本文总结了5大类15个网络安全攻防靶场，包括基础类(DVWA、xss-labs等)、CTF类(bugku、CTFshow等)、漏洞演练类(vulnhub、vulfocus等)、内网渗透类(vulnstack红日靶场)和综合类(墨者学院、攻防世界等)。文章提供了各靶场的下载或在线链接，并推荐了学习路径，强调这些靶场是提升实战技能和求职的重要资源。文末推广了360智榜样学习中心的网络攻防知识库。

NVIDIA修复了BlueFieldDPU中CVE-2026-65094漏洞(CVSS9.0),该漏洞存在于VIRTIO-Net组件,为任意写入条件问题。虚拟机用户可利用此漏洞在受影响组件中实现代码执行,可能打破云租户隔离防护。受影响版本包括BlueField3及多个LTS分支的特定版本。建议立即升级至修复版本,如LTS23用户升级至23.10.23或更新版本。

IBM于2026年7月20日修复了AsperaFaspex5和DesktopApp中的五个漏洞，其中最严重的CVSS评分达9.3，可导致代码执行。漏洞包括命令注入和路径遍历，影响大文件传输场景。建议用户立即升级Faspex至5.0.16版本，DesktopApp升级至1.1.0版本以消除风险。

本文指出当前政企安全建设过度依赖边界防护，忽视了身份与权限治理这一核心盲区。文章分析了权限累积、静态信任、账号碎片化等普遍问题，并提出了建立统一账号体系、实施权限全生命周期管理、采用动态持续校验机制及常态化审计等可操作建议，强调安全核心在于管住访问入口。