本文解析PhantomRPC提权技术，攻击者利用低权服务身份抢占空闲RPC端点伪装合法服务，诱导SYSTEM等高权进程连入并窃取令牌。该技术揭示Windows仅校验SID未验证服务实例的信任缺陷。建议蓝队将带模拟权限的低权失陷视为高危前提，借助ETW建立端点基线以识别异常实例。

JSecProbe是面向等保2.0测评的开源跨平台桌面工具。集成项目管理、资产录入、自动化核查与AI辅助分析功能，支持接入大模型自动生成测评记录及报告。具备定时备份与内置知识库特性，解决现场资产杂乱与核查耗时痛点，提升测评效率。

RFC9972定义了新的BGP监控协议(BMP)统计类型，用于监控Adj-RIB-In和Adj-RIB-Out路由信息库。文档新增了策略前/后路由计数、入站/出站策略拒绝路由数、RPKI验证状态等64位计量表，并明确了全局与每AFI/SAFI两种粒度。建议BMP实现者同时支持新旧统计类型以保证兼容性，并注意GR/LLGR事件期间资源消耗。

2026年7月12日，反伊朗政权黑客组织Sarbedaran公开了伊朗伊斯兰革命卫队(IRGC)的人事与财务机密文件，涉及至少8名上校派驻伊斯兰自由大学的命令。泄露文件包含详细人事信息、薪资结构及银行账户，揭示了IRGC通过人事调动强化对高等教育机构控制的意图，并暴露了其内部人事管理系统的安全漏洞，为后续情报行动提供了高价值目标。