Wazuh是一款开源入侵检测与安全监控平台，可实时分析SSH登录日志、进程和系统漏洞。教程详细介绍了在腾讯云轻量服务器上搭建服务端（需2C4G配置、Ubuntu24.04系统），以及Windows和LinuxAgent的安装部署步骤。通过配置防火墙放行1514和1515端口，Agent可成功注册并上报日志。最后以SSH暴力破解攻击测试验证Wazuh的告警检测能力，适合中小企业无SOC团队时构建基础安全感知。

本周全球网络安全领域监测到22起重要安全事件，AI平台漏洞集中爆发，包括GoogleDialogflowCX、GitHubAgenticWorkflows和WriterAI均出现严重权限隔离漏洞。勒索软件向内核层演进，TheGentlemen利用内核驱动漏洞绕过EDR，DragonForce利用MicrosoftTeams建立隐蔽C2通道。供应链攻击PolinRider横跨npm、Go、Chrome三大生态，APT活动频繁。建议紧急修复SharePoint漏洞，审查AI平台权限配置，强化开源供应链安全，并

本文详细解析ApacheShiro反序列化漏洞利用，涵盖Shiro-550和Shiro-721两个关键漏洞的原理、环境搭建及五种利用场景。核心要点包括：Shiro-550因AES密钥硬编码可一次请求实现RCE；Shiro-721需通过PaddingOracle攻击，复杂度高但无需密钥。文档还探讨了高版本JDK影响、不出网环境下的内存马注入技术，并提供了防御建议，如使用随机密钥和升级至AES-GCM模式。