2026KCTF赛事公告，新增AI安全赛道并允许攻防双方使用AI工具辅助。征题截止日期为8月5日，比赛时间为8月10日至9月10日。本次比赛对AI工具的使用进行了详细规定，包括披露要求和使用边界，并优化了部分赛制规则。

加州大学研究披露约220万辆汽车售后KARR安全系统存在蓝牙漏洞，设备共用单一密钥导致攻击者可远程解锁、控警报及阻止启动，未激活设备仍发信号引发隐私风险。车主需检查车内标识并通过官方APP更新固件。此事件凸显第三方硬件绕过车企原生安全体系的深层威胁。

谷歌发布Chrome150版本修复四个高危漏洞，含Codecs越界写入及WebMCP、Blink等组件的释放后重用漏洞。目前无在野利用证据，为防武器化暂限细节公开。这些内部发现的漏洞可致内存破坏与代码执行。建议用户立即检查更新，且补丁安装后必须重启浏览器方能生效，敏感环境应优先部署受管更新策略。

本文解析ISCC2026的Glibc2.31堆利用题，核心漏洞为利用负数取模触发后门实现任意地址加一，及通过类型混淆构造任意地址写。最终结合UnsortedBin泄露基址，利用HouseofApple2链劫持\\_\\_doallocate获取shell。文章详尽展示了逆向分析与Exploit构造过程，对高版本堆利用极具参考价值。