网络安全

PHP漏洞被利用，怎么揪出攻击IP？10月21日，PHP紧急发布安全更新，一次性修掉两个远程代码执行漏洞。补丁上线的消息还没传开，攻击就已经开始了，Cloudflare在补丁发布前数小时就监测到首批攻击流量。如果你的站点跑在PHP上，现在最该问的是：日志里哪些IP是趁乱打过来的？做一次网站ip查询，把高频段和正常访客分开，就能锁定趁火打劫的那批来源。

终端安全笔记

一份配置管十项 AI 功能：它关的是入口，不是数据先给结论：苹果把设备上的智能能力做成了单独一份管理配置，可管控的项在十项上下，而且每一项都有一个允许与否的开关；但这些开关管的是「能不能被调用」，不是「调用过程中产生了什么」。租赁场景下把它理解成缩小数据残留面的手段是合适的，理解成可以看内容的手段则完全相反。这一篇把这十项的边界、生效前提和一个能上手的验收顺序讲清楚。

C 多文件开发工程代码不会全部写在一个.c里，需要头文件 (.h) + 源文件 (.c) 拆分，方便模块管理、代码复用

C 内存属性● str本身变量在栈，*str指向只读数据段 2. 递归与栈溢出每次递归调用都会新建栈帧，保存返回地址 + 局部变量无终止条件 → 栈不断增长，耗尽栈空间 → Stack Overflow 崩溃 3. CE 调试查看内存权限进程加载后，每个内存页标记属性：R/W/X ● 代码段：R+X，禁止写，防代码注入 ● 栈：默认无执行权限（DEP 保护） ● 堆：默认 R/W，无执行

让分散的设备像在同一张局域网里：企业组网技术解析一种常见做法是给内网服务配置端口映射，让外部通过公网地址访问。这种方式部署门槛低，但内部服务会暴露在公网上，安全风险需要额外评估。另一种做法是把所有远程流量汇聚到总部的集中接入设备，再由它转发到内网。站点和人员增多后，这台设备的带宽和性能可能成为瓶颈，跨站点的配置和维护也会越来越复杂。

跨平台抓包工具怎么选？TraceEagle抓包鹰的四种跨平台能力跨平台抓包工具，很多人的第一反应是「能装在 Windows 和 Mac 运行上就可以了」。真用起来会发现，跨平台远不止安装包这一方面：换台电脑、换部手机、换个协议，甚至把数据交给别的工具继续看，每一段都可能断掉。

愤怒火龙果

蓝队笔记整理04 安全设备、内网处置与云上防护📌 来源声明｜本文为学习笔记整理，非原创主体内容整理自 CSDN 博主 @一只枷锁的四篇 HW 系列文章，原文链接：

系统入侵与攻击工具-namp扫描方式与内置脚本【免责声明】本文档所涉及的技术、思路和工具，仅供网络安全学习、交流与防御研究使用。请勿用于任何未经授权的非法渗透测试或破坏行为。任何未经授权对真实目标系统进行扫描、探测、攻击的行为均属于违法犯罪。网络空间安全需要大家共同维护，请坚守白帽底线。

Bruce_Liuxiaowei

2026年10月第4周网络安全形势周报（2026年10月17日 — 10月23日）本周是 2026 年迄今影响面最广的一周：PHP 核心运行时被曝光两个潜伏十余年的未认证远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619，合称 PHP2Shell，CVSS v4.0 均为 9.2），而缺陷细节在补丁发布前一天被提前泄漏，Cloudflare 在修复版本落地前即观测到早期攻击，全球约七成网站的基础运行时同时进入暴露窗口。多国政府机构采取临时关站措施，工信部 NVDB、CNVD、国家网络安全通报中心相继发布风险提示。

特别关注外国供应商

Claroty Claire：OT 环境中的 AI 驱动型网络安全在运营技术（OT）环境中，自主决策行动在短期内不太可能获得绿灯批准。一旦发生网络安全事件，工厂车间的物理流程可能会遭受运营和安全方面的严重后果，因此工程师和资产操作员不大可能将这些流程的控制权从人类手中交出。

青藤云安全

AI攻防备战报告（运营商篇）｜攻击面 “3+1” 解析：通信关基面临的新型 AI 安全风险题记"This is the worst telecom hack in our nation's history."

从 DDR4 颗粒到路由器价签：一轮存储涨价的三层传导与复算10 月 20 日晚 8 点，双 11 第一波开跑，现货和平台补贴同一时点放出来。但有位用户在社交平台上算了一笔账：前年 699 元的路由器，叠券后 550 元到手；最近再看同款，价格已经接近一千。

漏洞实战｜高校虚拟实验平台报错型 SQL 注入漏洞复现SQL 注入是 Web 安全中经典高危漏洞，很多业务系统因未对用户输入做严格过滤，直接拼接 SQL 语句执行查询，从而产生注入风险。本次测试目标为数字化柔性制造产线云平台（高校虚拟实验平台），平台实验列表搜索功能存在报错型 SQL 注入，同时登录模块存在异常身份绕过现象，可直接进入教师账号，查看教师信息、对学生实验成绩进行评分。本文完整记录漏洞发现与复现全过程。

组网第27课：ARP 的能与不能——免费 ARP、代理 ARP 与 ARP 欺骗那天下午，甲方公司接连报障：网一会儿通一会儿断，网页转圈，有的同事还弹出“IP 地址冲突”。奇怪的是，重启交换机好一会儿，过一阵又不行。

愤怒火龙果

蓝队笔记整理01 C2 远控与 Webshell 流量特征📌 来源声明｜本文为学习笔记整理，非原创主体内容整理自 CSDN 博主 @一只枷锁的 HW 系列文章，原文链接：

C 宏函数#define ADD(A,B) ((A)+(B)) ✅ 要点： ● 无类型，不做类型检查 ● 参数 A、B 各自加括号，整体表达式也要套括号，防止运算符优先级灾难 ● 末尾不能加分号，加分号会把;一并替换进代码

智慧档案库房工业组网：MR-1280 边缘大脑，实现温湿度、漏水、防火防盗设备智能联动教程档案库房核心诉求是八防 / 十防：防潮、防高温、防水、防火、防盗、防尘、防光、防有害气体、防虫霉、防污染。

C 悬空指针● 调用fun结束，栈帧销毁，只是标记这块内存可以被复用，不会立刻清零 ● 第一次printf(“%d\n”, *p);：此时栈内存还没被别的指令覆盖，数据10还留在原地，所以碰巧打印 10 ● 执行完第一个printf，printf函数调用会复用这块栈空间，把栈内存覆盖 ● 第二个printf(“%d\n”, *p);：原来存放 10 的内存已经被改写，读出随机垃圾值 -858993460 重点：不是一定会先对后错！未定义行为，不同编译器、不同编译选项、不同系统，结果完全不一样，有可能两次都是 10，

时代新威powertime

时代新威·视角｜云计算平台中数据隐私保护机制的研究云计算平台中数据隐私保护机制的研究张巍巍【摘要】本文研究了云计算平台中的数据隐私保护机制，分析了云计算环境下数据隐私面临的主要风险，包括数据泄露、不当访问和数据丢失等问题。文章探讨了多种隐私保护技术，如加密技术、身份认证、访问控制、数据脱敏和同态加密，及其在云平台中的应用。同时，本文分析了云计算平台隐私保护面临的挑战，包括隐私保护与性能的平衡、跨境数据流动和法律合规问题，并提出了相应的解决方案。最后，本文指出，随着新兴技术的进步，云计算平台的数据隐私保护将不断优化，为用户提供更安全可靠的服务环境。

迪康加密系统技术解析：驱动层透明加密的机制、策略与工程权衡在企业数据防泄漏（DLP）的技术栈中，“加密”一词容易被简化成一件事：选一个算法，把文件变成密文。但真正部署过终端加密方案的人会意识到，难点几乎从来不在算法本身——AES-256 和 SM4 都是公开的、经过充分分析的标准化算法。真正的工程复杂度在于：加密和解密应该在什么条件下发生，以及如何让这个过程不打断业务的正常运转。