本文介绍国密KMS使用与开发对接实践，涵盖SM2/SM3/SM4/SM9算法细节、密钥全生命周期管理、信封加密机制、三权分立原则、GM/T0018SDF接口、TLCP双向认证及SM3链式审计。提供部署配置与操作指南，强调生产环境需用硬件密码机满足等保密评要求，具有较强实践参考价值。

Khan安全团队发布关于天才渗透即将陨落的报告，时间2026年10月29日，地点广东。

go-fastdfsreload存在未授权访问漏洞，攻击者可利用该漏洞导致数据泄露或服务器被控制。影响范围为go-fastdfs，已提供poc复现方法，建议联系厂商升级版本并增加web应用防火墙防护。

GEEKCON2026上海站闭幕，核心探讨AI时代黑客职业演变。现场演示了AI辅助突破无人机、智能车、银行APP及Android系统漏洞，揭示通信协议、IoT设备及金融场景新风险。结论是AI重塑攻防效率，人类黑客需转型掌握新技能以应对智能化安全挑战。