2026年10月10日，NightTeam夜组OSINT发布两起针对中国（CN）的威胁情报事件，涉及勒索软件与初始访问权限售卖。相关线索由AI暗网威胁情报全球监控系统自动发现并生成分析报告，提示相关方关注此类网络犯罪活动，加强防范。

Let’sEncrypt宣布自2027年2月10日起将证书有效期从90天缩短至64天，2028年进一步缩至45天，测试环境于2026年10月14日先行启用。此举旨在压缩私钥泄露风险窗口并倒逼自动化运维普及。高危场景包括硬编码续期脚本及依赖人工换证的硬件设备。建议遵循三分之二寿命续期原则、升级支持ACMERI的客户端、利用Staging环境验证并收敛人工证书管理。

本文推荐多个高质量电子取证公众号，包括小谢取证、DFIR蘇小沐、电子取证wiki、鱼影安全等，供学习交流使用。文章按粉丝量筛选，排名不分先后，并鼓励评论区推荐更多优质公众号，为取证领域从业者提供学习资源参考。

本文复盘一次真实渗透测试中的漏洞挖掘过程，通过审计前端JavaScript代码定位敏感接口，利用路径遍历漏洞构造Payload，成功读取服务器/etc/passwd等敏感文件。文章详细展示了接口定位、参数分析及漏洞利用思路，并强调未经授权测试属违法行为，建议加强路径校验与输入过滤。