CISA/NSA/FBI/DOE/EPA 联合通告：AI 生成脚本对西门子 S7 PLC 的主动攻击已进入预置阶段，覆盖关键基础设施多个行业
美国 NSA、CISA、FBI、能源部、环保署 8 月 19 日联合发布 AA26-231A 通告，确认攻击者正在用 AI 生成 Python 脚本主动扫描并试探 Siemens S7 系列 PLC，目标覆盖能源、水务、化工、关键制造与国防工业基础，建议立即在边界阻断 TCP/102 并盘点工程工作站。
入侵检测
Falco 容器运行时安全实战：K8s 异常行为实时检测配置
Falco 通过系统调用监控在容器与 Kubernetes 集群中实时识别异常行为：容器内执行 shell、反弹连接、读取敏感文件等。本文给出 Helm 部署、规则编写与验证的完整步骤。
Rootkit 检测实战：rkhunter 与 chkrootkit 查杀配置指南
rkhunter 与 chkrootkit 是 Linux 服务器常用的 Rootkit 检测工具。本文从原理、安装、配置到定时巡检，给出完整可复现的查杀方案，并讲解误报处理与基线维护。
Operation CameraSwarm：Dahua IP 摄像头遭三重攻击感染 14530 台，Hunt.io 提取攻击者 407MB 工具集还原全流程
Hunt.io 8 月 19 日披露 Operation CameraSwarm 大规模 Dahua IP 摄像头入侵活动，6 月 17 日至 7 月 22 日间至少 14530 台设备遭凭据爆破、CVE-2021-33044/33045 P2P 漏洞利用、序列号云中继三条攻击路径组合沦陷；1923 台被植入可存活 reset 的 p2pwn 后门账户，283 台经 P2P 直连绕过 NAT。
Wazuh SIEM 部署实战：开源入侵检测与日志分析平台配置指南
本文详解 Wazuh SIEM 平台部署全过程：从单机安装到 Agent 接入、FIM 文件完整性监控与主动响应配置，覆盖日志收集、入侵检测告警与验证方法，助你用开源方案搭建企业级安全监控中心。
C2Looper Rust 后门借 OneDrive DLL 侧载与 GitHub C2 混入勒索投递链
Zscaler 披露 Rust 编写的 C2Looper 后门，经 ClickFix 感染链投放，滥用 OneDrive DLL 侧载与 GitHub C2，疑与勒索团伙挂钩。
YARA 规则编写实战：恶意软件检测与 IOC 匹配指南
从零编写 YARA 规则检测恶意软件与 IOC：掌握字符串匹配、条件逻辑、逃逸绕过与实战调优，配合 yara 命令行工具在 Linux 环境中完成样本扫描与验证。
osquery 主机安全检测实战:EDR 端点监控配置指南
osquery 将操作系统视为数据库,可用 SQL 查询进程、网络连接、文件与登录事件,是轻量级 EDR 端点监控的核心组件。本文详解安装、基础查询、定时采集与告警配置的完整实战流程。
MISP 威胁情报平台部署实战：IOC 共享与事件管理配置
MISP 是开源威胁情报平台的事实标准，用于 IOC（失陷指标）的收集、共享与事件管理。本文从源码安装、基础配置、组织与用户管理、事件创建与 IOC 导入导出、与 Suricata/Wazuh 联动五个维度，给出可落地的 MISP 部署加固方案。
Linux 文件完整性监控实战：AIDE 防篡改检测配置指南
网站被植入 WebShell、系统文件被篡改，如何第一时间发现？本文从哈希基线比对原理出发，给出 AIDE 初始化基线、周期扫描、异常告警与基线更新的完整配置方案。
Honeypot 蜜罐部署实战：Cowrie SSH 攻击捕获指南
Honeypot 蜜罐部署实战教程：Docker 一键部署 Cowrie SSH 蜜罐，配置公网端口伪装、JSON 日志分析与攻击 IP 提取、钉钉实时告警联动，掌握攻击捕获与威胁情报沉淀的完整方法。
Linux 入侵检测脚本编写实战：自动化发现入侵痕迹
手把手编写 Linux 入侵检测脚本，通过文件哈希基线、UID=0 账号审计、登录失败统计与端口基线比对，自动发现入侵痕迹，附完整可运行的 Python 代码与定时任务配置。