中国电信天翼安全于2026年7月1日至3日在上海举办海东青雄鹰计划训练营第三期，集结京沪江浙精英骨干。训练营采用省专协同模式，通过分层教学、场景式教学、攻防沙盘、AI安全融合及行业方案拆解等环节，实现训育赛一体化闭环赋能。活动强调实战演练与跨区域经验互鉴，旨在为一线持续输送实战型安全人才。

信安之路课程中心上线，整合了五套渗透测试课程：公益SRC实战、Nday实战、内网渗透、脚本开发和渗透测试实训，以及杂项视频。用户需激活账号并拥有文库权限才能访问。课程内容覆盖实战经验，适合安全学习者提升技能。

本文介绍了六边形攻防靶场RCE系列中篇的4道绕过题，核心是绕过disable_functions、分隔符与空格过滤。关键发现包括：PHP文件读取函数（如readfile）可绕过命令执行限制；call_user\\_func动态调用存在漏网函数风险；||可绕过;与&过滤；%09可替代空格。建议使用白名单映射函数名，并在解码阶段实施严格过滤。

本文聚焦工业控制系统ICS网络安全实战化异常行为检测，核心思路是先建立正常行为基线再识别偏离基线的异常行为。文章从网络流量、用户活动、工控过程控制、安全事件四大维度构建基线，采用20%浮动阈值作为异常判定标准，并建立分级告警处置机制。同时详细拆解了侦察、初始入侵、横向移动、生产破坏、数据窃取五大阶段典型风险场景，为制造、电力等关键行业提供可落地的工控安全监控方案。