GitSpawn 漏洞波及七大 AI 编程代理：恶意 Git 仓库配置可触发任意代码执行
GitSpawn 漏洞类影响 Claude Code、Codex、Cursor 等 7 款 AI 编程代理：仓库 .git/config 中的 core.fsmonitor 配置可在代理收集上下文时静默触发任意代码执行。
Qilin 勒索组织公开 ATF 6.3GB 调查档案：错过 72 小时赎金期限后遭报复性泄露
Qilin 勒索组织在美国烟酒枪炮及爆裂物管理局（ATF）错过 72 小时赎金期限后，公开约 6.3GB 窃取数据，包含正在侦办案件的记录与手机提取数据。
Thomson Reuters C-Track 法院平台数据泄露：11 州司法记录含社保号外流
汤森路透法院案件管理平台 C-Track 遭未授权访问，影响美国 11 个州及加拿大安大略省法院，泄露数据可能包括社会安全号码、驾照号码与被封存的诉讼记录。
CVE-2026-86218：N-able N-central 满分零日 RCE 遭利用，MSP 供应链风险拉响警报
N-able 紧急修复 N-central 平台 CVSS 10.0 预认证 RCE 零日漏洞 CVE-2026-86218，Huntress 报告已打补丁的生产环境仍遭入侵，约 1500 台服务器暴露公网。
CDN能不能防DDoS？很多站长都想错了
很多站长以为套了 CDN 就高枕无忧，结果被 DDoS 时照样瘫痪。本文用 8 个问答讲清 CDN 防御 DDoS 的真实原理、能挡住哪些攻击、为什么源站 IP 泄露会导致防护失效，以及 CDN 与高防 IP 的选择思路。
网站被爬虫抓崩了怎么办？限速屏蔽实战方法
网站突然变慢、CPU 飙高、带宽打满，很可能不是攻击而是恶意爬虫在疯狂抓取。本文用 8 个问答讲清如何判断爬虫导致的服务异常、如何通过日志定位爬虫 IP、Nginx 限速与封禁的实战配置，以及长期防护方案。
MySQL binlog 审计实战：追踪数据库异常操作
binlog 是 MySQL 零成本即可开启的操作级审计数据源。本文详解 binlog 审计完整配置：ROW 全镜像格式开启、binlog_row_image 参数选择、mysqlbinlog 时间段解析、异常删除批量筛查脚本、日志保留与磁盘占用治理，含操作者溯源方案与纯读取拖库的审计盲区说明。
Nginx 上传目录禁执行配置实战：防 WebShell
WebShell 落地必须经历写入与执行两步，禁掉上传目录的脚本解析就能把上传漏洞降级为低危。本文详解 Nginx 上传目录禁执行配置：正则拦截规则写法与顺序陷阱、多站点 snippets 批量加固、写入层权限收敛，含 403 实测验证方法与规则失效三大排查点。
Linux 定时任务安全排查实战：持久化后门检测与加固
定时任务是最常被攻击者利用的持久化驻留点。本文详解 Linux 定时任务安全排查完整流程：用户级与系统级任务汇总、systemd timers 检查、下载执行链等可疑特征识别、cron.allow 白名单、chattr 锁定与 auditd 审计监控，命令可直接复制，含后门反复复活处置与白名单误伤排查。
CVE-2026-62911：Exchange 认证绕过漏洞 PoC 公开，2.1 万台服务器仍暴露公网
Microsoft Exchange 认证绕过漏洞 CVE-2026-62911（CVSS 8.0）补丁已发布近一个月，公开 PoC 使攻击门槛大幅降低，Shadowserver 监测到 21899 个暴露 IP 仍未修复，德国 85% 本地部署未打补丁。
JetBrains 确认 Cadence 云服务遭入侵：TeamCity 零日 CVE-2026-63077 被用于攻击自家基础设施
JetBrains 8 月 23 日发现其 Cadence 云环境遭入侵，攻击者利用 CVSS 9.8 的 TeamCity 未认证 RCE 漏洞 CVE-2026-63077，窃取 AWS 凭据并触及含用户数据的 S3 存储与源代码。
WordPress 双插件漏洞遭在野利用：Super Forms 未认证文件上传植入 WebShell
Wordfence 报告 Super Forms 未认证文件上传漏洞 CVE-2026-14894 遭在野利用，超 25 万次攻击被拦截；All-in-One WP Migration 二阶 SQL 注入 CVE-2026-19949 影响 500 万级安装量。