[每日信息流] 2026-03-15 #1178
Description
每日安全资讯（2026-03-15）
- SecWiki News
- CXSECURITY Database RSS Feed - CXSecurity.com
- Doonsec's feed
- 如何调查美国全球军事基地布局的方法
- 华为员工爆料：17级以下，加班基本都是在熬工时等夜宵，17级以上则是开会讨论方案。其实一般都不忙，但是没办法，都需要卷，也不能早走。
- 美国参议院3月11日听证会所谓指控“我如何控制美国药品供应链”
- vulnstack1靶机练习
- 哑终端/打印机真实性审计工具
- 注册表被“记事本”劫持？镜像劫持 + Winlogon 持久化
- CVE推送服务：零成本实现漏洞情报自动化监控
- AlmaLinux9.7(EL9)系统下一键脚本安装GrayLog7.0.5最新版本
- RSAC 2026创新沙盒 | Crash Override：从被动扫描走向主动溯源，重塑软件供应链安全底座
- 工信部：使用“龙虾”“六要六不要”！
- “龙虾”卸载指南，来了！
- 攻防技战术动态一周更新 - 20260309
- 调研有礼 | 填在线问卷，领AI安全干货资料
- 【免杀攻防】基于powershell的字符串免杀
- 跟着红队笔记打靶:holynix
- 3.17上海炸场！AI龙虾大会来了：全民养虾时代，解锁人机共生新玩法
- Everything：1秒找到你电脑里的任何文件
- NED的“支票本”与美伊战争的“第二战线”：起底华盛顿豢养的伪爱国者
- 代码评审重塑代码质量
- 【大洞速修】http协议、chrome浏览器等组件严重漏洞披露
- JsRouteScan：渗透测试中的路由发现利器
- 11人剩2人，马斯克xAI内乱：AI创业公司的组织困境
- 大学时候做的收音机📻
- 开源！手搓AI 视觉大模型飞艇，ESP双核主控、1080P 高清图传、支持声控飞行、保持跟随、巡航拍摄、智能导航
- Tuoni：一个功能全面的跨平台红队框架
- 【java安全】CC1链分析
- 招行发布大模型训练新框架
- 预算166万，科大讯飞35万中！国家开发银行企业级智能技术应用平台建设项目（包二：智能写作产品）
- 【安全圈】两会网络安全最强音：2026年政府工作报告重点解读
- 【安全圈】紧急预警！Chrome再曝两个高危漏洞已被在野利用
- 【安全圈】3月漏洞风暴：思科48个洞、微软83个CVE，这个月不太平
- 刚考完2026省考才懂：大厂人裸辞考公，是最蠢的选择
- 看见一篇支付宝大厂存在严重漏洞？纯纯搞笑罢了
- Frida17.8引入的大招：基于eBPF的系统调用跟踪模块技术原理解析
- 苹果发布iOS 15.8.7紧急更新以抵御"Coruna"漏洞利用工具包
- 谷歌紧急发布Chrome浏览器安全更新，修复两个高危零日漏洞
- 别以为你的钉钉聊天记录是安全的。
- OpenClaw在警务当中的应用 打造你的警虾！（附详细搭建流程）
- OpenClaw 中文增强版 openclawWeComzh 发布：适配 Qwen/DeepSeek、多智能体并行、高危操作拦截
- 3·15网络消费安全指南请查收！
- Metasploit Pro 5.0.0强化红队攻击能力，直击AD CS漏洞
- 苹果紧急发布iOS 15.8.7更新以防御“Coruna”漏洞利用工具包
- OpenClaw安全公告激增暴露GitHub与CVE体系鸿沟；OpenAI推出Codex Security | FreeBuf周报
- 汽车网络安全基础知识：UDS刷写详细流程，威胁及防御
- 威胁分析风险评估（TARA)影响和攻击可行性评估参考
- HGAME 2026复现
- 招募课程讲师（兼职）！名利双收
- 天元实验室岗位招聘
- 我去庙里求
- 工作组和域
- 在看 | 周报：工信部通报24款侵害用户权益的APP及SDK；深圳程序员因OpenClaw疏漏，3天损失1.2万元
- 在看 | 厂商：本周热门网络安全产业动态
- 特朗普政府两版《国家安全战略》的对比研究：延续、流变与演进
- 涉及违规收集个人信息、窗口乱跳转……这24款APP及SDK被通报！
- 锚定“十五五” 共擘新未来——《未来产业创新与探索》重点选题方向
- 山东大学人工智能学院成果获国际机器学习顶级会议ICLR录用
- 一个综合的网络安全学习系统
- HW| 网络攻防演练手册
- 软件系统安全赛-pwn题
- 论文研读与思考|WhiteFox: 由大型语言模型赋能的白盒编译器模糊测试
- 论文研读与思考|大语言模型强化学习中的奖励引导式提示进化
- 论文研读与思考 | BLB：利用混合CKKS和MPC重塑私有Transformer推理
- 网安面试题目（hvv面试&&渗透安服面试）
- 给AI实习生一个安全的成长环境【李宏毅】
- Windows辅助功能权限提升漏洞CVE-2026-24291分析
- 企业数智化资源共享沙龙（第xa01 期）
- 315重拳整治：暴力催收无处遁形，债务人终于等来“清净天”
- 分享图片
- EnGenius EnShare usbinteract.cgi 命令执行漏洞(CVE-2025-34035)
- AI 时代的协议之战：MCP 会成为企业的“安全噩梦”吗？
- Cobalt Strike 用户自定义 C2 开启出口通信新篇章
- 0 Day警报：Android 高通 MSM 内核——自 2025 年 12 月起存在利用漏洞
- Meta模型延期背后：大厂AI竞赛进入消耗战阶段
- AI杀伤链在美军伊朗战场上深度介入
- 部分三星电脑上的 Windows 11 用户无法访问 C 盘
- IPTV免费看全球电视
- OpenClaw 全球曝光观察板
- 正宗老代码
- sci论文一直投不中？三甲医院医生私藏！一年连发5篇医学sci真的不难
- 渗透测试从业者：需求会更稳，但能力门槛会抬高(zf工作报告版)
- 网络安全工具大全，顶你自学半年
- 高盛：中国汽车海外新能源车机遇和可能带来的风险
- 微软确认 Windows 11 24H2/25H2 版本漏洞导致无法访问系统盘 C 盘
- 海外漏洞赏金入门指南：2026初级猎人成长路线图
- 今日（2026年3月14日）OpenClaw 最新安全动态总结
- 安全热点周报：n8n 严重安全漏洞已遭利用，仍有 24700 个实例处于暴露状态
- 奇安信集团2026年03月补丁库更新通告-第一次更新
- OpenClaw 封神！我写了个 Skill，让虾儿替我上班，效率提升 10 倍！
- 全新版本--Heavenly自动化生成白加黑2.0版本
- 终极指南:Android逆向反混淆的完整解决方案
- 【商密测评】密评工具箱避坑指南
- “十五五”规划纲要，全文发布！
- 政府工作报告，全文来了！
- 5家平台运营机构，被约谈！
- 枇杷熟了-全球网络安全日报2026-03-14
- AI安全大模型攻防实战营--招生中
- 负债逾期被骚扰到公司？教你一招从根源解决
- 端口扫描术：NMAP完全指南【Kali合集 EP01】
- Agent Security Skill Scanner-开源试用（openclaw等可用）
- LeakyLooker：一组允许利用Google Cloud数据的高危Looker Studio漏洞
- Metasploit Pro 5.0.0发布，新增强大模块并进行关键性增强
- 第86天-WEB攻防进阶：从隐私合规到拒绝服务，守护你的数字堡垒！
- SRC漏洞挖掘经验和技巧分享（二）
- 想入行渗透测试？先搞懂OSCP！2026最新考试规则+真实含金量，新手必看
- 春招、内推......315上网避坑指南，网警为你护航
- 工业网络安全周报-2026年第10期
- 第85天-从“盲猜”到“必中”：Fuzzing与并发漏洞的奇袭之道
- 俄乌网络战再升级！俄罗斯新 malware 双杀，乌克兰边境文件藏致命陷阱
- 系统优化 + 强力卸载 + Office 秒装，这个免费工具太香了
- 3·15投保 | 清朗金融网络 守护安心投资
- OpenClaw 保姆级部署与初始化配置指南
- 上新日｜AI 自动追踪移动物体，Nero Motion Tracker 视频工具上架！
- 行业资讯：拓尔思 两高级管理人员减持公司股份
- 行业资讯：格尔软件 董事会秘书 辞职
- 行业资讯：国华网安 发布公司股票可能被终止上市的第四次风险提示公告
- 行业资讯：山石网科 因公司内部工作调整刘向明辞去公司副总经理职务
- 安天AVL SDK反病毒引擎升级通告（20260314）
- 威胁通缉令 · 梅花K丨XLoader（新增）
- 【一周安全资讯0314】新国标计划下达！16 项网安标准为行业发展定规立矩；CNCERT：关于“独狼”团伙大规模传播恶意程序的风险提示
- 不许作辅助线下的情况下能用三角函数暴力求解吗？
- 靖安科技完成数千万元人民币 A+ 轮融资
- 杭州这家民营AI公司，提前53天预警美军打击伊朗
- 政企安全行业科普视频
- 【先进安服分享】OpenClaw安全防护指南
- 【服务端漏洞-访问控制缺失-第五章第二节】漏洞分析：文件上传功能中，那些“想当然”的设计是如何酿成大祸的
- 奇安信26届春招补录进行时-安全专场速来投递
- 【转载】fastjson1.2.80 in Springtboot链学习记录
- OpenClaw运行机制与安全威胁研究
- 300页PPT “十五五”规划纲要解读
- 每周漏洞情报速览｜2026.03.07–03.13
- 国产开源 BI 工具 DataEase 曝高危 SQL 注入漏洞，无需登录即可拖库 CVE-2026-32137
- 从识别到响应：基于FortiGate/FortiEDR/FortiSIEM的OpenClaw一体化防护方案
- HiClaw 团队一周实战：从踩坑到上岸的 AI Agent 成长日记
- 虾聊 ——Openclaw的安全设置经验分享
- 多智能体系统零信任授权：AI智能体呼唤下一代安全范式
- 360training数据泄露事件：24,594名客户信息遭曝光，在线教育平台安全再引关注
- 哥斯拉反射自定义 AES 通信插件加密器，基于Data-Flow Break与动态回调伪装的webshell生成器
- OpenClaw：人工智能代理安全危机正在上演
- 【应急响应】记一次某超算中心的挖矿事件
- 技术人成长标杆！快手郭亮：八年熬成研发总舵主，靠“熬”赢了
- 起诉平台维权？掌握这两点证据链关键，让胜诉更有底气
- 国家网络安全通报中心通报OpenClaw风险
- AI的“听话”可能会要了你的命：一次VS Code扩展的入侵实验
- “银狐”盯上“小龙虾” | 针对 OpenClaw 热点流量的工业化钓鱼活动
- 人工智能正快速扩展--您的网络安全是否跟得上？
- 注意，这个方法密码也能被找回。
- 一个人搭14个AI龙虾员工，两周烧了2000块后我明白了什么
- 漏洞复现 | 用友NC OAUserAuthenticationServlet 反序列化代码执行RCE漏洞
- 最后20人，SRC课程培训一群即将满500人！还可以补票上车！
- 楼宇控制系统现高危漏洞，攻击者可无需密码获取设备最高权限CVE-2026-28252
- 当白名单绕过沦为全网攻击的钥匙，傲慢的终点是法庭与溯源调查
- 【龙虾报告】伊朗导弹型号详细分析报告
- 【培训】开源情报分析师实战能力培训班-4月成都开班
- 网工运维掌握OpenClaw这7大必备技能，自动化运维效率直接起飞
- 思科交换机端口安全+802.1X企业级部署全攻略
- 华夏银行信息科技人力资源池增加人工智能领域项目，涉算法与应用开发
- 河南华祺787万最低价第一！河南农商银行AI算力池建设项目（标段二：华为昇腾及鲲鹏算力设备采购）
- 从零到一：如何利用OneListForAll定制专属渗透测试字典
- 春回大地，植绿护网，共筑清朗数字森林
- 网警：网络空间安全的“守夜人”
- 防务简报 | 美国海军重启电磁炮测试
- OpenClaw+思源笔记=自动撰写渗透报告的牛马
- 西安市网信办通报一批涉网络安全、数据安全典型案例
- AI资讯日报 | 2026-03-14
- 伊朗战争3月13日战报：霍尔木兹海峡航运的压力未减弱，而美国及其盟友继续围绕伊朗加强军事部署
- 美以“史诗狂怒”行动中无人机体系对抗全景复盘与现代化消耗战启示研究
- 《国防译粹——从理解到领导（2026年美军文集）》
- 《陆军旅（团）级修理厂运行效率评估模型及改进对策研究》
- 《基于 AHP 层次分析法的陆军维修能力提升关键因素探析——以核心组件为例》
- 《运用 SWOT 分析法探讨陆军野战维修保障能力发展策略》
- 预备役作战航空兵在反无人机任务中的潜力
- 两度遭袭，核志未泯：武力打击伊朗核计划的局限性
- 网络化战争：来自乌克兰地面机器人的经验教训
- CyberStrikeAI 新增 WebShell 助手功能说明
- 两周挖出 22 个 Firefox 漏洞：Anthropic 把 AI 推进了浏览器安全实战
- 记一次攻防演练实战直达内网
- 速进！大量安全项目等你来
- 火爆全网的小龙虾！OpenClaw保姆级安装教程，一步到位
- 中国民航大学：基于PF-AHP-TOPSIS的机载网络安全模糊风险评估方法
- 航电系统信息安全防护工程培训课程2026
- 航电研制信息系统中PKI身份认证体系的构建
- 当你打开一个陌生网页，你的代码库密钥可能已经被偷走了CVE-2026-28792
- 官方警示OpenClaw风险、攻击致医疗设备巨头业务瘫痪|一周特辑
- xingrin：自动化资产发现与漏洞扫描工具
- 当多租户隔离彻底崩溃时（When Multi-Tenant Isolation Completely Falls Apart）
- edr绕过工具 SysWhispers4 源码分析系列(八)
- edr绕过工具 SysWhispers4 源码分析系列(九)
- edr绕过工具 SysWhispers4 源码分析系列(十)
- 那个做出Manus的90后，把公司卖给Meta后，回不来了
- 暗网泄露：CFGI Management专业财务和会计咨询公司80万信息
- 迪拜石油遭网络攻击 413GB敏感数据外泄，威胁精确打击管道设施
- 俄罗斯以间谍活动为由限制Telegram：数字主权行动掩盖了其控制目标
- 网安早报【20260314】063期
- 暗网快讯【20260314】063期
- 网安原创文章推荐【2026/3/13】
- 告别OSPF！EVE-NG专业版+BGP Unnumbered打通Underlay的完整实战
- Palantir的战争AI：藏在美军Maven系统里的Claude大模型
- 浙江绍兴网安破获全国首例涉赌APP“演示网站”：斩断黑灰产业链
- Recent Commits to cve:main
- Private Feed for M09Ic
- memN0ps made this repository public
- WAY29 starred cauyxy/BazaarPlusPlus
- zeroclaw-labs released v0.3.0-beta.200 at zeroclaw-labs/zeroclaw
- zeroclaw-labs released v0.2.1-beta.187 at zeroclaw-labs/zeroclaw
- bolucat released 202603141949 at bolucat/Archive
- zeroclaw-labs released v0.2.1 at zeroclaw-labs/zeroclaw
- wh0amitz starred tailscale/libtailscale
- zeroclaw-labs released v0.2.0-beta.170 at zeroclaw-labs/zeroclaw
- zeroclaw-labs released v0.2.0-beta.163 at zeroclaw-labs/zeroclaw
- mgeeky starred hesreallyhim/awesome-claude-code
- zeroclaw-labs released v0.1.9-beta.157 at zeroclaw-labs/zeroclaw
- INotGreen starred docling-project/docling
- mgeeky starred eugene1g/agent-safehouse
- zeroclaw-labs released v0.1.9-beta.151 at zeroclaw-labs/zeroclaw
- Mr-xn starred lightpanda-io/browser
- PrefectHQ released 3.6.23.dev1 at PrefectHQ/prefect
- zema1 starred mengxi-ream/read-frog
- IC3-CR3AM starred karpathy/autoresearch
- zeroclaw-labs released v0.1.9-beta.150 at zeroclaw-labs/zeroclaw
- anthropics released v2.1.76 at anthropics/claude-code
- obaby 𝐢𝐧⃝ void
- Didier Stevens
- Reverse Engineering
- Cross-Platform GUI for APK Decompilation, Analysis, and Recompilation
- I rewrote my ELF loader in Rust and added new features!
- If you’re working with Akamai sensors and need to gen correctly, here’s a correctly VM-decompiled version for Akamai 3.0.
- Reverse Engineering Android 16 Memory Management: Solving the Knox-Induced 512B Sector Fragmentation Paradox
- 黑海洋Wiki | AI机器人硬件开发 | 网络安全攻防实战 | 区块链技术文档教程 - 免费资源平台
- 黑鸟
- 吾爱破解论坛
- [十八周年开放注册四小时共注册21114人，没有激活的同学请尽快激活啦，发帖前请认真阅读注册须知和总版规，防止违规封号注销。
刚加入的同学请经常登录并保持活跃（注意：签到不算活跃，只有发帖或回帖才算，这句话很重要），避免没活跃被清理，参与到论坛交流中来，对于给予帮助你的人加热心和论坛币，做一个热心受欢迎的人。
错过的同学可以“星标”公众号等待下次开放注册通知。](https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651143725&idx=1&sn=9d6bfa69b635d6e2013690685b9cc6f6)
- 青衣十三楼飞花堂
- 看雪学苑
- 奇安信 CERT
- 奇客Solidot–传递最新科技情报
- 腾讯安全威胁情报中心
- 丁爸 情报分析师的工具箱
- 软件安全与逆向分析
- 安全圈
- 中国信息安全
- 枇杷熟了
- 极客公园
- 安全行者老霍
- M01N Team
- Over Security - Cybersecurity news aggregator
- Lenny Zeltser
- bellingcat
- Schneier on Security
- The Hacker News
- Blackhat Library: Hacking techniques and research
- Security Affairs
- netsecstudents: Subreddit for students studying Network Security and its related subjects
- Your Open Hacker Community
- SANS Internet Storm Center, InfoCON: green
- Information Security
- Social Engineering
- do people approach strangers at nerd/cosplay parties?
- How can I stop acting like this in conversations?
- I went to Miami specifically to force myself to practice social skills and it exposed a lot about me
- Stop being everyone's emotional support
- Descobrir nome do dono deste numero
- I built a phishing detection simulator to study how well people resist social engineering in the GenAI era – 569 decisions so far
- What is a dark secret of an industry you’ve worked in that the general public would be horrified to know?
- Technical Information Security Content & Discussion