本文总结了5大类15个网络安全攻防靶场，包括基础类(DVWA、xss-labs等)、CTF类(bugku、CTFshow等)、漏洞演练类(vulnhub、vulfocus等)、内网渗透类(vulnstack红日靶场)和综合类(墨者学院、攻防世界等)。文章提供了各靶场的下载或在线链接，并推荐了学习路径，强调这些靶场是提升实战技能和求职的重要资源。文末推广了360智榜样学习中心的网络攻防知识库。

NVIDIA修复了BlueFieldDPU中CVE-2026-65094漏洞(CVSS9.0),该漏洞存在于VIRTIO-Net组件,为任意写入条件问题。虚拟机用户可利用此漏洞在受影响组件中实现代码执行,可能打破云租户隔离防护。受影响版本包括BlueField3及多个LTS分支的特定版本。建议立即升级至修复版本,如LTS23用户升级至23.10.23或更新版本。

WordPressCodingStandards工具爆出CVE-2026-45293任意代码执行漏洞，CVSS评分8.6，影响超4900万次安装。该漏洞源于检查脚本版本参数的规则误用eval函数，攻击者可通过恶意构造的PullRequest在CI流水线的代码检查阶段触发漏洞。值得注意的是，该漏洞不影响运行中的WordPress网站，仅威胁扫描不受信任代码的开发环境和CI系统。建议用户立即升级至3.4.1或更高版本，若无法升级可临时排除相关检测规则以规避风险，目前暂无在野利用报告。

本文指出当前政企安全建设过度依赖边界防护，忽视了身份与权限治理这一核心盲区。文章分析了权限累积、静态信任、账号碎片化等普遍问题，并提出了建立统一账号体系、实施权限全生命周期管理、采用动态持续校验机制及常态化审计等可操作建议，强调安全核心在于管住访问入口。