SecWiki周刊（第587期）

安全资讯

[法规] 网信部门行政处罚裁量权基准适用规定（征求意见稿）

https://www.cac.gov.cn/2025-05/30/c_1750315544142395.htm^[1]

安全技术

[取证分析] TrafficLLM：通过通用流量表示提升大语言模型的网络流量分析能力

[取证分析] Chrome浏览器凭证窃取 all-in-one

[Web安全] 基于HTTP/2服务器推送和签名HTTP交换的跨源Web攻击

[运维安全] 加密货币交易所安全风险

https://github.com/nexvault/CEX-Security/blob/main/NexVault-CEX-SEC-ESSENTIAL-V1.0.pdf^[2]

[Web安全] 模糊的指纹：Web 应用程序指纹识别的性能提升

[运维安全] 从RSAC2025看安全运营技术发展趋势

[Web安全] SWIDE：一种用于成功检测 Web 注入攻击语义感知的检测引擎

References

[1]: https://www.cac.gov.cn/2025-05/30/c_1750315544142395.htm[2]: https://github.com/nexvault/CEX-Security/blob/main/NexVault-CEX-SEC-ESSENTIAL-V1.0.pdf