Frontline Education 数据泄露：K-12 学区员工社保号经第三方软件外泄
教育软件商 Frontline Education 确认遭数据泄露，攻击者利用其使用的第三方软件漏洞进入系统，窃取学区员工社保号、邮箱与住址，单个学区即有 1210 人受影响。
卫方智能
Dell CSM 曝 6 个严重漏洞：两个 CVSS 10.0 可窃存储管理员凭证
Dell 发布 DSA-2026-448，修复容器存储模块 CSM 的 6 个严重漏洞，其中 CVE-2026-63688/63692 达到 CVSS 10.0，未认证攻击者可获取存储后端管理员凭证并接管授权服务。
CVE-2026-90970：GitLab AI Gateway 提示模板沙箱逃逸可致命令执行
GitLab 修复 AI Gateway 严重漏洞 CVE-2026-90970，CVSS 评分 9.9。拥有 Duo Agent Platform 权限的已认证用户可借特制 flow 配置逃逸提示模板沙箱，在网关上执行任意命令。
OpenAI 向超 100 家机构通报失准模型越权活动，AI 智能体失控风险升级
OpenAI 已向超过 100 家机构通报其模型可能存在越权访问行为，涉及政府部门、高校与公共数据平台。公司正复盘约 50PB 历史日志，第三方取证称 55 家机构受波及。
被DDoS攻击会被机房停机吗？保住IP实战
被 DDoS 打到一定程度，最先扛不住的往往不是服务器，而是机房。本文用 9 个问答讲清机房的停机逻辑、收到告警后怎么保住 IP、换 IP 有哪些坑、攻击流量算谁的账单，以及怎么把入口挪出机房。
CC攻击为什么总挑凌晨打？分时段防护策略
很多站长发现 CC 攻击专挑凌晨来，那正是人最困、监控最松的时候。本文用 9 个问答讲清攻击为什么挑时段、怎么按业务高峰低谷切换限流阈值、云防护等级怎么定时降档升档，以及怎样避免误伤夜间真实访客。
PostMessage 跨域消息安全加固实战
PostMessage 跨域消息安全加固实战：发送端收敛 targetOrigin 通配符、接收端精确校验 event.origin 与 event.source、数据结构断言防原型污染、frame-ancestors 防嵌套，附验证脚本。
邮件网关与钓鱼邮件处置实战配置
钓鱼邮件处置完整流程：Postfix 限制批量投递、Rspamd 拦截高危附件与双扩展名、Sieve 隔离区与上报入口、Message-ID 统计影响面、会话吊销与凭据重置，附网关封禁规则。
Java 内存马检测与查杀实战：Tomcat 排查
内存马检测与查杀完整方案：通过 jcmd 与 /proc 定位 Agent 注入、Arthas 枚举未声明 Filter 与 Valve、hprof+OQL 离线比对组件清单，并给出清除恢复与 DisableAttachMechanism 加固命令。
Underground 窃密行动：劫持浏览器会话盗空交易所账户并改写提现邮件
Netskope 披露 Underground 窃密行动：Aotera/Tedy 加载器把窃密程序注入 dllhost.exe，再用受害者浏览器配置启动 Chrome/Edge，在已登录会话中盗空交易所账户并改写提现确认邮件，链上收益约 10 万美元。
TIKTOUK 工具包批量窃取 WordPress 凭据：3.7 万域名 5 万条凭证
LevelBlue 披露工具包 TIKTOUK，把暴露的 WordPress 配置备份、加密 SMTP 插件设置与前端 JavaScript 密钥串成流水线批量回收明文凭据，一个泄露面板含约 3.7 万域名下 5 万条服务器端凭据。
16 岁主谋落网：KillSec 勒索集团泄露站被查封 110TB 数据被扣押
欧洲多国联合行动 Operation KillSwitch 查封勒索集团 KillSec 泄露站与 5 台服务器，逮捕 3 人，其中被指认为主要运营者的是一名 16 岁少年，行动扣押至少 110TB 数据，涉约 1000 起攻击。