网络安全文章
2026年遵义市网络安全技能竞赛于6月23日在遵义职业技术学院举行,由市委网信办、公安局等六部门联合主办,吸引全市34支代表队159名选手参赛。活动旨在提升网络安全实战能力,通过技能竞赛形式促进人才培养和技术交流。
10-260
网络安全文章
SekaiCTF2026于2026年6月29日圆满落幕,作为第十一届XCTF国际联赛外卡赛,共吸引1636支队伍注册、926支签到。赛事持续48小时,放出34道赛题中33道被破解,TeamH4C战队以解出29题、3452分夺冠。本届赛事由ProjectSEKAI战队组织,旨在推动网络安全技术交流与社区建设。
10-260
网络安全文章
AI实现N-day漏洞全自动武器化,利用周期从数天缩至数小时,终结企业月度补丁的容错空间。中小微及科创企业成重灾区。建议企业建立高危漏洞24小时响应机制,全域收敛攻击面,开展AI适配型巡检并落实离线备份,以极速响应对抗AI降维打击。
10-260
网络安全文章
安全研究员MassimilianoOldani公开了IPV6_FRAG_ESCAPE漏洞的PoC利用细节,该漏洞针对CentOS和RHEL10系统的Linux内核IPv6分片机制,可通过容器内非特权进程实现容器逃逸获取宿主机root权限。攻击利用\\_\\_ip6_append_data()函数的slab线性溢出破坏skb_shared_info结构,结合用户命名空间实现权限提升。建议立即升级至已修复内核(提交736b380e28d0)或通过设置user.max_user_namespaces=0
10-260
评论