SecWiki周刊（第487期)

2023/06/26-2023/07/02

安全技术

[Web安全] 云上攻防的点-线-面-体
http://avfisher.win/archives/1414

[杂志] SecWiki周刊（第486期)
https://www.sec-wiki.com/weekly/486

[取证分析] 溯源分析Solarwinds供应链攻击事件全过程
https://mp.weixin.qq.com/s/z0jREmXbIyHw_16rq8rNtw

[恶意分析] 面向开源软件的安全风险分析与防范
https://mp.weixin.qq.com/s/3-3QveSDyv0r2dRFUIU2gw

[其它] 浅谈SpringSecurity与CVE-2023-22602
https://www.sec-in.com/article/1723

[恶意分析] 数百万GitHub仓库可能遭受RepoJacking攻击
https://mp.weixin.qq.com/s/UhMBmtq8Y1gceDFsdC7asA

[恶意分析] 基于链路预测的BGP路由路径劫持检测框架
https://mp.weixin.qq.com/s/GS_LA8uuNfRSU29RKdhjzA

[Web安全] AIGC在安全领域的思考和尝试
https://opensec-cn.github.io/#/articles/2

[无线安全] BlackHat USA 23 & DEFCON 31：利用LED闪烁恢复密钥
https://mp.weixin.qq.com/s/Y_0oek2npJNjQc7TOgoGMw

[漏洞分析] Qiling框架分析实战：从 QilingLab 详解到 Qiling 源码分析
https://mp.weixin.qq.com/s/v9KRkhjnZ-f-PY9xjQjj5g

[恶意分析] 黑帽SEO中网站推广篡改的可扩展检测
https://mp.weixin.qq.com/s/_yYaK905FvofBmf46ZT6DA

[运维安全] 关于银行业软件供应链安全治理的思考与实践
https://mp.weixin.qq.com/s/QaVZMIELUGz7OZuYKAayGA

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com