诺贝尔奖得主卡尔·威曼创办PhET免费教育网站，提供125个互动模拟实验，将抽象概念可视化。项目通过严谨研发与HTML5迁移，实现全平台免费开源。虽在国内知名度有限，但该资源对提升科学理解力极具价值，用户可直接访问官网使用。

文档介绍了一种名为PhantomRPC的新型Windows本地权限提升技术，利用RPC运行时未验证服务器合法性的架构缺陷，攻击者可通过伪造RPC服务器并调用RpcImpersonateClient实现SYSTEM权限提升。关键条件是需要SeImpersonatePrivilege权限且合法RPC服务不可用。文章提供了缓解建议：限制非标准进程的SeImpersonatePrivilege权限、启用合法RPC服务占用端点、监控RPC事件检测冒充尝试。

本文详细介绍了反射式Kerberos中继攻击CVE-2025-33073的技术细节，该漏洞由RedTeamPentesting于2025年1月发现并披露。攻击者可通过强制Windows主机通过SMB进行Kerberos身份验证，并将票据中继回同一主机，从而获得NTAUTHORITY\\\\SYSTEM权限并执行远程代码。微软已于2025年6月10日发布补丁修复该漏洞，文章还探讨了攻击原理、利用条件及缓解措施，并指出Kerberos中继攻击向量仍在持续演进，需加强安全配置。