该文档为宁盾科技发布的2026年端午节放假通知，主要内容涉及企业假期安排及相关提醒。作为数字身份基础设施相关企业的行政公告，其核心信息为放假时间节点及假期前后的工作衔接说明。

Linux内核net/sched模块的act_pedit组件存在高危本地权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。漏洞源于tcf_pedit_act()函数计算写时复制范围时未考虑运行时头部偏移，攻击者可通过非特权用户配合CAP_NET_ADMIN权限构造恶意tc规则篡改内存页缓存获取root权限。建议立即升级内核至v7.1-rc7或应用补丁899ee91156e57784090c5565e4f31bd7dbffbc5a，并限制CAP_NET\\_ADMIN权

本文系统拆解了针对LLMAgent的六步攻击链：从系统提示泄露侦察开始，通过间接提示注入实现初始访问，利用记忆投毒进行持久化，借助角色冒充提升权限，通过工具链串联横向移动，最终采用自然语言摘要实现数据渗出。关键发现显示攻击者可利用AI信任特性绕过安全机制，防护建议包括系统提示加固、工具权限隔离和多层检测。

本文探讨了人工智能代理（AIAgent）成为网络钓鱼新目标的风险。研究发现，AIAgent可能因被伪装成同事的攻击者欺骗，而执行发送内部数据、导出文件等高风险操作。其核心风险并非源于对恶意链接的识别能力不足，而是在于身份核验和业务上下文判断的缺失。文章强调，企业未来的钓鱼防护重点需要从员工个人扩展到自动化流程，通过明确操作边界、加入人工确认环节等方式为自动化流程设置`刹车`，以防范潜在的数据泄露风险。