Nmap安全扫描实战：从端口探测到漏洞发现
Nmap网络安全扫描完整实战指南，从主机发现、端口扫描、服务版本识别到NSE漏洞脚本检测，涵盖SYN扫描、UDP扫描、OS指纹识别和隐蔽扫描技术，含可直接执行的命令示例。
XSS跨站脚本攻击过滤与防御实战配置指南
全面的XSS跨站脚本攻击防御实战指南，涵盖输出编码、CSP配置、输入过滤、ModSecurity WAF规则和HttpOnly Cookie设置，提供完整可直接部署的配置代码。
SleeperGem供应链攻击曝光：劫持休眠RubyGems账户向开发者机器投毒
攻击者劫持休眠多年的RubyGems维护者账户，发布恶意gem包专门绕过CI检测，在开发者机器上安装持久化后门，fastlane插件历史下载量超57万次。
JadePuffer升级ENCFORGE勒索软件：全球首个针对AI/ML模型的自主攻击
AI驱动的威胁行为者JadePuffer部署ENCFORGE勒索软件，专门针对AI模型和ML基础设施实施破坏，可加密超过180种AI相关文件格式，单模型重建成本高达75万美元。
CVE-2026-14266：7-Zip XZ压缩数据堆溢出远程代码执行漏洞
广泛使用的开源压缩软件7-Zip被发现存在堆缓冲区溢出漏洞CVE-2026-14266，攻击者可通过恶意XZ压缩文件执行任意代码，Zero Day Initiative已发布安全公告。
CVE-2026-42533：潜伏15年的nginx预认证远程代码执行漏洞曝光
安全研究员Stan Shaw披露nginx脚本引擎中存在一个潜伏15年的严重漏洞，远程未认证攻击者可通过堆缓冲区溢出实现预认证RCE，影响0.9.6至1.30.3所有版本。
CVE-2026-44963：Veeam备份软件严重远程代码执行漏洞预警
企业级备份软件Veeam Backup & Replication曝严重RCE漏洞CVE-2026-44963，CVSS评分9.4，已认证域用户可远程执行任意代码，勒索软件组织优先攻击目标。
Slowloris慢速攻击防御实战：Nginx与iptables多层防护配置
Slowloris慢速攻击以极小流量耗尽服务器连接池。本文提供Nginx参数调优、iptables连接数限制、Fail2ban自动封禁三层防护配置方案。
Nginx日志攻击溯源实战：从access.log发现入侵痕迹
从Nginx access.log中还原攻击链：包含增强日志格式配置、SQL注入/路径遍历/爆破检测命令库、一键溯源脚本，助你分钟级定位入侵源。
SQL注入防御实战：参数化查询与WAF规则配置指南
从代码层参数化查询、输入层白名单校验到网络层WAF规则，三步构建完整的SQL注入防御体系。涵盖PHP/Node.js/Python三端代码示例及ModSecurity配置。
Redis修复多个认证后RCE漏洞：AI研究代理发现Streams与RedisBloom严重缺陷
Redis于7月23日发布七项安全更新，修复由AI研究代理发现的多个认证后远程代码执行漏洞，涉及Streams use-after-free和RedisBloom TDigest越界写入，均可通过RESTORE命令触发。
PyPI量子计算库mrmustard遭供应链投毒：0.7.4版本内置凭证窃取木马
攻击者入侵Xanadu量子计算库mrmustard的GitHub维护者账户，在PyPI发布恶意0.7.4版本，导入时窃取SSH密钥、AWS凭证和Kubernetes配置，并通过cron和shell启动项实现持久化。