四川省网络安全条例草案经省人大常委会一审后公开征求意见至2026年10月26日，共5章40条，明确各方责任，将密码与数据安全要求写入多章条款，涵盖重要数据风险评估、人脸信息处理及AI分类分级监管，旨在衔接国家法律与四川治理实际，为数字四川建设提供法治保障。炼石以图解形式梳理草案并推广其公众号资料下载。

本文介绍等保大模型测评Skill，面向大模型系统的等保测评方法体系，覆盖训练推理RAGAgent一体机等形态，融合多套标准，提供条款映射、六域测评要点、测试用例库、高风险判定指引及模板，支持跨平台AI工具接入，提升测评效率。

本文介绍红队后渗透阶段绕过AMSI与ETW的技术思路，通过C#构建自定义PowerShell运行空间，利用反射修改内部状态干扰安全检测，并在完整语言模式下执行命令。文章详细拆解AMSI与ETW原理、语言模式限制及代码实现，为渗透测试提供可操作方案，但需注意实际效果受环境与安全产品影响。

该文复盘2014年Mt.Gox交易所85万枚比特币被盗案，黑客自2011年起蚕食式盗币，经链上追踪锁定资金流向，并挖出美国特勤局内鬼盗币案。失窃资金多流入无KYC的BTC-e交易所，最终在希腊抓获后台管理员维尼克。此案确立链上账本可聚类还原的侦查范式，可迁移打法包括以操作安全疏漏为锚点交叉比对，以及资金法币化必经中心化交易所，应及时下发司法调取函锁定兑换入口。