MQTT 安全加固实战：Mosquitto 认证配置
MQTT 安全是物联网最易被忽视的一环。本文以 Mosquitto 为例，给出关闭匿名接入、密码认证、主题级 ACL 授权、强制 TLS 加密的完整加固配置与验证方法。
IoT安全
Pwn2Own Ireland 2026：AI 基础设施首次设项即全线失守
Pwn2Own Ireland 2026 于 10 月 6 日至 9 日举行，首次设立的 AI 基础设施赛项两天内全线失守：LiteLLM 两度被攻破，OpenAI Codex、NVIDIA Dynamo、Chroma 与 Oracle 自治 AI 数据库相继沦陷，两日累计 77 个唯一零日。
ClingSTUN 后门滥用公共 STUN 服务：24 个 IoT 漏洞设备沦为代理节点
FortiGuard 披露 ClingSTUN Linux 后门，利用约 24 个已知漏洞入侵路由与 IoT 设备，滥用公共 STUN 服务隐藏 C2 通信，把受害设备变成可远程控制的代理节点。