北京市人民政府印发《`十五五`时期数智北京发展规划》通知，文号京政发〔2026〕24号，发布于2026年9月27日，要求各区及市属机构认真贯彻落实，旨在推动数智北京建设发展。

本文介绍了目录穿越（PathTraversal）的原理及一个实际的CTF题目中的应用，通过构造特殊字符跳转到预期之外的目录，最终获取Flag。

本文深入分析JDBC反序列化攻击原理，指出攻击者可通过控制JDBC连接串指向恶意MySQL服务器，利用autoDeserialize与queryInterceptors等危险参数触发ObjectInputStream.readObject()反序列化，实现远程代码执行。文章详细剖析了JDBC连接建立过程、漏洞触发机制及利用链，并给出测试用例与调用栈，对Java应用安全防护具有重要参考价值。

ProcIR是Windows应急响应排查工具，非常驻、非Agent、纯本地运行，自动化扫描进程、持久化后门、DLL劫持等，按风险排序输出结果，支持CLI模式导出JSON/CSV，可加载YARA规则，核心理念是只做发现和研判辅助，不做查杀。