文档为DX安全实验室发布的全国长期驻场岗位汇总，面向安全领域求职者。该实验室专注渗透测试技术及全球最新网络攻击技术研究。建议求职者关注其岗位更新，并提升渗透测试与红队相关技能以匹配需求。

2026年10月22日国家计算机病毒应急处理中心发布预警，Weaxor勒索病毒在我国境内持续活跃，主要针对企业数据库、OA办公系统等，加密文件后缀为.weax，并窃取Windows平台凭据。攻击通过弱口令和漏洞入侵，采用ECC、AES、ChaCha20三层加密，数据难以恢复。官方提出十条防范措施，包括网络边界管理、系统隔离、强密码、补丁更新、杀毒部署、备份演练、权限最小化、日志审计和全员培训。攻击呈现AI增强趋势，自动化水平提升。

安全厂商披露的Gheist攻击活动自2026年9月15日起被追踪，攻击者利用窃取的GitHub访问令牌在13500多个分支植入窃取密钥的Actions工作流，波及850多个账号。攻击链无需C2服务器，通过API下载日志并删除记录。GitHub的人工审批控制措施可拦截公开仓库攻击，但私有仓库与GHE需单独加固。建议令牌最小化轮换、扫描硬编码密钥、保留人工审批、清理泄露凭据并验证凭证风险暴露面。

本文介绍哪吒网络安全渗透测试工具,一款基于Rust的终端UI应用,集成DeepSeek大模型,支持实时对话、函数调用自动化工具编排及多智能体管理,面向红队演练与渗透测试人员,提供文件操作、对话记忆、代码审计、威胁情报等功能,并附下载方式与免责声明。