每日安全资讯（2020.05.13）

1. 信息收集
   最近学习关于信息方面的内容，感觉非常有意思，就将自己总结的笔记分享一下。共同学习，共同进步。
   https://xz.aliyun.com/t/7715

2. GitHub 500GB数据窃贼再出手，出售10家企业7320万条用户记录
   近期“Shiny Hunters”黑客组织频频见诸报端，前有印度尼西亚电商平台大规模的用户数据泄露，高达9000万条，后有GitHub 500GB数据源码的免费公布，虽然微软尚未发布声明。
   https://www.freebuf.com/news/236465.html

3. 雷电3接口漏洞影响数百万计算机：5分钟解锁设备，无法修复
   雷电3（Thunderbolt）接口存在缺陷，2019 年之前生产、出货的配备雷电3的设备都容易受到攻击。而自2019 年后已交付的提供内核DMA保护的设备，也在一定程度上易受攻击。并且该漏洞不能在软件中修复，这可能直接影响未来的 USB 4 和Thunderbolt 4 等标准，需要对芯片进行重新设计。
   https://www.freebuf.com/news/236419.html

4. 如果我想日进物理隔离的电网系统......
   我绝对没有攻击以及产生攻击的想法，这篇文章只是为各位正道人士提供思路，希望大家不要任何歪念邪想，否则被炮决了不要怪我张三没有提醒你……
   https://www.anquanke.com/post/id/204346

5. Windows 下的提权大合集
   Windows 下的提权大合集,项目地址：https://github.com/lyshark/Windows-exploits
   https://www.secpulse.com/archives/130709.html

（信息来源于网络，溪边的墓志铭搜集整理）