网络安全文章
深信服推出`英才星火计划`专属福利,针对SCSA-S安全服务认证提供限时报名机会,旨在帮助开启网络安全职业生涯的第一步。
10-260
网络安全文章
2026年6月16日,安恒信息与浙江省图灵互联网研究院获授浙江省网络安全与人工智能创新融合卓越工程师实践基地。该基地将整合产业需求、研究院职称评审资质和院校资源,推动产学研用一体化人才培养体系,聚焦网络安全与AI融合场景,通过实战化教学和产业项目助力复合型工程师培养。
10-260
网络安全文章
该文档详细介绍了如何通过开发恶意PHP扩展在Web服务器中植入隐蔽后门的技术方案。文章阐述了PHP扩展的生命周期机制,重点利用PHP_RINIT_FUNCTION在每次请求时执行恶意代码,通过检查HTTP头中的特定暗号触发反向shell连接。文档提供了从环境配置、扩展编译到代码实现的完整技术路径,并强调了该技术相比传统webshell的隐蔽性优势。
10-260
网络安全文章
该文档通报Linux内核net/schedact_pedit模块高危本地权限提升漏洞CVE-2026-46331,影响v5.18至v7.1-rc7内核版本。攻击者可通过用户命名空间和cap_net\\_admin权限修改页缓存覆盖SUID程序实现提权。官方已发布修复补丁commit899ee91,建议立即升级内核或临时禁用模块。
10-260
评论