ARP 欺骗防御实战：静态绑定与监控配置
ARP 无认证易遭缓存投毒。本文给出 ip neigh 永久绑定、arptables 过滤伪造应答、arpwatch 漂移告警、自检脚本与交换机 DAI 全网段防护的完整配置与验证方法。
XPath 注入防御实战：参数化查询配置指南
XPath 注入可绕过登录校验并盲注提取 XML 数据。本文给出 Java、Python、PHP 三套参数化改造代码与 ModSecurity、Nginx 拦截规则，附攻击载荷回归验证方法。
新加坡电信商 SIMBA 数据泄露：23549 名客户姓名与身份证号外泄
新加坡电信运营商 SIMBA 于 9 月 24 日发现数据外泄，23549 名注册客户的姓名、身份证号、出生日期、手机号与邮箱被泄露。公司称支付信息未受影响，个人资料保护委员会已介入调查。
Lunex 窃密平台滥用 AMD 驱动：BYOVD 让 EDR 全程“失明”
Ontinue 披露 Lunex 恶意软件即服务平台：经 ClickFix 假验证码投递伪造 MSI，借 AMD Radeon PDFWKRNL.sys 驱动（CVE-2023-20598）实施 BYOVD，零化内核回调让安全软件保持运行却失效。
Mini Shai-Hulud 复活：GitHub Actions 恶意标签再投毒约 1.5 万仓库
两个 GitHub Actions 于 9 月 16 日被维护者重新启用但未清理 5 月投毒内容，版本标签仍指向恶意提交，导致依赖它们的约 1.5 万个仓库工作流继续下载并执行窃密载荷，9 月 25 日才再次被禁用。
CVE-2026-65660：SharePoint 低权限账号可无交互 RCE 已入 KEV
微软本地部署版 SharePoint Server 的 CVE-2026-65660 被低估为欺骗漏洞，实为 CVSS 8.8 的认证后 RCE。微软 9 月 25 日确认在野利用，CISA 同日列入 KEV 并限 9 月 28 日前修复。
CVE-2026-88771：Citrix NetScaler 未认证 RCE 零日遭在野利用
Citrix 9 月 27 日发布 CTX697096，修复 NetScaler ADC 与 Gateway 共 8 个漏洞，其中 CVE-2026-88771 与 CVE-2026-88772 为未认证 RCE 零日并已被在野利用，CISA 同日列入 KEV。
DDoS清洗阈值设多少合适？防护等级配置实战
清洗阈值设太低会误洗正常流量，设太高会被打穿。本文用 9 个问答讲清业务峰值怎么测、告警与清洗阈值分几档、pps 与连接数阈值为什么必须另配、防护等级三档怎么选，以及怎么验证阈值真的生效。
搜索引擎蜘蛛IP段被转卖？假蜘蛛识别与防护
按官方 IP 段放行的蜘蛛为什么还会被冒用？本文用 9 个问答讲清反向 DNS 为什么能被伪造、三步验证法怎么落地、Nginx 只限可疑爬虫的配置、行为层识别指标，以及被滥用的蜘蛛段该怎么处置。
Docker Socket 暴露防护实战配置指南
识别容器挂载 docker.sock 与 2375 端口暴露，给出移除挂载、套接字代理接口白名单、套接字权限收敛、userns-remap 与 auditd 审计告警的完整加固和验证流程。
NFS 服务安全加固实战：防未授权访问配置
固定 RPC 端口收敛防火墙、按最小权限重写 exports、root_squash 与匿名 UID 对齐、叠加 noexec 与 nosuid 挂载、高敏场景启用 sec=krb5p，含 showmount 快照与逐项验证方法。
.git 源码泄露排查与防御实战配置
从公网探测判断 .git 目录是否可下载，给出批量自查脚本、已泄露范围评估与 Nginx、Apache、IIS 三端拦截规则，并用 git archive 与 rsync 排除从部署源头根治源码泄露。