@Hack：沙特阿拉伯的网络安全转型

NetSPI 发布在 Secure360 大会上的《When Databases Attack》修订版演讲，新增了基于反馈的 SQL 脚本示例，并预告正在开发中的数据库蠕虫原型——利用 SQL Server 信任关系进行传播并回连控制端，当时已提交 DEF CON 19 议题。

NetSPI 预告 Antti Rantasaari 与 Scott Sutherland 将在加州举办的 OWASP AppSec 大会演讲《Escalating Privileges through Database Trusts》：剖析应用与数据库配置薄弱的三大根因、三类常见攻击链与五项修复建议。

NetSPI 安全专家分享 DEF CON 33「Access Everywhere」主题的核心见解，从与黑客社区交流到通过演讲和工作坊拓展安全专长。

NetSPI 专家回顾 DEF CON 32 见闻：Matt Burch 披露 ATM 磁盘加密软件 Vynamic 中的六个零日漏洞，前 NSA 局长 Paul Nakasone 谈美国政府网络战略从被动响应向主动转变，多场演讲与培训带来实战启发。

NetSPI 团队回顾 Black Hat USA 2024 四大主题：500 美元开源激光硬件攻击工具引发关注，EASM 搭配 CAASM 推进 CTEM 落地成为热点，两场演讲与 DEF CON 32 的三场技术分享展示了研究实力。

NetSPI 安全顾问 Michelle Eggers 凭 Dragos 与 SANS 奖学金参加 SANS ICS Security Summit 2023：体验 ICS 310 新课，对比 OT 与 IT 安全异同，指出勒索软件是当前工控领域最大威胁。