52wuyaPAN-OS 防火墙管理面暴露风险：从单点入侵到域控攻击链的防御启示
Dream 研究团队披露一起针对 PAN-OS 管理 Web 服务器的攻击活动：攻击者将 PHP2Shell 漏洞链与内核提权组合，在无需凭据的情况下获取 root，并据称攻陷 25 台服务器，其中包含美国政府相关环境。本文梳理来源披露的漏洞链结构、攻击漏斗与横向移动路径，并给出发掘暴露面、收敛管理接口、加固身份基础设施的运维建议。
#身份安全
共 2 篇 · 回到首页
美国土安全部逾4万员工信息泄露事件的背景、影响与防护建议
据Wired报道，一批自称来自“Department of Peace”的组织泄露了美国国土安全部及多个下属机构逾4.1万名员工和承包商记录，涉及邮箱、电话、办公地址及内部系统引用。DDoSecrets称数据源自DHS的Okta登录系统，Okta否认系统被入侵。本文区分来源事实与编辑分析，梳理事件背景、核心变化、对开发运维的启示，并给出身份与日志安全的可执行建议。