ZONE.CI 全球网

X-Forwarded-For能伪造，Nginx反代怎么拿到真实IP？

文章总结： 本文解析Nginx反向代理后后端日志显示内网IP的原因，指出X-Forwarded-For与X-Real-IP可被客户端伪造，不可直接信任。标准解法

09/20100

Revolut数据泄露事件

文章总结： Revolut披露数据泄露事件，攻击者通过伪装成政府机构的欺诈请求获取敏感客户信息，包括KYC文件、财务记录和交易历史。事件源于社交工程攻击而非系统

09/20110

关于开展“新形势下，资质单位如何做好人员管理”培训的通知

文章总结： 信安保密公众号发布的培训招生通知，宣传将于2026年9月16日15:00开展主题为新形势下资质单位如何做好人员管理的课程，面向保密资质单位相关人员，

09/2070

CTF网络安全比赛中，关于Linux应急响应类的题，你这样做，flag大概率会拿到

文章总结： 文章总结CTF中Linux应急响应题的排查SOP：依次检查进程、网络连接、登录日志、新增用户、SSH公钥后门、cron与systemd持久化、临时目

09/2080

【安全圈】3万用户中招！恶意插件偷跑Twitch凭据直连俄罗斯代理

文章总结： 安全机构披露恶意浏览器扩展TwitchEnhancedViewer|JeetBot长期窃取约3万用户TwitchOAuth凭据，通过URL参数外带至

09/2090

安全需求与控制标准库：把评审结论转成研发任务和验收标准

文章总结： 本文提出建立有编号、有适用条件、有默认实现、有验证方法的安全需求与控制标准库，将安全评审结论转化为研发可执行、测试可验证、审计可追溯的任务与验收标准

09/2050

【安全圈】假借通行密钥升级！黑客利用微软设备码绕过MFA洗劫云盘

文章总结： 微软披露勒索团伙UNC6671利用设备代码流认证缺陷，通过电话伪装IT运维以Passkey升级为诱饵，诱导员工完成设备码授权，捆绑黑客MFA并滥用G

09/2060

12万台路由器SSH暴露公网：MikroTrick漏洞链正在被无认证利用

文章总结： MikroTrick漏洞链正被无认证利用，影响约12万台暴露SSH的MikroTik设备。该链由CVE-2026-67276认证绕过与CVE-202

09/20110

GitLab：速修复这个满分路径遍历漏洞

文章总结： GitLab紧急修复两个严重漏洞，其中CVE-2026-85706为满分路径遍历漏洞，未认证攻击者可读取任意数据，已被在野利用。另一漏洞CVE-20

09/2080

深度剖析：Windows权限维持技术培训（下）

文章总结： 本文深度剖析Windows权限维持技术，重点介绍SkeletonKey域后门原理、应用场景及防护体系。防护需遵循纵深防御、最小权限、基线管理、行为监

09/2090

【安全漏洞分析】网站或系统存在SQL注入漏洞怎么办？

文章总结： 本文系统分析SQL注入漏洞的危害、自查方法、应急处置与根治方案。指出SQL注入是Web安全最常见高危漏洞，可导致数据泄露、后台失守、业务瘫痪。建议采

09/20100

网络安全“三同步”下的“同步建设、动态调整”

文章总结： 本文解读网络安全等级保护中的三同步理念，即同步规划、同步建设、同步使用，强调安全建设整改是动态调整过程而非测评后的补课。通过驾车类比说明安全能力需与

09/20110

隐蔽驻留 无痕执行│OverLord远控木马技术分析

文章总结： 火绒安全实验室披露OverLord远控木马技术分析。该64位Go语言编写的木马通过WSS加密通信、HVNC与反射DLL注入实现隐蔽执行，具备屏幕捕获

09/20100

恶意App如何让安卓系统替自己“开绿灯”？

文章总结： 该报告分析CVE-2026-28614漏洞，影响Android14至17的SystemUISlicePermissionActivity。漏洞源于o

09/20100

内网渗透-windows权限认识(一)

文章总结： 本文为内网渗透系列教程第一部分，系统讲解Windows权限体系基础知识。内容涵盖身份相关概念如SID、用户组、计算机账户及常见特权利用方法，详细介绍

09/2060

做网络工程必须知道的知识：单模与多模光缆到底怎么选

文章总结： 文章系统解析单模与多模光纤的核心区别与应用选型。单模纤芯约9微米，以单一模式传播，适合长距离传输，常用1310nm和1550nm波长；多模纤芯50或

09/2080

AI化身钓鱼者：提示词注入如何让可信助手变成定向恶意工具（上篇）

文章总结： 文章剖析提示词注入使可信AI助手沦为钓鱼工具的攻击：攻击者在共享文档或邮件中嵌入恶意指令，AI处理内容时被操纵，可生成匹配用户当前任务的仿冒页面骗取

09/2090

关于网线的4个常见误区，很多人都搞错了

文章总结： 文章澄清网线四大常见误区：Cat5e并未过时，仍可支持千兆及2.5G网络；网线类别并非越高速度越快，实际速率取决于整条链路设备；MHz是频率性能而非

09/20100