文章总结： 朝鲜威胁人员已从IT行业扩展至医疗、销售营销等非IT岗位，通过伪造身份、VPN及PiKVM硬件伪装远程入职，为核武计划筹资。多国联合预警，建议企业强
2026-09-0212评论
网络安全文章
威胁扩张：朝鲜伪装求职者已渗透医疗、销售营销等非IT行业
2026-09-0212评论
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
网络安全文章
2026-09-0212评论
网络安全文章
首届盘古石计算机取证纯图WP
文章总结： 本文为首届盘古石计算机取证比赛的纯图版Writeup，正文仅罗列赛题：嫌疑人计算机系统版本、默认浏览器、加密方式、文件SHA1、分区数量、浏览器下载
2026-09-0216评论
网络安全文章
威胁扩张：朝鲜伪装求职者已渗透医疗、销售营销等非IT行业
文章总结： 朝鲜威胁人员已从IT行业扩展至医疗、销售营销等非IT岗位，通过伪造身份、VPN及PiKVM硬件伪装远程入职，为核武计划筹资。多国联合预警，建议企业强
2026-09-0210评论
网络安全文章
第十九届全国大学生信息安全竞赛（创新实践能力赛）决赛圆满收官，永信至诚连续十一年提供赛事运营保障服务
文章总结： 第十九届全国大学生信息安全竞赛创新实践能力赛决赛于8月30日在齐鲁工业大学收官，由教育部高等学校网络空间安全专业教学指导委员会主办。赛事采用CTF解
2026-09-0214评论
网络安全文章
第十九届全国大学生信息安全竞赛（创新实践能力赛）决赛圆满收官，永信至诚连续十一年提供赛事运营保障服务
文章总结： 第十九届全国大学生信息安全竞赛创新实践能力赛决赛于8月30日在齐鲁工业大学收官，由教育部高等学校网络空间安全专业教学指导委员会主办。赛事采用CTF解
2026-09-029评论
网络安全文章
滥用EntraID备份密钥攻陷AzureVM
文章总结： 本文探讨滥用EntraID中备份的BitLocker恢复密钥作为攻击向量攻陷AzureVM的技术。文章指出非托管磁盘快照若存放于不安全位置，攻击者可
2026-09-0213评论
网络安全文章
滥用EntraID备份密钥攻陷AzureVM
文章总结： 本文探讨滥用EntraID中备份的BitLocker恢复密钥作为攻击向量攻陷AzureVM的技术。文章指出非托管磁盘快照若存放于不安全位置，攻击者可
2026-09-0212评论
网络安全文章
滥用EntraID备份密钥攻陷AzureVM
文章总结： 本文探讨滥用EntraID中备份的BitLocker恢复密钥作为攻击向量攻陷AzureVM的技术。文章指出非托管磁盘快照若存放于不安全位置，攻击者可
2026-09-0214评论
网络安全文章
【情报】支付宝8.2亿数据泄露？给同事说一声，别自己吓自己
文章总结： 网传支付宝8.2亿数据泄露引发关注，但分析认为大概率是早年老数据重打包或利用验证姓名功能批量枚举手机号拼凑而成，并非系统被攻破直接窃取，严重性被夸大
2026-09-0213评论
网络安全文章
滥用EntraID备份密钥攻陷AzureVM
文章总结： 本文探讨滥用EntraID中备份的BitLocker恢复密钥作为攻击向量攻陷AzureVM的技术。文章指出非托管磁盘快照若存放于不安全位置，攻击者可
2026-09-0213评论
网络安全文章
滥用EntraID备份密钥攻陷AzureVM
文章总结： 本文探讨滥用EntraID中备份的BitLocker恢复密钥作为攻击向量攻陷AzureVM的技术。文章指出非托管磁盘快照若存放于不安全位置，攻击者可
2026-09-0213评论
网络安全文章
【情报】支付宝8.2亿数据泄露？给同事说一声，别自己吓自己
文章总结： 网传支付宝8.2亿数据泄露引发关注，但分析认为大概率是早年老数据重打包或利用验证姓名功能批量枚举手机号拼凑而成，并非系统被攻破直接窃取，严重性被夸大
2026-09-0215评论
网络安全文章
检查项翻倍、程序更严、技术更强176号令10月1日施行，一线执法怎么做？
文章总结： 公安部176号令《公安机关网络空间安全监督检查办法》将于2026年10月1日施行，监管边界扩容、程序升级、技术对抗增强，一线执法面临检查项翻倍、合规
2026-09-0217评论
网络安全文章
检查项翻倍、程序更严、技术更强176号令10月1日施行，一线执法怎么做？
文章总结： 公安部176号令《公安机关网络空间安全监督检查办法》将于2026年10月1日施行，监管边界扩容、程序升级、技术对抗增强，一线执法面临检查项翻倍、合规
2026-09-0215评论
网络安全文章
金融稳定委员会警告AI驱动网络风险加剧，全球金融体系安全面临新挑战
文章总结： 金融稳定委员会警告AI驱动网络风险加剧全球金融体系安全面临新挑战。文档汇总多起安全事件包括勒索软件攻击致数据泄露、机场870万客户数据泄露、人形机器
2026-09-0215评论
网络安全文章
检查项翻倍、程序更严、技术更强176号令10月1日施行，一线执法怎么做？
文章总结： 公安部176号令《公安机关网络空间安全监督检查办法》将于2026年10月1日施行，监管边界扩容、程序升级、技术对抗增强，一线执法面临检查项翻倍、合规
2026-09-0215评论
网络安全文章
检查项翻倍、程序更严、技术更强176号令10月1日施行，一线执法怎么做？
文章总结： 公安部176号令《公安机关网络空间安全监督检查办法》将于2026年10月1日施行，监管边界扩容、程序升级、技术对抗增强，一线执法面临检查项翻倍、合规
2026-09-0212评论
网络安全文章
工具|CyberSecurity-Skills
文章总结： CyberSecurity-Skills是由AI运维的开源网络安全Skill知识库，覆盖信息搜集、漏洞扫描利用、提权、横向移动、报告撰写等渗透测试全
2026-09-0215评论
网络安全文章
工具|CyberSecurity-Skills
文章总结： CyberSecurity-Skills是由AI运维的开源网络安全Skill知识库，覆盖信息搜集、漏洞扫描利用、提权、横向移动、报告撰写等渗透测试全
2026-09-0216评论
网络安全文章
工具|CyberSecurity-Skills
文章总结： CyberSecurity-Skills是由AI运维的开源网络安全Skill知识库，覆盖信息搜集、漏洞扫描利用、提权、横向移动、报告撰写等渗透测试全
2026-09-0222评论
网络安全文章
工具|CyberSecurity-Skills
文章总结： CyberSecurity-Skills是由AI运维的开源网络安全Skill知识库，覆盖信息搜集、漏洞扫描利用、提权、横向移动、报告撰写等渗透测试全
2026-09-0216评论
网络安全文章
工具|CyberSecurity-Skills
文章总结： CyberSecurity-Skills是由AI运维的开源网络安全Skill知识库，覆盖信息搜集、漏洞扫描利用、提权、横向移动、报告撰写等渗透测试全
2026-09-0217评论
网络安全文章
手机号归一化缺失导致的批量刷积分
文章总结： 本文分析手机号归一化缺失导致的批量刷积分漏洞。核心问题是短信下发、注册落库与奖励判定三链路对手机号归一化不一致，攻击者利用前导零或国家码变体绕过首注
2026-09-0215评论
网络安全文章
公安部计算机信息系统安全产品质量监督检验中心检测发现42款违法违规收集使用个人信息的移动应用
文章总结： 公安部通报42款移动应用违法违规收集使用个人信息，涉及医疗健康类应用居多，存在未公开规则、未经同意收集信息、超范围收集、未提供注销功能等八类问题。建
2026-09-0221评论
网络安全文章
破解AI落地“最后一公里”：鼎夏智能发布FDE企业转型免费诊断
文章总结： 鼎夏智能发布FDE企业转型免费诊断服务，针对企业AI落地难、投入高产出低等痛点，以业务为原点提供诊断评估，帮助企业厘清现状、挖掘高价值场景并输出转型
2026-09-0212评论