SecWiki周刊（第508期)

2023/11/20-2023/11/26

安全资讯

[法规] 工业和信息化领域数据安全行政处罚裁量指引（试行）（征求意见稿）
https://www.miit.gov.cn/gzcy/yjzj/art/2023/art_2fb5b9dff755480284099f08eebdfa1e.html

安全技术

[Web安全] blazehttp: 可用于安全测试的非标准HTTP协议解析库
https://github.com/chaitin/blazehttp

[漏洞分析] 工商银行美国子公司勒索病毒事件分析
https://mp.weixin.qq.com/s/FKmd5g9tKgznGgmdHB0jPA

[其它] 应对攻击面的未来之路：持续威胁暴露管理（CTEM）
https://mp.weixin.qq.com/s/e-WmasBS6XE3k09KKuM2zQ

[设备安全] 如何检测加密软件中的缓存侧信道？
https://mp.weixin.qq.com/s/qivAlm8g-1dllN36C1XArg

[其它] DARPA之声第73期：人工智能网络挑战赛--CTF、代码和关键基础设施
https://mp.weixin.qq.com/s/Itad7Y-QBcr991JkF3SrIg

[漏洞分析] Pin动态二进制插桩技术详解
https://xz.aliyun.com/t/13103

[其它] 对安全通信协议提供的密码学可否认性认可情况的调研
https://mp.weixin.qq.com/s/7N7xhwJUjLcXxRMqmJm5SA

[其它] 境外认知战作战力量及技术装备综述
https://mp.weixin.qq.com/s/iDI5DhXKPUAIICb7RTAaFw

[杂志] SecWiki周刊（第507期)
https://www.sec-wiki.com/weekly/507

[其它] DARPA“内生认知安全”项目综述
https://mp.weixin.qq.com/s/3ryPezdHitR4PBXWuRsl4g

[其它] 深度剖析GadgetInspector执行逻辑(下)
https://www.sec-in.com/article/2083

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com