The Systems That Time Forgot

无法盘点就无从防护。本文强调 IT 资产管理是一切安全计划的基础，界定了何为资产——从服务器、笔记本到数据库与未编译代码——并给出企业必须能准确回答的基础盘点问题清单。

NetSPI 顾问撰文指出，行业过度聚焦应用安全而忽视其他风险：其渗透测试中 90%–95% 都能通过薄弱的网络与系统配置拿下整个环境，数据库配置、嵌入式口令与信任关系问题普遍，社工与物理渗透依然是最容易的突破口，主张多层综合测试。

渗透测试是在授权与约定范围内、限时进行的模拟攻击，伦理黑客像真实攻击者一样串联漏洞并提升权限，以证明可被利用的真实风险，而非罗列理论问题。文章引用 NIST SP 800-115 的定义，对比渗透测试与自动化扫描及真实攻击的差异，并说明交付成果、合规审计驱动与测试频率。

外部渗透测试聚焦互联网暴露面的攻击路径，内部渗透测试则模拟内部人员或突破边界后的攻击者行为。本文对比两者的差异、常见误区与适用场景，帮助企业构建内外兼顾的安全验证体系。

IPinfo 对隐藏身份（masked identities）流量趋势的研究：对比 VPN、代理、Tor 等 IP 伪装方式在 IPv4 与 IPv6 上的使用规模，探讨其对高风险 IP 段管理、黑白名单策略与云基础设施攻击面收敛的实践意义。

探讨为何 IoT 设备可能成为下一个重大安全风险——无论对员工个人生活还是企业网络。