SecWiki周刊（第432期)

2022/06/06-2022/06/12

安全技术

[Web安全] OT环境下IoT安全的破局探索
https://mp.weixin.qq.com/s/Hkw95Y146xVAHLwZnPAH4w

[论文] 2022云原生安全技术峰会议题Slide
https://github.com/brant-ruan/slides-and-papers/

[漏洞分析] CVE-2022-30190漏洞的学习一
https://mp.weixin.qq.com/s/wzdXRnYM0-5iN3tcZZnUWA

[取证分析] 溯源反制案例分享（二）
https://mp.weixin.qq.com/s/JXfNCIzZznn1UVXhYDzRIA

[观点] 从RSAC 2022创新沙盒看网安技术创新趋势
https://mp.weixin.qq.com/s/3HXPUP-SoH95zxyWOflwyQ

[运维安全] SQL脚本自动化审核工具（MYSQL）
https://mp.weixin.qq.com/s/In-MdryQSdqFSA2fqdFHvg

[杂志] SecWiki周刊（第431期)
https://www.sec-wiki.com/weekly/431

[恶意分析] 针对解释性语言包管理器的供应链攻击研究
https://mp.weixin.qq.com/s/d0yGhb6PFnHzg7U_nrBgAg

[恶意分析] 通过NPM生态系统中的依赖树揭开脆弱性传播及其演化的神秘面纱
https://mp.weixin.qq.com/s/iNHFh6FBfcFtHndtgU9ZJw

[取证分析] 浅谈设备指纹技术和应用
https://mp.weixin.qq.com/s/XAGQl8rk4E-JFJYefIHqKg

[恶意分析] 滥用隐藏属性来攻击 Node.js 生态系统
https://mp.weixin.qq.com/s/rTiXBtPtXb-QVZHJWUcA_g

[Web安全] 微软数据安全防护之Know Your Data
https://mp.weixin.qq.com/s/Hkro91XoY4SdjFZNGcFAvg

[恶意分析] 使用LATCH来阻止npm生态的安装时攻击
https://mp.weixin.qq.com/s/RPGfeBe2hr8hTYXOKL286g

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com