本文推荐两个远程控制开发专栏：用AI带你从零开发大型商业远程控制软件和安全工程专栏导航从银狐源码学安全工程。内容为软文推广，提供学习资源链接，适合对远程控制和安全工程感兴趣的开发者。

微软研究揭示三条Salesforce攻击路径，均利用OAuth信任关系而非漏洞，包括语音钓鱼诱骗员工授权恶意应用、窃取第三方供应商OAuth令牌、以及访客权限配置错误。攻击活动从2025年持续至2026年，与ShinyHunters组织相关，影响零售、教育、制造业。微软与Salesforce合作推出检测和治理工具，建议清点连接应用、移除闲置权限、实施最小权限原则。

WinFsp存在竞争条件漏洞CVE-2026-3006，影响2.1.25156及更早版本，可导致本地权限提升至SYSTEM级。攻击者需先获得设备访问权限，利用该漏洞可绕过安全边界。建议立即升级至v2.2B1版本，并限制本地管理访问。

暗网出现国内某警校3.44GB数据库售卖，含师生身份证及手机号等敏感信息。建议涉事方立即下线公网数据库、重置运维密码并强制双因素认证、审计异常导出日志，为核心系统加装数据库防火墙。师生需防范诈骗并查征信，其他机构应以此为鉴自查数据暴露面与权限管控，公众需加强隐私防护。