本文深入解析钻石票据与蓝宝石票据两种Kerberos伪造技术，对比黄金白银票据，阐述其通过修改真实TGT的PAC或窃取高权限PAC实现隐蔽提权，并给出Rubeus实战命令、检测重点及防御建议，强调保护krbtgt密钥与监控S4U异常。

安徽省举办2026年网络与信息安全职业技能大赛暨安网杯攻防比武大赛，600余名选手、191支战队参赛，分网络安全管理员与信息安全测试员两大赛项。大赛组委会公示获奖名单后正式公布各赛项获奖情况，旨在以赛促学、以赛促教，提升安徽省网络安全供给能力，推动网络安全高质量发展。

第三届CCF算法能力大赛区域赛报名通知发布，面向在校大学生、企业工程师及自由职业者，不限国籍和组别。区域赛定于2026年12月6日在全国各大城市举行，报名时间为9月28日至11月18日09:00，免收报名费。比赛形式为8小时5道题封闭式上机测试，总决赛2027年4月在宁波举办，区域赛前500名可晋级。

研究员发现SubaruStarlink员工后台存在越权漏洞，仅凭车牌等公开信息即可远程控车、定位并获取一年行驶轨迹。漏洞源于忘记密码接口逻辑缺陷及前端2FA可绕过，上报后24小时内修复。文章强调车企后台权限模型存在结构性问题，建议最小权限与操作留痕。