Azure 最薄弱的环节：五起完整的跨租户入侵
Azure Logic Apps API 连接中的五个跨租户权限提升漏洞，从路径遍历开始，最终到达根 CA。
身份认证
更多 身份认证
首页
PHP2Shell 加内核提权串成一条链，25 台 PAN-OS 防火墙被拿下
Dream Research 复原的这次行动里，一个未认证的 HTTPS 请求就串起了 PHP2Shell 代码执行和内核提权。19,000 台暴露在公网的 PAN-OS 防火墙被筛到 240 台，24 台植入 webshell，其中两台属于同一家美国政府相关机构，反向 SSH 隧道随即打进内网和 Active Directory。
SAML：一个分形般的糟糕设计
SAML 在企业 IT 里活了二十多年，作者认为它每一层都建在沙子上：XML 签名验证、规范化、信封式签名、大杂烩式设计和协议僵化，每一样都反复出过漏洞。他逐条拆开，并说明为什么所有路最后都通向 OIDC。
NIST敲定保护在线身份和访问令牌免遭滥用的指南
NIST与CISA发布NIST IR 8587，为云服务商和机构提供令牌防伪造、防窃取与防滥用指南，并新增AI与PQC迁移考量。
静默 HMAC 密钥污染：揭示 Burp JWT Editor 扩展中的逻辑缺陷
Burp 的 JWT Editor 扩展里一个静默 bug 让靶场怎么都打不通，作者花十五小时追到密钥被污染的真正原因，最后把它变成了上游仓库里的一个 issue。
「我不喜欢 passkey」：对企业是解药，对个人是退步
过去几年，科技行业一直把通行密钥说成登录的终极方案，大厂每次登录都贴心提醒你它多省事。这篇文章从个人用户的角度说明，通行密钥在账号恢复、多设备迁移和跨平台这些环节上还没准备好。