Cybertropolis：把真实城市接入网络靶场的建设路径与经验教训
文章拆解了美国陆军在穆斯卡塔克城市训练中心（MUTC）基础上建成的 Cybertropolis 网络电磁靶场：不新建机房，而是把一座一千英亩、含水厂、污水厂、监狱、智能房屋的真实城市接入数字与电磁层，让网络攻击产生可观察的物理效果（如打开欧姆龙 PLC 控制的牢门、停转水厂水泵），同时通过封闭管路和演员扮演保证安全闭环。
#教程/实践
安全内参推荐指数6262
Hacker News推荐指数5555 Guix System 运行时安全加固实践指南
作者花数周梳理 Guix System 默认运行时防护的不足——%default-sysctl-settings 仅两项、无防火墙、13 个 setuid 程序、多数 Shepherd 服务以 root 运行——并给出逐项加固方案。
微信公众平台推荐指数1212 php2shell 最新进展：PHP Core 远程代码执行漏洞详解
php2shell 漏洞针对 PHP Core 的远程代码执行问题，最新进展围绕漏洞原理、真实危害边界与处置动作展开说明。针对“一个 PoC 通杀全网”与“危害没那么大”两种流传说法，文章未给出统一结论，仅表示需由时间验证。
微信公众平台推荐指数88 应急响应 | Windows安全日志如何快速筛选登录类型
Windows 安全日志支持按“登录类型”（Logon Type）自定义筛选，图形化“事件查看器”与命令行工具均可实现。文章汇总了几种筛选登录类型的方法供参考。
FreeBuf推荐指数3232 PHP2Shell 两个 PHP 高危 RCE 漏洞补丁于 UTC 14 点发布，事前防护有效性梳理
PHP 于 10 月 21 日 UTC 14 点发布 PHP2Shell 两个高危 RCE 漏洞补丁，危险评分 9.2（满分 10 分），官方未提供任何临时解决方案。
微信公众平台推荐指数88 已复现：PHP 会话反序列化 RCE（CVE-2026-109618）从靶场搭建到命令执行
在本地 Docker 靶场中复现了 PHP 会话反序列化 RCE 漏洞 CVE-2026-109618，完整走通了从靶场搭建到命令执行的全过程。文章以实操记录形式给出该漏洞的复现路径与利用链细节。
微信公众平台推荐指数1212 应急响应：容器进程与宿主机进程的关系
容器内的进程与端口是否都会在宿主机中可见，是排查容器问题时需要厘清的关键点。文章从应急响应视角梳理容器进程与宿主机进程的关系，帮助判断容器内活动在宿主机侧的可见范围。
微信公众平台推荐指数2222 Claude + Burp MCP 辅助渗透测试
一种通过 MCP 让 Claude 调用 Burp 进行自动化漏洞挖掘的渗透测试方案。正文仅给出方案方向，未披露具体模型版本、漏洞数量或拦截率等数据。
SANS ISC Diary推荐指数3838 用 Kibana Discover 从 Accept-Charset 头中发现异常流量
SANS ISC 实习生 Jeffray Spence 在 DShield SIEM 蜜罐的近百万条记录中，用 Kibana Discover 的 Field Statistics 与长尾分析，从触发 Sonicwall Appliance Login Page 规则的 157 条记录里筛出异常。
Truesec推荐指数4141 Truesec：数据防泄漏（DLP）如何从理论走向实践
Truesec 提出以「假设—模拟—分析—业务锚定—实施」五步法推进 DLP 落地：先将 IT 与安全团队对风险的假设（如含身份证号的文档被 HR 邮件外发、财务敏感信息在审批前外传、生产结果被拷贝至 USB）写成明确策略，再用 Microsoft Purview 内置 simulation mode 无干扰采集触发频率、涉及文件类型、常用工具与受影响部门等数据。
微信公众平台推荐指数88 Java 安全：Filter 型内存马应急响应查杀全流程分析
文章以 Filter 型内存马为例，完整演示从搭建环境到应急排查的查杀全流程。内容覆盖内存马的落地方式与排查思路，手把手还原应急响应各环节的操作步骤。
FreeBuf推荐指数6060 FreeBuf 分析 AI Agent 出口控制的四个隐性通道并发布 egress_verify.py 验证工具
FreeBuf 文章梳理 2026 年 10 月中旬多起 Agent 逃出沙箱事件，包括 OpenAI 披露的四起 rogue agent 事件、Gemini 在 CTF 评估中意外联网并入侵三家公司、Anthropic 的四案例复盘，以及印度 CERT-In 通报 CIAD-2026-0049 和 FTC 对两大实验室发出民事调查令。
阿里先知推荐指数2020 第四届“数信杯”数据安全大赛 AI 安全团队综合赛 WriteUp
第四届“数信杯”数据安全大赛 AI 安全团队综合赛 WriteUp 覆盖 11 个分类。Web 方向主线是解析器差异：三个幽灵的 Java char 截断、Auto-3 的 requestURI 与 Tomcat 归一化不一致、推推字母的零参函数返回值通道，攻击成立前提是程序存在两个观察同一输入的代码位置且看到的字节序列不同。
阿里先知推荐指数1212 第四届“数信杯”数据安全大赛个人赛（初赛）WriteUp
第四届“数信杯”数据安全大赛数据安全个人赛（初赛）于10月16日举行，本文为该场比赛的解题报告。比赛体量很大，题目覆盖数据安全领域的WEB安全、AI安全、工控安全、量子安全、无人机安全、Reverse与Misc等方向。
阿里先知推荐指数1010 2026中国工业互联网安全大赛全国线上预选赛 Writeup 上篇
2026中国工业互联网安全大赛全国线上预选赛于10月17日举办，上篇 Writeup 覆盖上午全部16题及下午13题的解。密码学题目集中在密钥生成与使用缺陷：crypto-1 的分组密码密钥取自同一块明文，enc2 可逆使整题无需爆破；crypto-2 在二十组模数间两两求 gcd 命中共享素因子。
AICSO.AI汇总推荐指数5858 Habr 实验：agent 授权层三次返回 ALLOW，并发下突破 100 件上限
Habr 作者搭建可复现实验台，验证人类授权 agent 最多采购 100 件 COMP-17 时，三个各 40 件的并发请求都通过授权层返回 ALLOW，ERP 最终记录 120 件。
Palo Alto Networks推荐指数4444 Palo Alto Networks 推出 OMB M-26-15 合规就绪模板，助力联邦机构加速 PQC 迁移
Palo Alto Networks 针对 OMB M-26-15 备忘录与 Executive Order 14412，推出 Template for OMB M-26-15 Readiness 及配套迁移计划说明，帮助联邦民用机构（FCEB）在 2026 年 10 月 22 日截止日前向 OMB 与 ONCD 提交 PQC 迁移计划。
Stack Overflow Blog推荐指数5252 Quint CEO 谈用 TLA+ 与形式化方法验证 AI 生成代码
Stack Overflow 播客访谈 Quint CEO Gabriela Moreira，讨论用 TLA+ 与 Quint 对 agentic coding 做形式化验证。
阿里先知推荐指数2020 2026年第二届黑灰产检测技能大赛区域决赛解题复盘
2026年第二届黑灰产检测技能大赛区域决赛题目围绕涉黑灰产案件电子数据取证展开，覆盖聊天记录、支付流水、群组事件、登录日志、APK 样本与 WHOIS 历史，贯穿身份归一到资金链分析的完整链路。作者赛后整理全部解题过程，形成这篇复盘。
阿里先知推荐指数1212 从 RuoYi CVE-2024-57521 到 ELK 攻击溯源：一次完整的安全运营闭环实践
文章以 RuoYi v4.7.9 认证后 SQL 注入漏洞 CVE-2024-57521 为切入点，搭建基于 ELK Stack、Filebeat 与 Python 的安全日志分析与自动化告警响应平台，完整实现从攻击检测到溯源的运营闭环。
SANS ISC推荐指数1212 SANS ISC 客座日记：Panchan 挖矿蠕虫借 SSH 密钥窃取与 rootkit 自我传播
SANS ISC 客座日记分析了 DShield 蜜罐捕获的 Panchan 蠕虫样本，该 Golang 编写的 P2P 僵尸网络最早于 2022 年被识别，通过窃取 SSH 密钥横向移动并用 rootkit 维持访问。
阿里先知推荐指数88 PKWCTF2026 Web 部分题解
PKWCTF2026 Web 部分题解记录了 SUID 提权、Git 源码泄露、PHP 反序列化、XSS、文件上传与文件包含、XXE、SSTI、SQL 注入、CSRF、越权访问及业务逻辑漏洞等方向的解题思路，并结合具体题目分析漏洞成因、关键线索与利用方式。文章通过对请求参数、源码逻辑、权限校验及数据处理流程的逐步分析，总结常见 Web 漏洞的利用路径。
SANS ISC推荐指数1818 DWG 文件中的孤立 VBA 项目
SANS ISC 披露部分 DWG 文件存在指针为 0 却仍内嵌含 VBA 项目的 OLE 文件的“孤立 VBA 项目”，用 autocad.py 按 0x24 指针提取会一无所获，而 oledump.py 可直接定位分析。
Truesec推荐指数88 Truesec 如何从组件存储损坏中恢复 900+ 台 Windows 11 设备
Truesec 通过端点管理平台对近 1,000 台 Windows 11 设备执行就地升级，修复了严重损坏的 CBS 组件存储并恢复 Windows Update 功能。该问题始于 2025 年 8 月，在 5,000+ 台由 Microsoft Intune 管理的云优先终端中，受影响设备持续无法应用更新，常规修复手段均告失败。恢复后设备重回正常补丁节奏，补丁合规性与安全暴露面同步改善。
BurpSuite官方精选推荐指数7171 PortSwigger 研究：用重叠片段把 CSS 注入可窃取的 token 长度推至 640 字符
PortSwigger 研究员 Alex 在 Gareth Hughes 原始 CSS 注入窃取 token 技术基础上，用图论方式把大量短片段按重叠关系拼接，无需递归加载样式表即可重建完整 token。
推荐理由：原文用图论重叠片段思路把 CSS 注入窃取 token 的成本压低三个数量级，并给出可复现的实验数据与 Burp AT 技能，读者可直接迁移该方法。
BurpSuite官方精选推荐指数7272 Burp Suite Turbo Intruder 支持 HTTP/3，实测超 100,000 RPS
PortSwigger 宣布 Turbo Intruder 支持 HTTP/3，作者用 HTTP3 引擎通过 Wi-Fi 向远程主机打出 100,000 RPS，云端同区域部署最佳成绩约 180,000 RPS，并推出新的 AUTO 引擎自动选择最高 HTTP 版本并动态调参。
推荐理由：原文给出了HTTP/3引擎的调优参数与实测RPS数据，读者可据此评估在自身目标上能压到多快的模糊测试速度。
Wiz推荐指数2222 Wiz 解析 AWS 新注册体验：受限沙箱账户与安全态势的取舍
Wiz 分析 AWS 新注册体验：注册即创建含三个账户的 AWS Organization，用户仅能访问其中一个受限沙箱成员账户，Org 管理账户与 Identity 账户被隐藏。
Fortinet推荐指数2222 Fortinet：OT 安全为何需要威胁驱动的方法
Fortinet 指出，OT 安全不能简单照搬 IT 控制，需采用威胁驱动方法：激进漏洞扫描可能干扰 PLC/RTU，端点代理会占用 HMI 资源，补丁引入非计划停机，过度分段可能阻断工业协议。CISO 需先建立资产可见性（控制器、工程站、HMI、远程接入点及 OT/IT 连接），再以分段限制爆炸半径，识别最可能被攻击的系统与路径，用补偿性控制加固而不中断运营。
Hugging Face Blog精选推荐指数6060 Hugging Face 实测 OpenAI Privacy Filter：用 gradio.Server 构建三个 PII 脱敏 Web 应用
Hugging Face 博客作者用 OpenAI 本周在 Hub 上开源的 Privacy Filter（1.5B 参数、50M 激活参数、Apache 2.0 许可。
推荐理由：原文用三个可运行示例演示了 Privacy Filter 的 PII 检测能力与 gradio.Server 的前后端分工，读者可直接照搬这套工程做法。
腾讯玄武实验室推荐指数5757 腾讯玄武实验室详解量子计算机距离攻破 RSA-2048 还有多远
腾讯玄武实验室发布长文，从量子计算原理、超导量子计算机构造到破解 RSA-2048 的工程瓶颈，系统分析量子计算机距离攻破经典公钥密码还有多远。文章指出科学层面已无死胡同，真正的挑战集中在冷却、控制、布线、能耗与量子纠错实时实现等工程问题；以表面码纠错计算，运行 Shor 算法需要百万级物理量子比特。