SecWiki周刊（第476期)

2023/04/10-2023/04/16

安全资讯

[法规] 生成式人工智能服务管理办法（征求意见稿）
http://www.cac.gov.cn/2023-04/11/c_1682854275475410.htm

[法规] 公布一批危害国家安全典型案例
https://mp.weixin.qq.com/s/OjyITQumPYtSBQ41EpNFqg

安全技术

[取证分析] 关于对ISO/IEC 27002中威胁情报的思考
https://mp.weixin.qq.com/s/PhUNbAri9u8SMZDWPw2YTg

[取证分析] NSA入侵西北工业大学流程图梳理和分析（上篇）
https://mp.weixin.qq.com/s/Ba2NcOKGbpw9tj4ka6gaZA

[运维安全] 机器学习检测Cobalt Strike流量
https://mp.weixin.qq.com/s/BgTQ98yfLALrYkHbsh_Agw

[数据挖掘] 用AI开发逼真的社交傀儡帐户
https://mp.weixin.qq.com/s/uLhtDWn_o2n4sAGJVQOJXg

[漏洞分析] 2022软件工程领域顶会fuzz技术研究相关论文汇总
https://mp.weixin.qq.com/s/n7nrfoZcJXtMEKitkOL5rA

[Web安全] 跨越语言的艺术：Weblogic序列化漏洞与IIOP协议
https://mp.weixin.qq.com/s/VotuOtXW-IjD3kKg91UgsQ

[数据挖掘] 利用语义分析和代码审计实现数据治理左移
https://mp.weixin.qq.com/s/UWwN1iYdd3v-CpTnt8o1hQ

[恶意分析] 网络游戏黑灰产的反法规制探析
https://mp.weixin.qq.com/s/-7abZY7xc04NLZIFwyQzaw

[Web安全] Beacon内存特征修改绕过卡巴斯基
https://mp.weixin.qq.com/s/cnX-6dQmUd0OQMikR2FG0g

[数据挖掘] ChatGPT等新一代人工智能技术的社会影响及其治理
https://mp.weixin.qq.com/s/C4sjpxuIW4jl030ZTNKKXA

[恶意分析] RedGoBot 团伙武器库更新并转向暗网
https://mp.weixin.qq.com/s/luO1PsjafK-b8z006VGG_A

[杂志] SecWiki周刊（第475期)
https://www.sec-wiki.com/weekly/475

[Web安全] FrameScan-GUI: 图形化界面的cms漏洞检测框架
https://github.com/qianxiao996/FrameScan-GUI

[编程技术] 精简JS应用:一种去除JavaScript库中未使用函数的方法
https://mp.weixin.qq.com/s/AbTOA-tW24tnqC6A12MC5A

[恶意分析] JSLIM:通过"瘦身"技术减少已知JS漏洞
https://mp.weixin.qq.com/s/097y6Vt9hVtL1gGM7Ngn8Q

-----微信ID：SecWiki-----
SecWiki，13年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com