IT2021科技站

苹果已在官方支持页面公布 Safari 26.5.2 与 26.6 的安全性内容，修复项集中在 WebKit 渲染引擎，涉及跨源信息泄露和 Canvas 释放后使用导致的浏览器意外崩溃。公告列出的受影响系统包括 macOS Sonoma 与 macOS Seq...

Garak（Generative AI Red-teaming & Assessment Kit）是一个开源的 LLM 漏洞扫描器，由 NVIDIA 参与维护，采用 Apache 2.0 许可，通过 PyPI 以 garak 包分发。它的工作方式很直接...

安全基线清单动辄上百条，真坐到一台跑着业务的生产机前，低峰期窗口往往只有一个小时。与其把 CIS、等保条目从上到下刷一遍、刷到一半超时，不如先挑一组高价值、低误报的项做透：账号侧的 UID 0 异常账号，文件权限侧的 SUID/SGID、全局可写目录、无属主文...

多 VPC 环境中最危险的一次变更，往往并不是策略写错了某一条五元组，而是一条默认路由被指向了尚未就绪的检查实例——路由收敛的几秒里，几十个业务 VPC 的东西向流量同时失去下一跳。集中式网络防火墙把检查能力收拢到一处，同时也把故障影响范围收拢到了一处：控制面...

从 Kubernetes v1.34 开始，Pod Security Standards 的 Restricted 策略在探针与生命周期回调中新增了针对 Host 字段的限制。该条目要求存活探针、就绪探针、启动探针的 httpGet.host，以及 postS...

在多数团队里，CI/CD 流水线是唯一一个既持有生产凭证、又能执行任意代码、却很少被当作生产系统来审查的地方。出问题的地方往往不是扫描器漏报，而是一条从模板继承来的配置：构建容器带了 --privileged，密钥以环境变量铺满整个 job，构建任务和外部贡献...

内部漏洞管理最常见的盲区，不是“没有扫描”，而是“扫描结果被当成了完整答案”。当团队定期运行扫描器、把发现导入台账并按 SLA 修复时，仍然需要回答一个更难的问题：如果换一个掌握完整信息的测试方，在同样的授权范围内，它会不会发现内部流程本应发现却没有发现的问题...

工业和信息化部科技司于2026年10月16日发布公示，就申请立项的《工业互联网平台数据安全保护要求》等62项行业标准计划项目公开征求意见，公示期为2026年10月17日至11月15日，意见反馈通过“工业和信息化标准信息服务平台”在线提交。对工业互联网平台运营企...

计划任务排查最怕两件事：一是漏看，二是看完就动手。开始前，先界定影响范围和需要观察的业务路径：站点首页与后台是否可访问、登录与上传是否正常、PHP-FPM 与数据库连接是否正常、备份任务是否照旧产出文件、证书续期与日志轮转是否按点执行、缓存清理和临时文件回收是...

用容器跑 Suricata 的价值不只是省去编译安装，而是把"一次性的入侵检测实验"变成可重复、可销毁的动作：拉镜像、挂规则、指网卡、看告警，验证完直接删容器，宿主机不留残余配置。这解决了几类常见问题——想测试一条自写规则是否真的会触发，却...