IT2021科技站

把内部威胁治理从“信任人”转向“权限生命周期加可审计控制”，核心不是引入更复杂的监控，而是把四个基础动作做扎实：先界定哪些资产值得保护，再按数据接触范围给岗位和人员分级，接着把离职、转岗、远程办公场景下的权限回收固化成检查表，最后用审计日志反向验证整个流程是否...

本文面向获授权的渗透测试和安全评估人员，目标是在隔离或受控代理环境中，以低频、无害的请求核查 Host 头边界字符是否引起可复现的响应差异，并为修复后的回归保留证据。测试前应取得书面授权，确认目标域名、网络入口、测试时段、请求上限、联系人和停止条件；优先使用与...

多家第三方报道指，Chrome 在 2026 年 11 月 9 日至 11 日连续发布安全更新：第一次修复了据称已被在野利用的零日漏洞 CVE-2026-125350，第二次修复了 83 项安全问题。现有资料未提供可核验的 Google 原始发布说明，因此漏洞...

18家已备案的网络产品安全漏洞收集平台在工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）牵头下签署《网络产品安全漏洞收集平台自律公约》。对安全从业者而言，这件事的分量不在签署仪式本身，而在于公约把此前分散在各平台内部规则里的备案、用户管理、收集、评估、...

在云上做带宽限速，最怕两件事：一是限速没生效却看不出来，二是限速生效了但流量路径和预期不一致。AWS 官方博客给出的 VPC QoS 实验环境正好针对这两个问题：用两台运行 FRR 的虚拟网络设备（VNF）配合 Transit Gateway 和 BGP 路由...

生产命名空间里的安全配置漂移，很少来自一次故意的大改，更多是被跳过流水线的“顺手修一下”慢慢磨掉的：有人用 kubectl edit 临时给 Pod 加了 hostNetwork: true 排查网络，有人用 kubectl patch 删掉一条 Networ...

先界定这次检查的范围：我们只关心 MySQL 和 Redis 这两个服务实际监听的网络地址，以及这个监听行为对 WordPress/LAMP 站点的影响。换句话说，要回答三个问题——服务在听什么地址、配置和启动参数是否一致、以及改动监听后业务是否还能正常走通。...

域控不是普通服务器。它承载认证、目录查询和组策略，一旦 LDAP 服务出现可远程触发的内存破坏问题，影响面会沿着信任关系扩散到整个域。CVE-2026-119958 被多个漏洞库列为 Windows LDAP 远程代码执行，2026 年 11 月补丁日已有对应...

安全门禁上线后的第一个月，阻断记录通常很干净：每次失败都有清晰的规则编号、扫描路径和修复建议。到了第三个月，流程里开始出现另一种模式——合并请求描述里写着“已和安全团队口头确认过”，CI 配置里多了一行路径排除，审批依据散落在即时消息和工单系统之间。门禁没有坏...

按需自动化渗透测试平台把过去需要人工排期的侦察、验证与报告串成了一条自动链路：完成域名所有权核验后，平台按预设策略自行探测资产、验证疑似漏洞并输出结论，云厂商的 AI 智能渗透测试平台就是这种交付形态的典型例子，可参考其官方文档。它适合在授权范围内做覆盖广、周...