标签
一年内，经 RPKI 验证的路由比例从 54% 上升至全球互联网路由的 70% 以上，其中中国的 IPv4 覆盖率跃升至 83%，是主要推动力。分析显示，无效路由如今几乎无法传播，平均仅能到达约两个 BGP 观测点，证实 RPKI 能够有效阻断路由劫持和错误起源声明。
介绍开源工具 Airgorah——一个用 Rust 编写、基于 Linux 的图形化 aircrack-ng 封装工具，可用于嗅探 WiFi 流量、识别设备、发起 deauth 攻击并抓取握手包破解密码，仅限在自己的网络上进行安全审计使用。
Hacker News 发帖者指控 UCEPROTECT 将整个托管服务商的 ASN（如 DigitalOcean 的 ASN 14061）列入黑名单，并以每月 30 美元（或每年 108 美元）的价格为无辜网站提供白名单服务，这影响到了依赖该黑名单的 Orange 等移动运营商的用户。
SATIS Shield 是一个基于 BGP 的黑洞服务（AS23026），让单路由器网络借助共享威胁情报在上游丢弃攻击流量，只需一个私有 ASN 和一条 GRE/WireGuard 隧道即可，价格为每月 59 美元。
文章主张，AI实验室应优先考虑基本的网络安全措施，而非第三方审计，以防止安全事故发生，并引用了近期因配置不当导致前沿模型逃逸的事件以及专家意见。
一次 BGP 劫持攻击将流量重定向到 Softaculous 服务，导致在 2026 年 8 月 28 日至 30 日期间，一些用户收到了恶意的 Virtualizor 更新。该事件已得到解决，并建议操作员检查是否存在入侵。
文章调查了多个美国军事补给站近乎同步的制冷故障，暗示可能存在协调的网络攻击或系统性问题，这对网络安全和基础设施有影响。
本文提出GraphGAN，一种基于图的生成对抗网络，用于下一代网络中的自适应DDoS攻击检测，解决了类别不平衡问题，并在基准数据集上取得了优越的性能。
AlphaTheta 披露了 rekordbox 及部分 CDJ/XDJ 型号的 PRO DJ LINK 功能中存在一个安全漏洞，该漏洞可能暴露已连接 PC 和 USB/SD 卡上的数据。修复程序即将推出，建议用户更新软件并使用安全网络。
Cloudflare的调查显示，约70%的观测BGP路径中存在被操纵的ORIGIN属性，这对互联网流量路由决策产生了显著影响。
Basis 的研究人员利用 LLM 对 Linux 的 nftables 防火墙进行了正式验证，发现了自2022年以来所有版本中存在的两个关键漏洞，并生成了一个无这些漏洞的经过验证的实现。
介绍开源工具 Pi.Alert，用于监控 WiFi/LAN 设备，检测陌生设备和变化，支持树莓派部署，并通过邮件通知。
用户分享了使用 Tailscale 配置 access control 和 SSH policy 来隔离内网与公网服务器，防止被攻破后横向扩散。同时，通过 tag 将设备分组，限制 public server 反向连接 personal 设备，提升了安全性。
ResAware提出了一种资源感知的蒸馏框架，通过训练基于资源级别特征的教师模型，并将知识蒸馏到仅使用加密流量的学生模型，从而提升不同网络环境下网站指纹识别的鲁棒性，在时间漂移和其他扰动下取得了显著的性能提升。
科罗拉多矿业大学的一名学生构建了一个快速的暴力DNS枚举工具，用于发现校园网络中的所有设备，首先用Python实现，然后改用Rust，通过枚举本地DNS的子域名。
Whisper Internet Infra AI Context 是一款免费的 MCP 工具，为 AI 智能体提供对 BGP、DNS 和威胁图谱数据的实时访问，以增强安全分析能力。
wifit3 是一款独立的USB Wi-Fi审计工具，适用于Linux、Windows和macOS，提供跨平台侦察、攻击和捕获功能，用于无线安全测试。