ZONE.CI 全球网

本文深度剖析ClaudeCowork沙箱逃逸至Mac宿主机的完整攻击链，非特权用户通过unshare获取Capabilities，经AF\\_NETLINK触发全局加载act\\_pedit.ko，利用CVE-2026-46331页缓存投毒篡改coworkd程序，最终获VMroot权限并通过virtiofs-root读写宿主机文件。建议立即收敛virtiofs共享目录，配合关闭非特权用户命名空间、启用seccomp白名单及内核模块最小化策略，构建纵深防御阻断攻击。

Windows11出现系统故障，文件CapabilityAccessManager.db-wal因Bug无限膨胀，可占满500GB硬盘空间。手动删除该文件会导致WiFi和蓝牙功能失效。微软已发布可选更新KB5095093修复此漏洞，用户需手动下载安装或等待7月批量安全更新。建议使用管理员命令提示符自查文件大小，若异常则安装补丁。

本文定义了Agent平台中五类核心对象：Agent（决策编排主体）、Skill（方法知识模板载体）、Connector（唯一代码级能力接入面）、Capability（治理授权最小颗粒）和PlatformPlugin（跨切面平台增强）。每类对象有明确的能做/不能做边界，并强调三条约束：禁止将Tool升级为一级对象、禁止新增第六类对象、禁止混用Skill/Plugin/Connector。文章基于CyberClaw工程实践，提供了可操作的治理规则和术语漂移教训。

本文深度剖析ClaudeCowork沙箱逃逸至Mac宿主机的完整攻击链，非特权用户通过unshare获取Capabilities，经AF\\_NETLINK触发全局加载act\\_pedit.ko，利用CVE-2026-46331页缓存投毒篡改coworkd程序，最终获VMroot权限并通过virtiofs-root读写宿主机文件。建议立即收敛virtiofs共享目录，配合关闭非特权用户命名空间、启用seccomp白名单及内核模块最小化策略，构建纵深防御阻断攻击。

攻击者利用ClaudeCowork沙箱的Linux虚拟机，通过unshare创建用户命名空间获取capability，利用AF_NETLINK触发内核加载act_pedit模块，利用CVE-2026-46331页缓存投毒篡改只读文件，最终通过coworkd执行被投毒代码获得VMroot权限并逃逸至宿主机Mac。建议关闭非特权用户命名空间和采用seccomp白名单。

BinLens是一款Windows离线Linux提权辅助工具，作为GTFOBins非官方客户端，支持按Sudo、SUID、Capabilities等场景快速核对提权路径。该工具可批量解析sudo-l输出，单文件免安装且完全离线无遥测，适合内网环境。建议测试人员在授权评估中使用该工具快速匹配目标程序提权向量，以减少人工翻查成本并提升审计效率。

Windows11出现系统故障，文件CapabilityAccessManager.db-wal因Bug无限膨胀，可占满500GB硬盘空间。手动删除该文件会导致WiFi和蓝牙功能失效。微软已发布可选更新KB5095093修复此漏洞，用户需手动下载安装或等待7月批量安全更新。建议使用管理员命令提示符自查文件大小，若异常则安装补丁。

本文定义了Agent平台中五类核心对象：Agent（决策编排主体）、Skill（方法知识模板载体）、Connector（唯一代码级能力接入面）、Capability（治理授权最小颗粒）和PlatformPlugin（跨切面平台增强）。每类对象有明确的能做/不能做边界，并强调三条约束：禁止将Tool升级为一级对象、禁止新增第六类对象、禁止混用Skill/Plugin/Connector。文章基于CyberClaw工程实践，提供了可操作的治理规则和术语漂移教训。

本文深度剖析ClaudeCowork沙箱逃逸至Mac宿主机的完整攻击链，非特权用户通过unshare获取Capabilities，经AF\\_NETLINK触发全局加载act\\_pedit.ko，利用CVE-2026-46331页缓存投毒篡改coworkd程序，最终获VMroot权限并通过virtiofs-root读写宿主机文件。建议立即收敛virtiofs共享目录，配合关闭非特权用户命名空间、启用seccomp白名单及内核模块最小化策略，构建纵深防御阻断攻击。

攻击者利用ClaudeCowork沙箱的Linux虚拟机，通过unshare创建用户命名空间获取capability，利用AF_NETLINK触发内核加载act_pedit模块，利用CVE-2026-46331页缓存投毒篡改只读文件，最终通过coworkd执行被投毒代码获得VMroot权限并逃逸至宿主机Mac。建议关闭非特权用户命名空间和采用seccomp白名单。

BinLens是一款Windows离线Linux提权辅助工具，作为GTFOBins非官方客户端，支持按Sudo、SUID、Capabilities等场景快速核对提权路径。该工具可批量解析sudo-l输出，单文件免安装且完全离线无遥测，适合内网环境。建议测试人员在授权评估中使用该工具快速匹配目标程序提权向量，以减少人工翻查成本并提升审计效率。

Windows11出现系统故障，文件CapabilityAccessManager.db-wal因Bug无限膨胀，可占满500GB硬盘空间。手动删除该文件会导致WiFi和蓝牙功能失效。微软已发布可选更新KB5095093修复此漏洞，用户需手动下载安装或等待7月批量安全更新。建议使用管理员命令提示符自查文件大小，若异常则安装补丁。

本文定义了Agent平台中五类核心对象：Agent（决策编排主体）、Skill（方法知识模板载体）、Connector（唯一代码级能力接入面）、Capability（治理授权最小颗粒）和PlatformPlugin（跨切面平台增强）。每类对象有明确的能做/不能做边界，并强调三条约束：禁止将Tool升级为一级对象、禁止新增第六类对象、禁止混用Skill/Plugin/Connector。文章基于CyberClaw工程实践，提供了可操作的治理规则和术语漂移教训。

本文深度剖析ClaudeCowork沙箱逃逸至Mac宿主机的完整攻击链，非特权用户通过unshare获取Capabilities，经AF\\_NETLINK触发全局加载act\\_pedit.ko，利用CVE-2026-46331页缓存投毒篡改coworkd程序，最终获VMroot权限并通过virtiofs-root读写宿主机文件。建议立即收敛virtiofs共享目录，配合关闭非特权用户命名空间、启用seccomp白名单及内核模块最小化策略，构建纵深防御阻断攻击。

攻击者利用ClaudeCowork沙箱的Linux虚拟机，通过unshare创建用户命名空间获取capability，利用AF_NETLINK触发内核加载act_pedit模块，利用CVE-2026-46331页缓存投毒篡改只读文件，最终通过coworkd执行被投毒代码获得VMroot权限并逃逸至宿主机Mac。建议关闭非特权用户命名空间和采用seccomp白名单。

Windows11出现系统故障，文件CapabilityAccessManager.db-wal因Bug无限膨胀，可占满500GB硬盘空间。手动删除该文件会导致WiFi和蓝牙功能失效。微软已发布可选更新KB5095093修复此漏洞，用户需手动下载安装或等待7月批量安全更新。建议使用管理员命令提示符自查文件大小，若异常则安装补丁。

本文定义了Agent平台中五类核心对象：Agent（决策编排主体）、Skill（方法知识模板载体）、Connector（唯一代码级能力接入面）、Capability（治理授权最小颗粒）和PlatformPlugin（跨切面平台增强）。每类对象有明确的能做/不能做边界，并强调三条约束：禁止将Tool升级为一级对象、禁止新增第六类对象、禁止混用Skill/Plugin/Connector。文章基于CyberClaw工程实践，提供了可操作的治理规则和术语漂移教训。

攻击者利用ClaudeCowork沙箱的Linux虚拟机，通过unshare创建用户命名空间获取capability，利用AF_NETLINK触发内核加载act_pedit模块，利用CVE-2026-46331页缓存投毒篡改只读文件，最终通过coworkd执行被投毒代码获得VMroot权限并逃逸至宿主机Mac。建议关闭非特权用户命名空间和采用seccomp白名单。

BinLens是一款Windows离线Linux提权辅助工具，作为GTFOBins非官方客户端，支持按Sudo、SUID、Capabilities等场景快速核对提权路径。该工具可批量解析sudo-l输出，单文件免安装且完全离线无遥测，适合内网环境。建议测试人员在授权评估中使用该工具快速匹配目标程序提权向量，以减少人工翻查成本并提升审计效率。

Windows11出现系统故障，文件CapabilityAccessManager.db-wal因Bug无限膨胀，可占满500GB硬盘空间。手动删除该文件会导致WiFi和蓝牙功能失效。微软已发布可选更新KB5095093修复此漏洞，用户需手动下载安装或等待7月批量安全更新。建议使用管理员命令提示符自查文件大小，若异常则安装补丁。

本文深度剖析ClaudeCowork沙箱逃逸至Mac宿主机的完整攻击链，非特权用户通过unshare获取Capabilities，经AF\\_NETLINK触发全局加载act\\_pedit.ko，利用CVE-2026-46331页缓存投毒篡改coworkd程序，最终获VMroot权限并通过virtiofs-root读写宿主机文件。建议立即收敛virtiofs共享目录，配合关闭非特权用户命名空间、启用seccomp白名单及内核模块最小化策略，构建纵深防御阻断攻击。

攻击者利用ClaudeCowork沙箱的Linux虚拟机，通过unshare创建用户命名空间获取capability，利用AF_NETLINK触发内核加载act_pedit模块，利用CVE-2026-46331页缓存投毒篡改只读文件，最终通过coworkd执行被投毒代码获得VMroot权限并逃逸至宿主机Mac。建议关闭非特权用户命名空间和采用seccomp白名单。

BinLens是一款Windows离线Linux提权辅助工具，作为GTFOBins非官方客户端，支持按Sudo、SUID、Capabilities等场景快速核对提权路径。该工具可批量解析sudo-l输出，单文件免安装且完全离线无遥测，适合内网环境。建议测试人员在授权评估中使用该工具快速匹配目标程序提权向量，以减少人工翻查成本并提升审计效率。

Windows11出现系统故障，文件CapabilityAccessManager.db-wal因Bug无限膨胀，可占满500GB硬盘空间。手动删除该文件会导致WiFi和蓝牙功能失效。微软已发布可选更新KB5095093修复此漏洞，用户需手动下载安装或等待7月批量安全更新。建议使用管理员命令提示符自查文件大小，若异常则安装补丁。

Podman曝出CVSS10.0严重容器逃逸漏洞CVE-2026-94603，源于Checkpoint镜像恢复机制可忽略用户安全限制如–cap-drop=all，恶意镜像可削弱沙箱隔离。受影响版本为4.4.0及以上，修复版本为5.8.8和6.1.3，官方已移除相关功能。建议立即升级，并检查镜像中io.podman.annotations.checkpoint.runtime.name注解，限制第三方镜像来源。