征集2027年网络空间安全教指委‘两赛一会’活动承办高校，涉及大学生信息安全竞赛，截止日期2026年10月16日，活动地点在贵州。

中孚信息入选数说安全发布的2026年中国网络安全市场全景图，覆盖网络与基础架构安全、端点安全、身份与访问管理、数据安全、密码、安全解决方案等8大类16个细分领域，体现端网云一体化产品矩阵能力。公司未来将推进安全产品AI化升级与AI安全防护技术攻关，构建可信可控数字安全生态。

本文介绍Synology-Inventory-Decryptor后渗透工具，可解密群晖ActiveBackupforBusiness配置数据库中存储的ESXi、vCenter、Hyper-V、Windows/Linux服务器、MSSQL及Oracle等系统的明文凭证。文章分析了NAS被攻陷、备份文件外泄等攻击场景，揭示了硬编码种子、静态IV等加密弱点，提供了工具安装使用方法及限制NAS访问权限、启用MFA、定期轮换凭证等防御建议。

本文从红队视角系统剖析密码重置令牌的七种攻击手法，包括弱加密、令牌重用、IDOR越权、弱随机性、短令牌暴力破解、未校验令牌及JWT信息泄露，每种均给出识别技巧与利用路径。文章提供七步测试checklist及防御建议，核心原则为令牌需强随机、一次性且与用户强绑定，并强调JWT签名算法安全。内容专业详实，对安全测试与防御实践具有较高参考价值。