本文从红队视角探讨不同搜索引擎在Web攻击面资产挖掘中的信息差问题。通过控制变量实验证明相同目标与查询语句在不同搜索引擎下结果集合存在明显差异，单一搜索引擎易导致资产遗漏。实战案例展示通过DuckDuckGo发现目标资产并最终验证漏洞。建议采用多源情报融合与差集优先策略扩大攻击面。

文档讲述开源AI渗透测试系统artex因被韩国黑客用于攻击银行而广为人知，随后项目停止开源。其后该工具被曝存在密码重置与命令执行漏洞，可致服务器被接管。最终韩国78研究实验室宣布二开该工具，引发热议。事件凸显AI渗透工具的安全风险与开源治理问题。

本文解答域名加非标端口访问HTTPS时流量走非标端口而非443，因端口由URL显式指定且证书绑定域名与端口无关。文章详细介绍了Nginx使用自定义端口搭建HTTPS反向代理的完整步骤，包括DNS解析、申请SSL证书、防火墙放行端口、配置server块监听非标端口及证书路径、设置反向代理头信息，并给出配置校验与平滑重载命令。操作建议：确保防火墙放行自定义端口，使用相对路径配置证书，设置X-Forwarded-Proto传递HTTPS协议信息。

PHP官方将于2026年10月21日发布安全更新，修复CVE-2026-109618和CVE-2026-109619两个CVSSv4.0评分9.2的远程代码执行漏洞，影响PHP5.4.0及以上版本。已有演示视频流出，可对WordPress等主流应用实现命令执行。建议管理员立即盘点PHP资产，在补丁发布后第一时间更新。