Nextcloud 私有云盘安全加固实战：防泄露配置
Nextcloud 安全加固实战教程：用 occ 强制 HTTPS 与协议头透传、收紧分享链接密码与有效期、启用 TOTP 双因素，并做数据库最小权限与审计留痕，附 curl 与 occ 逐项验证命令。
Linux
Secure Boot 加固实战：UEFI 安全启动配置
UEFI 安全启动加固实战教程：用 sbctl 自建 PK/KEK/db 密钥、签名引导链与内核、批量 sign-all 自动化 hook，并结合 TPM 2.0 PCR 度量绑定 LUKS 自动解密，附状态验证与第三方驱动 MOK 签名排错。
AnyDesk Linux 曝预认证堆溢出：AnyPwn 利用代码公开可获 root
安全团队 V12 公开了针对 AnyDesk Linux 的完整利用代码 AnyPwn，可经 TCP 7070 端口在预认证阶段触发堆溢出，以 root 权限执行任意命令。漏洞已在 8.0.3 修复，但官方未分配 CVE 也未发布安全公告。
无文件攻击检测防御实战：Linux 内存驻留排查
无文件攻击检测实战教程：针对 memfd 匿名内存执行、LD_PRELOAD 注入与 ptrace 进程注入三条路径，配置 auditd 审计规则与 bpftrace 实时探针，附 /proc 巡检脚本、无害 POC 验证方法与取证处置流程。
配置漂移检测实战：安全基线自动核查
配置漂移检测教程：定义黄金基线，采集 sysctl、SSH、账号、防火墙与监听端口，定时 diff 比对并告警，Ansible check 模式做变更前预检，附漂移复现与回归验证命令。
Fortra BoKS 曝 8 个漏洞：可预测密码生成致认证绕过 CVSS 9.9
Fortra 发布 BoKS 特权访问管理平台安全更新，共修复 8 个漏洞，其中 3 个为严重级。最严重的 CVE-2026-79901 评分 9.9，攻击者可复现可预测的 Active Directory 服务账号密码实现认证绕过。
磁盘取证实战：dd 镜像与 Sleuth Kit 分析
磁盘取证实战教程：dcfldd 获取镜像并记录 SHA256 哈希，mmls 与 fsstat 识别分区结构，fls 枚举删除文件，icat 按 inode 提取内容，mactime 构建时间线，附完整性与恢复验证命令。
Spectre-v2 新变种 BTR：JIT 引擎复用分支预测，数分钟泄露 Linux root 口令哈希
VUSec 与圣安娜高等研究学院披露 Spectre-v2 新变种 Branch Target Reuse，绕过现有缓解措施，在已全量修补的 Intel Linux 系统上 3 至 5 分钟取出 root 口令哈希。
KVM 虚拟化安全加固实战：宿主机与虚机配置
KVM 虚拟化加固完整指南：启用 SELinux sVirt 虚机隔离，收敛 libvirt 接口禁用 TCP 监听，裁剪 USB 与 9p 非必要设备，加密镜像并隔离虚机网络。附 virsh 与 ausearch 逐项验证命令。
FTP 服务安全加固实战：vsftpd 加密配置
明文 FTP 属等保高风险项。本文给出 vsftpd 关闭匿名、账号白名单收敛、chroot 目录锁定、强制 FTPS 加密、被动端口收敛与 SELinux 配置的完整加固流程及四项验证。
NFS 服务安全加固实战：防未授权访问配置
固定 RPC 端口收敛防火墙、按最小权限重写 exports、root_squash 与匿名 UID 对齐、叠加 noexec 与 nosuid 挂载、高敏场景启用 sec=krb5p，含 showmount 快照与逐项验证方法。
seccomp 系统调用过滤加固实战：容器防护
seccomp 系统调用过滤加固实战：确认 Seccomp 生效状态、采集真实 syscall 白名单，给出 Docker 自定义 profile、Kubernetes 安全上下文与 systemd SystemCallFilter 配置。