卫方智能网络安全资讯平台 -网络安全资讯与安全防御实战

资产测绘实战：影子资产与攻击面发现配置

2026年10月6日作者卫方智能

资产测绘教程：用 CT 证书透明度日志与 subfinder 枚举子域名，泛解析过滤、httpx 存活指纹识别、naabu 端口探测，与在册清单做差集找出影子资产，附授权边界与降噪验证命令。

2026年10月6日作者卫方智能

独立研究员 Syed Anas Mohiuddin 披露，同类服务端请求伪造漏洞被谷歌、摩根大通、Weaviate、法国 DINUM 与印尼唐格朗市政府在各自的 MCP 服务器上修复，印证这是协议层的结构性缺陷，另有五个美国联邦 MCP 服务器仍待修补。

2026年10月6日作者卫方智能

开源身份提供商 ZITADEL 于 10 月 4 日协调披露 10 个认证绕过漏洞，其中 7 个为严重级。攻击者可在未通过主因素验证的情况下预劫持账户、跨组织注册密钥、绕过 MFA，3.x 分支已停止安全支持。

2026年10月6日作者卫方智能

戴尔在安全公告 DSA-2026-324 中修复 Dell System Update（DSU）五个漏洞。核心问题 CVE-2026-86360 属路径遍历，未认证远程攻击者可借此以 root 权限执行任意代码，官方建议升级到 DSU 2.3.0.0 或更高版本。

2026年10月6日作者卫方智能

TeamViewer 发布紧急更新，修复 Full Client 与 Host 组件在 Windows、Linux、macOS 上的五个高危漏洞。其中 CVE-2026-92370 可绕过远程会话访问控制并可能执行代码，官方建议升级到 15.82 或最新维护版本。

2026年10月6日作者卫方智能

微软带外重发 2026 年 9 月 Exchange Server 安全更新 V2，补上 CVE-2026-96940 授权缺陷。该漏洞 CVSS 8.8，已认证攻击者可在同租户内读取他人邮箱与附件，且已安装 9 月原版更新的服务器不受保护。

2026年10月6日作者卫方智能

CC 攻击看起来像成千上万个正常用户在访问，这些 IP 到底从哪来？本文用 9 个问答讲清肉鸡、代理池、秒拨三类来源的区别，怎么从日志里认出 IP 池，为什么直接封 IP 会误伤真实用户，以及按指纹与 C 段聚合的实战限速配置。

2026年10月6日作者卫方智能

被 DDoS 攻击后能不能报警、怎么留证据才有用？本文用 10 个问答讲清必须保留的六类证据、tcpdump 抓包与哈希固定方法、向机房和安全厂商申诉要哪些字段、日志要留存多久，以及止血与留证的先后顺序。

2026年10月5日作者卫方智能

批量赋值漏洞防御教程：Spring Boot DTO 白名单、Node.js pick 与全局中间件、Laravel fillable 规范，敏感字段服务端强制赋值，网关层兜底拦截，附越权写回归验证命令。

2026年10月5日作者卫方智能

配置漂移检测教程：定义黄金基线，采集 sysctl、SSH、账号、防火墙与监听端口，定时 diff 比对并告警，Ansible check 模式做变更前预检，附漂移复现与回归验证命令。

2026年10月5日作者卫方智能

IPsec VPN 加固教程：strongSwan 强制 IKEv2，收敛 AES-GCM 与 ecp384 套件，证书双向认证与 PFS，DPD 存活检测，内核转发与端口收敛，附协商套件与抓包双重验证命令。

2026年10月5日作者卫方智能

Citrix 发布 NetScaler ADC 与 Gateway 紧急补丁修复 CVE-2026-88779：未认证攻击者可借构造请求触发 SAML 认证内存越界，使网关服务持续不可用，该漏洞已被在野利用并列入 KEV。