Java 内存马检测与查杀实战：Tomcat 排查
内存马检测与查杀完整方案：通过 jcmd 与 /proc 定位 Agent 注入、Arthas 枚举未声明 Filter 与 Valve、hprof+OQL 离线比对组件清单，并给出清除恢复与 DisableAttachMechanism 加固命令。
WebShell
CVE-2026-62103：WordPress 表单插件 Everest Forms 未认证 PHP 对象注入，CVSS 9.8
Everest Forms 3.6.0 及更早版本存在未认证 PHP 对象注入漏洞 CVE-2026-62103，CVSS 9.8。攻击者无需登录即可提交恶意序列化数据，配合站点内已有 POP 链可致代码执行。
F5 BIG-IP APM遭PoisonedRefresh Rootkit入侵：无文件内存WebShell绕过文件检测
Sophos X-Ops披露针对F5 BIG-IP APM设备的Linux Rootkit攻击：利用CVE-2025-53521植入可跨升级持久化的恶意组件，WebShell直接注入内存，磁盘不留文件。795台设备仍暴露。
Nginx 上传目录禁执行配置实战：防 WebShell
WebShell 落地必须经历写入与执行两步，禁掉上传目录的脚本解析就能把上传漏洞降级为低危。本文详解 Nginx 上传目录禁执行配置：正则拦截规则写法与顺序陷阱、多站点 snippets 批量加固、写入层权限收敛，含 403 实测验证方法与规则失效三大排查点。
WordPress 双插件漏洞遭在野利用：Super Forms 未认证文件上传植入 WebShell
Wordfence 报告 Super Forms 未认证文件上传漏洞 CVE-2026-14894 遭在野利用，超 25 万次攻击被拦截；All-in-One WP Migration 二阶 SQL 注入 CVE-2026-19949 影响 500 万级安装量。
WebShell 查杀与入侵检测实战：Linux 应急响应指南
WebShell 是黑客获取服务器控制权后最常使用的后门工具。本文介绍 Linux 环境下 WebShell 的查杀方法、特征检测原理以及 Python 入侵检测脚本编写完整流程。