会话固定攻击防御实战：Session 安全配置指南
会话固定攻击防御实战：从登录前后会话 ID 检测到 PHP/Servlet/Express 三套轮换实现，配合 Cookie 安全属性、URL 会话通道关闭与旧 ID 失效验证，附掉线排查。
DNS 域传送漏洞防御实战：BIND 加固配置指南
DNS 域传送防御实战：BIND 关闭匿名 AXFR、TSIG 密钥授权主从同步、RRL 限速与内外网视图隔离，附六步验证命令与同步失败、NSEC 遍历等问题的排查方法。
SRI 子资源完整性防御实战：CDN 脚本篡改拦截配置
SRI 子资源完整性防御实战：从 sha384 哈希生成、构建期自动注入 integrity、CSP require-sri-for 强制到篡改模拟验证，完整给出第三方 CDN 脚本被投毒后的自动拦截方案与故障排查。
Claude Opus 5 助研 72 小时攻破 OpenAI：Discourse 论坛漏洞叠加 SSO 缺陷直达内部仓库
安全厂商 Hacktron 三名研究员借助 Claude Opus 5，在不到 72 小时内把 OpenAI 社区论坛的图像解码漏洞串联成完整攻击链，经 SSO 缺陷接管员工 ChatGPT 与 Codex 账户并触达内部仓库，OpenAI 已修复并支付 6500 美元赏金。
TanStack npm 供应链攻击余波：CrowdSec 170 个私有仓库被复制，离职账号未回收成突破口
CrowdSec 确认约 170 个私有 GitHub 仓库被复制。攻击者借 5 月 TanStack npm 供应链事件（CVE-2026-45321）窃取的令牌，使用一名已离职但仍保留访问权限的员工账号完成操作，被盗源码 9 月才出现在公开论坛。
MikroTrick：MikroTik RouterOS 未认证接管链在野利用，12 万台 SSH 暴露设备待排查
Bishop Fox 复现了 MikroTik RouterOS 的 MikroTrick 接管链：CVE-2026-67279 借 SSH 重协商绕过认证状态，CVE-2026-86060 用「-2」用户名注入身份实现提权，未认证即可取得管理员权限，修复版 6.49.21/7.23.4/7.24.2。
CVE-2026-28326：SolarWinds ARM 硬编码密钥致未认证 RCE，CVSS 8.8 补丁已发布
SolarWinds 9 月 17 日修补 Access Rights Manager 的硬编码静态密钥缺陷，攻击者可用固化密钥伪造认证令牌实现未认证远程代码执行，CVSS 8.8，修复版 2026.2.1，同期 Web Help Desk 与 Serv-U 共修复 18 个漏洞。
CVE-2026-81657：IBM Guardium 12.2 批量漏洞，未认证反序列化 RCE 达 CVSS 9.8
IBM 于 9 月 16 日披露 Guardium Data Protection 12.2 的 20 余个漏洞，其中 4 个 CVSS 9.9、5 个 CVSS 9.8，涉及 LoadBalancerServlet 缺失认证与未认证反序列化 RCE，官方补丁已发布。
CC攻击怎么监控？缓存命中率和回源率怎么看
CC 攻击最难的不是拦不住，而是打了半天你还没发现。本文用 9 个问答讲清怎么用缓存命中率、回源率、PV/UV 比在几分钟内判断出 CC 攻击，怎么区分「被打了」和「流量真的涨了」，并给出可直接复制的 Nginx 日志格式、统计命令与 ipset 封禁规则。
四层DDoS和七层DDoS有什么区别？防护怎么选
四层 DDoS 拼流量，七层 DDoS 拼请求数，两者的判定依据、防护位置和误伤风险完全不同。本文用 9 个问答讲清怎么从现象上判断自己被打的是哪一层，高防 IP、CDN、WAF、Nginx、iptables 各环节该怎么分工，并给出可直接复制的内核参数与限速配置。
SNMP 加固实战：防弱口令与信息泄露配置
SNMP 加固实战：停用 v1/v2c 明文团体字、启用 SNMPv3 authPriv、最小视图与监听地址收敛，附完整 snmpd.conf、systemd 加固、防火墙限源与三个维度验证命令。
WebSocket CSWSH 跨站劫持防御配置实战
WebSocket CSWSH 跨站劫持防御实战：Nginx Origin 精确白名单、一次性票据校验、应用层双重验证与连接限速，附伪造 Origin 的回归测试脚本与握手失败排查思路。