AI Agent Can Be Hijacked
- SANS Internet Storm Center, InfoCON: green
- Schneier on Security
- Securityinfo.it
- TorrentFreak
- Yak Project
- Security Affairs
- Aeternum botnet hides commands in Polygon smart contracts
- iPhone and iPad are the first consumer devices cleared for NATO ‘RESTRICTED’ classification
- Juniper issues emergency patch for critical PTX router RCE
- How AI Aids Incident Response: Why Humans Alone Cannot Do IR Efficiently
- 12 Million exposed .env files reveal widespread security failures
- ManoMano data breach impacted 38 Million customer accounts
- The Hacker News
- DoJ Seizes $61 Million in Tether Linked to Pig Butchering Crypto Scams
- 900+ Sangoma FreePBX Instances Compromised in Ongoing Web Shell Attacks
- Malicious Go Crypto Module Steals Passwords, Deploys Rekoobe Backdoor
- ScarCruft Uses Zoho WorkDrive and USB Malware to Breach Air-Gapped Networks
- Trojanized Gaming Tools Spread Java-Based RAT via Browser and Chat Platforms
- Meta Files Lawsuits Against Brazil, China, Vietnam Advertisers Over Celeb-Bait Scams
- NetSPI
- The Register - Security
- Double whammy: Steaelite RAT bundles data theft, ransomware in one evil tool
- Suspected Nork digital intruders caught breaking into US healthcare, education orgs
- Ransomware payments cratered in 2025, but attacks surged to record highs
- French DIY etailer ManoMano admits customer data stolen
- Cops back Dutch telco Odido after second wave of ShinyHunters leaks
- 白帽子章华鹏
- Deeplinks
- Security Weekly Podcast Network (Audio)
- 网安寻路人