SecWiki周刊（第550期)

2024/09/09-2024/09/15

安全资讯

[观点] “纵横”论坛发布网络安全未来十大趋势
https://mp.weixin.qq.com/s/YeNNqTnICNKDA5AdWhgqqg

安全技术

[漏洞分析] MeterSphere的一次越权审计
https://mp.weixin.qq.com/s/9bu3kCHJoVIhjC6Vh6pTXA

[数据挖掘] 基于Flink+Paimon+StarRocks的实时湖仓探索
https://mp.weixin.qq.com/s/CEe4EsoG83PDZhLz9jSEjQ

[杂志] SecWiki周刊（第549期)
https://sec-wiki.com/weekly/549

[文档] 网络空间安全工程技术人才培养体系指南-综合版
https://wwvv.lanzout.com/icrtu29st0qf

[漏洞分析] Java反序列化漏洞浅析与应对
https://mp.weixin.qq.com/s/1wqQBRIl6ysrRV3y_xrupQ

[漏洞分析] VMware设备虚拟化漏洞挖掘（中篇）
https://mp.weixin.qq.com/s/7e7x2DT9WYnWarpd_0fBxA

[观点] 解读：知识图谱与大模型的 “完美联姻”
https://mp.weixin.qq.com/s/Zm0UutbNO4YZBmzMn0hb8Q

[取证分析] 溯源知名数据售卖组织USDoD
https://mp.weixin.qq.com/s/USCo8J392Cjzg6uAOkJCRg

[漏洞分析] CVE-2024-21096：MySQLDump提权漏洞分析
https://mp.weixin.qq.com/s/liIwvkDKq2WiDXBQWGyDnw

[数据挖掘] GraphRAG源码解读：基于知识图谱构建的检索增强生成系统
https://mp.weixin.qq.com/s/9Zthnr6EG0pDFvMRzsMD-g

[恶意分析] 用Radare2模拟shellcode运行
https://mp.weixin.qq.com/s/vFaMGvgfTgC6kmmjXjUOnQ

[漏洞分析] 使用 Peach 进行基于变异和生成的 fuzzing
https://mp.weixin.qq.com/s/o92O_8nT6GdmC-7XZUGJ1g

-----微信ID：SecWiki-----
SecWiki，12年来一直专注安全技术资讯分析！
SecWiki：https://www.sec-wiki.com