CVE-2026-79696：谷歌 ADK for Python 满分代码注入漏洞，未认证即可 RCE
Google Cloud Agent Development Kit for Python 被披露代码注入漏洞 CVE-2026-79696，CVSS 10.0。装有 pytest 的 2.0.0 至 2.6.0 版本可被未认证攻击者通过构造测试会话回放执行任意代码。
Mistral Vibe 曝六个命令权限绕过漏洞：四个 CVSS 10.0 可静默执行任意命令
HiddenLayer 披露 Mistral Vibe 六个授权层漏洞 CVE-2026-87983 至 87988，其中四个 CVSS 10.0，攻击者可为导致 AI 编程助手在不弹确认框的情况下执行任意命令。
爬虫伪装正常用户怎么防？行为特征识别实战
现在的采集爬虫会伪造 UA、挂代理、控制访问速度，单看 IP 和 User-Agent 已经分不出来。本文用 8 个问答讲清从访问节奏、路径规律、资源加载三个维度识别伪装爬虫的实战方法，附 Nginx 日志字段配置、awk 分析命令与分级处置策略。
验证码能挡住CC攻击吗？人机验证实战配置
CC 攻击用大量真实 IP 模拟正常访问，限频和 IP 封禁经常失效，验证码成了最后的过滤手段。本文用 8 个问答讲清验证码防 CC 的原理、几种验证方式的强度排序、按频率触发验证的 Nginx 配置、误伤正常用户怎么控制，以及打码平台破解的应对思路。
DNS 隧道检测实战：Suricata 规则与日志分析
DNS 隧道把 C2 与数据塞进 53 端口绕过检测。本文给出完整检测链：Suricata 超长子域/高频 TXT 四类规则、香农熵筛查脚本、Zeek dns.log 域名统计、BIND RRL 与 dnsmasq 限速、DoH/DoT 阻断，含误报收敛与进程定位方法。
Nginx 获取真实 IP 实战：XFF 伪造防护配置
接入 CDN/WAF 后 Nginx 日志与限流全变成节点 IP。本文详解 set_real_ip_from 可信网段、real_ip_header 与 real_ip_recursive 取址逻辑、日志保留 edge 与原始 XFF、限流改 $binary_remote_addr、Proxy Protocol 更可靠方案，含伪造绕过与误封排查。
SSH 端口敲门实战：knockd 隐藏服务配置
SSH 端口敲门用 knockd 配合 iptables 实现默认拒绝、按序放行：配置 7000/8000/9000 敲门序列、seq_timeout 时间窗与 cmd_timeout 自动收权，含 firewalld/nftables 迁移写法、敲门后连不上的四类排查与序列被嗅探的风险应对。
欧盟 CRA 漏洞报告义务生效：24 小时预警，ENISA 单一报告平台上线
2026 年 9 月 11 日起，欧盟《网络弹性法案》报告义务生效。制造商须在知悉被主动利用漏洞后 24 小时内提交预警、72 小时内完整通报，并通过 ENISA 单一报告平台提交。
诺和诺德 1.3TB 数据泄露：前端 JS 硬编码 GitHub 令牌打通千个私有仓库
勒索组织 FulcrumSec 披露，其通过诺和诺德两个公开网站前端 JavaScript 中硬编码的 Azure DevOps 与 GitHub 令牌进入内部系统，最终窃取约 1.3TB 数据。
ShieldCrash 零日：Windows Defender 补丁绕过漏洞可 SYSTEM 权限读取任意文件
研究员 Nightmare Eclipse 公开 Windows Defender 零日利用 ShieldCrash，可绕过微软 9 月对 CVE-2026-69414 的修复，在已打补丁的 Windows 上以 SYSTEM 权限读取任意文件。
CVE-2026-51990：搜狗输入法链接处理漏洞被 APT 用于投放 GRAYRABBIT 后门
Gen Digital 披露，与中国存在关联的 UNC3569 利用搜狗输入法 Windows 版链接处理漏洞 CVE-2026-51990 实现点击即执行，植入 GRAYRABBIT 后门。腾讯已在 16.3.0.3498 修复入口。
CVE-2026-85706：GitLab 提交 API 路径遍历漏洞 CVSS 10.0 已遭全网探测
GitLab 修复仓库提交 API 路径遍历漏洞 CVE-2026-85706，CVSS 10.0，未认证攻击者可用单个 HTTP 请求读取服务器任意文件，已列入 CISA KEV。