让网络安全战备成为主流

NetSPI 播客首期对话塔夫茨大学教授 Ming Chow：安全学习资源从教科书稀缺走向信息过载，社交媒体众说纷纭导致新人入行难以甄别可信路径；文章探讨网络安全教育的演进与破局之道。

Wiz 推出「云安全锦标赛」CTF：每月一道专家级挑战，由不同研究员围绕各自专长出题（首期聚焦 AWS 安全），使用提示会扣分并计入排行榜。

Wiz 推出夺旗赛 The Cloud Hunting Games：玩家化身事件响应专家，调查虚构汽水公司 ExfilCola 的机密配方失窃案，从入侵起点溯源攻击者；完赛可获证书并登上排行榜。

测试团队将中奖码藏入饼干房「幸运饼干」，以 50 美元亚马逊礼品卡为饵，诱导员工访问仿冒登录页并通过 Evilginx 窃取会话，证明二维码/纸质链接等非传统钓鱼媒介可绕过邮件安全培训。

Agent of Influence 是由 NetSPI Field CISO Nabil Hannan 主持的网络安全播客，话题涵盖 EASM、红队演练、CTEM、AI 安全与安全领导力，面向业界专家征集嘉宾参与讨论。

NetSPI 研究副总裁 Karl Fosaaen 做客 Cloud Security Podcast，谈 Azure 渗透测试与 AWS 的差异（如 Entra ID 身份体系）、配置审查与真实渗透的区别，以及厂商无关的云渗透方法论。