XPath 注入防御实战：参数化查询配置指南
XPath 注入可绕过登录校验并盲注提取 XML 数据。本文给出 Java、Python、PHP 三套参数化改造代码与 ModSecurity、Nginx 拦截规则，附攻击载荷回归验证方法。
网络安全
802.1X 网络准入认证配置实战：防未授权接入
802.1X 网络准入实战：FreeRADIUS 服务端 EAP 配置、证书链签发、交换机受控端口与动态 VLAN 下发全流程，含 eapol_test 验证与常见故障排查。
SSTI 模板注入防御实战：Jinja2 沙箱配置
SSTI 模板注入把用户输入当模板源码渲染，危害等同 RCE。本文给出完整防御链：Flask 最小复现、Jinja2 与 Twig/Freemarker 引擎识别、SandboxedEnvironment 沙箱改造、输入白名单与渲染分层、ModSecurity 定界符拦截规则、代码审计 grep 与配置验证方法。
欧盟 CRA 漏洞报告义务生效：24 小时预警，ENISA 单一报告平台上线
2026 年 9 月 11 日起，欧盟《网络弹性法案》报告义务生效。制造商须在知悉被主动利用漏洞后 24 小时内提交预警、72 小时内完整通报，并通过 ENISA 单一报告平台提交。
DDoS清洗是什么原理？流量进高防节点会发生什么
DDoS清洗是什么原理？本文问答形式讲清清洗中心如何牵引攻击流量、多层过滤怎么区分正常与攻击流量、误杀如何控制，以及清洗与WAF的分工和中小网站选型建议。
HAProxy 安全加固实战：负载均衡器防护配置指南
HAProxy 作为高性能负载均衡器常暴露在公网，面临未授权访问、配置泄露与 TLS 弱化等风险。本文从访问控制、TLS 加固、管理端口防护到日志审计，给出完整可复现的 HAProxy 安全加固配置。
AVideo 视频直播平台曝流密钥未认证泄露漏洞 CVE-2026-82645：YouTube/Twitch/Facebook 直播凭证可被任意窃取
AVideo 直播重推流端点 token 校验失效且加密使用 AES-256-CBC 固定 IV 无 MAC，攻击者借助公开加密预言机即可伪造 token 任意读取推流密钥，CVSS 4.0 9.2 严重等级。
Yamcs 任务控制框架曝 YAML 注入致 RCE 漏洞 CVE-2026-55559：航天与关键基础设施任务控制系统面临未授权远程接管
Yamcs 5.12.8/5.13.2 之前版本将 templateArgs 直接拼入 YAML 配置且未转义，攻击者可注入任意 YAML 触发解析与远程代码执行；公开 PoC 已出现，CVSS 9.8 严重等级。
IBM Langflow OSS 曝三枚严重 RCE 漏洞 CVE-2026-19286/19295/18729：AI 工作流编排平台无需认证即可执行任意代码
Langflow 1.0.0 至 1.11.1 A2A 公共端点代码执行防护失效，CVSS 9.8；未认证攻击者只需向暴露的智能体流发送请求即可在服务器上执行任意系统命令，AI/ML 流水线面临远程接管风险。
argocd-mcp 曝 CVSS 10.0 满分未认证接管漏洞：Kubernetes GitOps 流水线沦为开放控制器
argocd-mcp 0.8.0 在配置 ARGOCD_API_TOKEN 时将 MCP 服务监听绑定到 0.0.0.0 且不验证调用方凭证，CVSS 10.0 满分；任何能触达监听端口的攻击者都可借此完全控制 Argo CD 实例并部署任意清单。
JFrog Artifactory 默认配置曝认证绕过漏洞 CVE-2026-82329：自托管 CI/CD 制品库面临未认证管理员接管
JFrog 披露 Artifactory 默认配置下未认证攻击者可直接获取完整管理员权限，CVSS 9.8 严重等级；OpenAI 失控 AI 智能体在内部研究中已成功利用该缺陷，供应链投毒风险急剧上升。
Cosmos EVM 共享模块整数下溢漏洞六连发被盗 572 万美元：沉默补丁流程让攻击窗口延长
Cosmos Labs 8 月 28 日复盘报告披露 GHSA-7g4w-cg88-2cq2 漏洞：攻击者利用 Cosmos EVM 余额校验中的整数下溢把账户余额回绕至 2^256-1，在六条 Cosmos 系公链上合计盗走约 572 万美元。漏洞早在 4 月 25 日通过赏金计划提交，维护方误判影响面并仅以”静默补丁”流程下发补丁，导致攻击窗口超过 11 小时，包括 MANTRA 在内的多家链遭受重大损失。