IT2021科技站

微软在 10 月累积安全更新中修复了追踪编号为 CVE-2026-96951 的 Windows Shell 安全功能绕过漏洞。美国网络安全与基础设施安全局（CISA）已确认该漏洞受到在野利用，并将其正式纳入已知被利用漏洞目录（KEV），要求组织加快修复排查。...

很多安全团队在审视 DevOps 链路时，往往默认 .gitlab-ci.yml 只是单纯的文本配置，即便存在不可信的分支或 Pull Request，也应当受制于 Runner 的隔离沙箱。然而，被美国网络安全和基础设施安全局（CISA）列入已知被利用漏洞目...

在现代安全开发与运维协同（DevSecOps）流程中，静态代码分析与人工代码走查往往会暴露出大量可疑点，例如缺乏访问控制注解的路由、硬编码但用途未知的参数、以及多租户隔离逻辑的模糊实现。然而，静态检查常伴随误报，直接将代码片段视作高危漏洞提交，容易引起开发团队...

镜像治理在 Kubernetes 集群里经常被当成两件事：一件是“把镜像做小”，另一件是“把标签换成摘要”。但在实际攻防视角下，它们消除的是两类完全不同的风险，而且只有串起来才能被验证。典型场景是：集群里跑着几十个 Deployment，镜像引用写成 app:...

The Browser Company 已在 Arc 官网公布停运时间表：2026 年 12 月 22 日，macOS 与 Windows 版 Arc 将停止工作，Arc 账号被停用，账号内的个人数据会在 30 天内删除。受影响的不只是把 Arc 当日常浏览器...

2026 年 10 月 28 日，思科官方披露了针对 Cisco Secure Firewall Adaptive Security Appliance（ASA）与 Secure Firewall Threat Defense（FTD）软件的高危安全公告（Ad...

2026 年 10 月 21 日，PHP 官方发布了两项被统称为 PHP2Shell 的紧急修复，对应 CVE-2026-109618 与 CVE-2026-109619，CVSS v4.0 评分均为 9.2。问题出在 PHP 运行时本身，不在主题或插件里，因...

安全扫描是暴露资产弱点的重要手段，但在实际执行中，许多团队常把精力放在选择扫描器或调整 POC 插件上，忽略了执行前期的治理与边界控制。一旦授权范围定义模糊、发包速率超出底层中间件承载力，自动化探测就可能演变成非预期的拒绝服务；而若缺乏明确的应急联络机制，现场...

在微服务架构中，处理外部资源抓取、文件导入、网页快照生成以及第三方 Webhook 回调是极其常见的业务需求。许多团队在实现这些功能时，习惯于在业务服务中直接使用标准 HTTP 客户端发起外部请求。然而，当这些微服务运行在同一个 Kubernetes 集群或扁...

本文面向已取得书面授权、需要在真实业务系统中完成渗透测试或安全评估的团队，讨论如何把 AI 辅助工具接入既有流程，而不是用智能体替代流程。测试目标应严格限定在授权书与交战规则（RoE）列明的域名、IP、应用和测试窗口内；前置条件包括可用的影子环境、独立测试账号...