ZONE.CI 全球网

文章总结： 2026年4月29日公开的Linux内核本地提权漏洞CopyFail（CVE-2026-31431）影响2017年以来所有主流发行版，通过732字节

文章总结： 黑客NsaBroker在暗网论坛宣称窃取美国NSA34GB机密数据并标价1万美元出售，数据包含邮件、报告等文件。但其账号零信誉、证据未经核实，存在诈

文章总结： DirtyFrag是2026年5月公开的Linux本地提权漏洞链，通过splice()将只读文件页缓存引入skbfrag结构，在xfrm-ESP和R

文章总结： Theori安全团队披露的Linux内核漏洞CVE-2026-31431（代号CopyFail）允许普通用户通过732字节Python脚本直接获取r

文章总结： 文档披露2026年4月29日至5月8日Linux内核连续出现CopyFail和DirtyFrag两类页缓存写漏洞，均通过splice()将只读文件页

文章总结： Vercel发布Next.js安全公告修复多个高危漏洞，包括CVE-2026-23870拒绝服务攻击、中间件授权绕过、CVE-2026-44578W

文章总结： DirtyFrag是结合xfrm-ESP和RxRPC漏洞的Linux本地提权链，自内核4.11起影响主流发行版，无需竞争条件即可获取root权限。漏

文章总结： 本文披露了多个关键安全漏洞与威胁：IvantiEPMM0day漏洞（CVE-2026-6973）已被在野利用；PaloAltoPAN-OS漏洞（CV

文章总结： 公安部网安局通报甘肃某高校因未履行网络安全保护义务被行政处罚。检查发现该校服务器未采取有效防范措施，导致被植入挖矿木马并横向传播，警方依据《网络安全

文章总结： 三六零公司公告其子公司获得3000万元政府运营奖励资金，该补助属于与收益相关类型，总额达1.5亿元。资金占公司最近年度净利润的11.41%，后续拨付

文章总结： PaloAltoNetworksPAN-OS存在高危远程代码执行漏洞CVE-2026-0300，CVSS评分9.3，攻击者无需认证即可通过User-

文章总结： 红杉2026AI峰会提出Software3.0时代已来临，编程从手写代码转变为意图驱动的VibeCoding模式。开发者只需提供宏观构思，AIAge

文章总结： 文档披露Linux内核提权漏洞DirtyFrag与CopyFail（CVE-2026-31431），两者均属确定性逻辑漏洞且无需竞态条件即可稳定利用

文章总结： VulnCheck报告显示Anthropic的ProjectGlasswing目前仅有一个确认可归因的CVE-2026-4747（FreeBSDNF

文章总结： 北邮GAMMALAB两篇论文被ICML2026录用，其中ParaTool提出将工具知识封装为参数模块的框架，降低大语言模型工具调用的计算复杂度；PW

文章总结： 斗象科技于2026年4月入选CNCERT甲级网络安全应急服务支撑单位，成为17家最高级别资质企业之一。该公司凭借漏洞治理、实战攻防与AI安全领域的技

文章总结： 斗象科技入选IDC《中国安全智能体》报告，成为安全运营、检测与攻防领域代表厂商。公司通过XSIEM平台实现智能安全运营闭环，PRS-NTA平台过滤9

文章总结： 近期出现针对Windows开发者的恶意攻击活动，攻击者仿冒Chocolatey包管理器官网，通过钓鱼站点诱导用户执行恶意PowerShell脚本。攻

文章总结： DigPoolAI国际版将于2026年5月16日在中国澳门白帽世界大会全球首发，这是专为安全研究者打造的AI漏洞研究工作台。产品强调模型与工程体系结

文章总结： DirtyFrag漏洞通过结合xfrm-ESP和RxRPC页面缓存写入漏洞实现在主流Linux发行版上的root权限提权。该漏洞无需竞争条件且成功率

文章总结： 该文档披露Linux内核DirtyFrag高危漏洞，涉及xfrm-ESP和RxRPC模块的零拷贝路径逻辑缺陷，攻击者通过splice/sendfil

文章总结： 根据IANS和ArticoSearch对500名网络安全专业人士的调查，仅34%计划留任当前岗位。职业发展、工作灵活性（混合办公）和安全话语权成为比

文章总结： 文档披露Linux内核高危0day漏洞DirtyFrag，该漏洞为本地权限提升漏洞，通过串联xfrm-ESP和RxRPC页面缓存写入漏洞实现root

文章总结： 盛邦安全董事会于2026年4月24日通过决议，同意公司使用最高额不超过4亿元人民币的闲置募集资金进行现金管理，期限不超过12个月。该资金来源于IPO

文章总结： 文档披露Linux内核高危本地提权0day漏洞DirtyFrag，攻击者可稳定获取root权限且无需竞争条件。影响范围涵盖Ubuntu、RHEL等主