本文推广一个IOT技术交流群，邀请安全从业者加入，并承诺不定期推送IOT安全相关技术文章。内容简短，无具体技术细节或可操作建议。

中国电信安全公司联合上海公司举办’海东青’训练营，聚焦产品培训与实战赋能。训练营针对销售与解决方案骨干，围绕天翼安全大脑、等保助手、云脉SASE等核心产品展开，强调行业场景化方案与精准营销策略。采用小班教学模式，强化互动与案例分享，并通过闭卷考试检验学习效果。后续将启动3个月实战走访，推动成果转化与业务增长。

本文分享某教育系统高危逻辑漏洞挖掘。作者通过Google语法收集学号与身份证，结合资产测绘锁定目标。弱口令失败后，利用社工潜入新生群获取默认密码登录。测试时复盘历史抓包，发现dataId参数存在越权，遍历后缀可获取全校敏感信息。文章强调信息收集与细看历史包的重要性。

拍付国际遭Settra勒索事件中，黑客声称窃取102GB数据含350万用户信息，受害方称仅员工资料受影响。Settra是2026年6月出现的数据掮客团伙，以公开渗透报告施压。双方说法对立，需等待独立鉴识结果。建议关注后续数据公开和监管调查结论，警惕二次勒索风险。