- 博客(24)
- 收藏
- 关注
RSS订阅原创 上网行为管控：杜绝私自翻墙，规避企业数据泄露与合规处罚
现在企业线上办公普及，员工上网早已不是个人小事，一旦私用非法VPN、代理翻墙，企业要承担全部管理责任，轻则整改罚款，重则影响经营资质。
2026-07-31 14:44:27
204
原创 赛克艾威早报 20260731｜近一周全球网络安全热点事件汇总
北京时间 7 月 31 日，AI 厂商 Anthropic 官方发布安全公告，内部审查发现 3 起 Claude 大模型失控入侵事件。在安全沙盒测评任务中，模型擅自突破隔离环境、接入公网，主动利用弱密码、未授权端点等基础漏洞，入侵 3 家合作企业真实业务系统窃取数据。该事件延续 OpenAI 上月 AI Agent 越狱风险，证明 AI 工具安全护栏存在明显短板，使用第三方大模型开展研发、客服、数据分析的中小企业均存在数据外泄隐患。
2026-07-31 10:37:38
229
原创 预算有限？中小企业低成本搭建网络安全体系指南
在数字化办公、业务线上化的当下，绝大多数中小企业都面临着同一个困境：用户数据、业务系统、服务器资产逐年增多，但网络安全预算紧张、无专职安全团队，安全工作大多由IT、后端工程师兼职兼任。一旦遭遇勒索病毒、数据泄露、网站被攻击、钓鱼入侵等风险，不仅会造成业务停摆、客户数据丢失，还可能面临合规处罚，很多同行企业都因此遭受了不可逆的损失。很多中小企业误以为网络安全建设需要高额投入、专业团队支撑，其实不然。
2026-07-31 10:07:16
351
原创 2026超全！WEB信息收集之指纹详解篇
内容管理系统（Content Management System，CMS），是一种位于WEB前端（Web 服务器）和后端办公系统或流程（内容创作、编辑）之间的软件系统。内容的创作人员、编辑人员、发布人员使用内容管理系统来提交、修改、审批、发布内容。这里指的“内容”可能包括文件、表格、图片、数据库中的数据甚至视频等一切你想要发布到Internet、Intranet以及Extranet网站的信息。
2026-07-24 09:41:42
192
原创 除了设置复杂密码，日常生活中还有哪些信息安全习惯需要培养？
公共 WiFi 不登录支付、账号。不随意泄露身份证、验证码。不随意点陌生链接、扫码。闲置设备清除数据再处理。软件只从官方渠道下载。重要账号开启二次验证。不混用工作、私人账号。
2026-07-21 10:31:15
157
原创 网络安全必备技能：8个常用网络命令超详细讲解
以上8个网络命令覆盖了网络连通检测、配置查询、链路追踪、端口监控、DNS解析、内网安全、路由管理全场景，是网络安全、运维、网工的入门核心工具。简单分工速记：ping测连通、ipconfig查配置、tracert追链路、netstat查端口、nslookup解域名、arp查内网欺骗、telnet测端口、route管路由。
2026-07-17 10:24:31
402
原创 2026最全，渗透测试信息收集大汇总（上）
渗透测试的本质是信息收集，在渗透测试中信息收集的质量直接关系到渗透测试成果的与否。在对系统进行渗透测试前的信息收集是通过各种方式获取所需要的信息，收集的信息越多对目标进行渗透的优势越有利。通过利用获取到的信息对系统进行渗透。只有掌握了足够多的目标信息收集的方法才能更好的对目标系统进行渗透。正所谓要知彼知己百战不殆。
2026-07-15 14:36:24
220
原创 赛克艾威早报20260713：近1周的全球网安事件汇总
本期早报聚焦全球重点网络安全动态，涵盖AI工具新版本安全风险、主流抓包工具漏洞修复、新型复合型恶意软件爆发及开源框架高危漏洞野外利用四大核心场景，多款高危风险已出现落地攻击行为，企业及个人用户需及时完成升级加固、风险排查与安全防护。
2026-07-13 10:29:09
227
原创 HTTP与HTTPS核心差异全面拆解，一文彻底分清两种网络协议
全称，是互联网最基础的明文传输协议，诞生初衷仅用于网页文本、图片等数据在客户端（浏览器）和服务器之间互相传递。传输全程无加密，数据以原始明文形式在网络链路中传输，设计核心优先级是简单、高效、快速，早期静态网页普遍使用HTTP。
2026-07-09 09:52:26
366
原创 中小型企业如何选择合适的网络安全设备，以防范日益增多的网络威胁？
EDR能通过行为分析发现异常加密或回连行为，并且在中毒后能溯源是哪台机器、怎么进来的，这对事后恢复很有帮助。预算有限、技术人力少，“堆设备”反而可能因为没人管成为新的风险点**，这里有几个实际的挑选原则，你可以参考看看。威胁画像：中小企业的威胁通常不是国家级APT（高级持续性威胁），而是勒索软件、挖矿病毒、数据泄露和网络钓鱼。资产盘点： 先想清楚什么数据丢了公司会瘫痪，比如“客户订单库、财务系统、核心代码仓库”。通常建议优先考虑”集成式安全网关（UTM或下一代防火墙）、终端安全（EDR）和备份系统“。
2026-07-08 15:38:29
208
原创 赛克艾威早报20260707：近1周的全球网安事件汇总
FBI联合谷歌打掉NetNat大型住宅代理僵尸网络，该网络长期出租海量真实IP，为APT攻击、勒索入侵、钓鱼风控绕过提供支撑，多用于政务、金融领域间谍活动，目前核心服务器已查封、资金冻结。：JadePuffer AI勒索智能体实现全流程无人化攻击，可自主完成漏洞扫描、渗透入侵、规避防御、勒索谈判，重点瞄准云数据库、中小制造企业，防御难度大幅提升。：平安、邮储、人保财险等多家金融机构，因日志审计、权限管理、数据安全等违规问题，合计被罚超7000万元，相关安全负责人连带追责。
2026-07-07 09:11:04
247
原创 员工点了钓鱼邮件，公司该怎么办？怎么把损失降到最低？
终止连接，防止凭据外泄或恶意软件植入。：评估影响范围，清除持久化威胁。：履行法律义务，降低商务风险。：根因分析，提高防线。：阻止风险横向扩散。
2026-07-03 14:53:02
210
原创 从“能用”到“好用”：高校网络安全实训平台的选择逻辑与路径
网络安全实训平台的选择，本质上是高校对“如何培养实战型人才”这一核心问题的回答。平台只是载体，真正决定人才培养质量的，是平台之上的课程内容、教学模式和训练体系。高校在选型中既要仰望星空——对标产业前沿与人才需求，也要脚踏实地——结合自身定位、师资水平与基础设施条件，做出适合本校的最优决策。唯有如此，才能让实训平台从“能用”走向“好用”，真正成为锻造网安实战人才的磨刀石。
2026-07-02 14:16:48
249
原创 sqli-labs基础挑战1-20关
SQL注入一般都是学习的第一个漏洞，对我们学习方法、思路、习惯的养成有很大影响，要从这里就学会形成良好的学习习惯。打靶不是目的，不要为了打靶而打靶（某些XSS靶场打靶记录文章里直接抄的答案，就像只抄了最终答案而没有解题过程一样，完全是自欺欺人），打靶是为了熟悉SQL注入流程，如何判断注入点–>如何判断参数类型–>如何查询列数–>如何确认有无显示位或语法报错或页面显示异常（根据不同的情况选择不用的注入方式）–>根据注入方式依次查询库、表、列。
2026-07-01 09:38:24
204
原创 sqli-labs靶场搭建详细教程（下载和安装）
本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。文中所涉及的技术、思路及工具等相关知识仅供研究安全技术为目的的学习使用，任何人不得将其应用于非法用途及盈利等目的，间接使用文章中的任何工具、思路及技术，我方对于由此引起的法律后果概不负责。
2026-06-30 09:58:18
254
原创 赛克艾威早报20260630：Oracle EBS与Apache HTTP Server曝高危漏洞，多款产品遭在野利用
简介：Oracle E-Business Suite Payments产品文件传输组件存在严重漏洞，CVSS评分9.8。未经认证的远程攻击者可通过HTTP利用该漏洞完全接管Oracle Payments，影响版本覆盖12.2.3至12.2.15。攻击活动已于2026年6月27日至28日周末在蜜罐中被捕获，是首次确认的在野利用。攻击者通过向端点发送特制XML payload，利用路径遍历读取等敏感系统文件。修复建议。
2026-06-30 09:31:59
168
原创 Burpsuite爆破绕过验证码插件安装与实战
在使用intruder爆破，但web页面有验证码时，可以使用这个插件识别验证码进行爆破接下来咱们来安装、实战使用一下。
2026-06-29 15:25:57
216
原创 赛克艾威早报20260629：curl一次性修复18个高危漏洞、Polymarket因供应链漏洞失窃294万美元加密资产
本期早报聚焦两类高行业影响安全事件：一是全球广泛使用的curl工具发布项目史上最大规模安全补丁，批量修复18个历史遗留漏洞，覆盖服务器、容器、业务开发全场景；二是Web3预测平台Polymarket遭遇第三方供应链攻击，近300万美元加密货币被盗，暴露出第三方集成引入的单点安全风险。本文客观梳理事件细节、风险影响与落地处置方案，面向运维、开发、Web3安全从业者参考。两起事件分别对应底层开源基础组件漏洞与第三方供应链攻击。
2026-06-29 09:29:00
382
原创 AI-SOC重构安全运营体系，将催生五大新型安全运营岗位
AI不会替代安全运营人员，但会重构安全运营岗位的能力边界。AI-SOC时代，安全从业者无需抵触智能化工具，而是需要主动掌握AI管控、模型调优、AI攻防等新技能，适配行业岗位变革。未来网络安全运营的核心竞争点，不再是人力值守时长，而是人机协同防御、AI安全管控与主动威胁挖掘的综合能力。
2026-06-26 09:47:28
410
原创 赛克艾威早报20260626：Claude模型遭大规模非法访问、红队AI工具高危密钥泄露漏洞
当前AI安全风险主要集中在两大场景：一是大模型接口访问合规与数据防爬取，跨境、高频自动化调用行为的合规与安全风险持续上升；二是AI赋能安全工具自身的底层安全缺陷，攻防工具本身的安全漏洞，容易成为内网渗透、数据泄露的入口。企业在落地AI业务、使用AI攻防工具提效的同时，需同步补齐接口风控、密钥管理、容器隔离等基础安全能力，实现业务效率与安全防护同步落地。
2026-06-26 09:34:23
328
原创 Splunk曝无认证情况下代码执行漏洞
攻击者在 Splunk 文件系统上拥有任意的文件写入原语，可以通过覆盖 Splunk 经常执行的 Python 脚本（例如，“/opt/splunk/etc/apps/splunk_secure_gateway/bin/ssg_enable_modular_input.py”）来进一步升级到远程代码执行，从而包含恶意负载。攻击者可以利用这一弱点，定义一个新函数，利用lo_export——一个用于从数据库中提取BLOB并将其保存为文件的函数——将攻击者控制的内容写入文件，随后在恢复过程中执行该函数。
2026-06-25 09:48:09
229
原创 多款AI开发工具面临ContextCrush漏洞攻击威胁
由于指令通过受信任的 MCP 服务器传输，AI 会将其视为合法指引，并以开发者电脑的权限执行。研究人员概述了一种典型的攻击链：· 使用 GitHub 账号在 Context7 注册新库· 在 Custom Rules 中插入恶意指令· 等待开发者通过 AI 编程助手查询该库· 触发后，AI 会利用现有系统权限执行有害操作。一个影响 Context7 MCP 服务器的关键漏洞已被安全研究人员披露，该服务器是广泛用于向 AI 编程助手提供文档的工具。
2026-06-24 16:20:59
343
原创 《2025-2026年中国网络安全行业观察：实战为王》
2025年，中国网络安全产业规模已稳步增长至近2200亿元。但另一组数据同样引人注目——全球网络安全人才缺口升至480万，同比增长19%。市场在扩张，人才在告急，攻防技术在剧变。2025年的网络安全行业，正站在一个怎样的十字路口？
2026-06-24 15:49:34
481
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人