Khan安全团队于2026年10月30日发布了关于安全的相关内容。

微步情报局复现Linux内核IPv4TCP协议栈UAF漏洞CVE-2026-98432，CVSS9.8，影响Linux4.4及以上版本。攻击者可远程触发致内核崩溃，公开利用链需MPTCP监听。建议升级内核或采用临时缓解措施，并排查受影响资产。

飞天诚信亮相2026年德国纽伦堡it-sa展会，展示FIDO安全密钥全系列产品，包括ePass、BioPass、iePass、MultiPass等系列，主打抗钓鱼无密码MFA身份认证方案，面向欧洲企业及公共机构，强化欧洲市场布局，推动全球数字信任。

本文为OSCP备考系列第26期，聚焦AD域攻击中的权限提升技术，涵盖ACL滥用、委派攻击、RBCD、影子凭据及ADCS攻击等核心手法。文章强调利用配置错误而非密码获取高权身份，通过BloodHound识别攻击路径，并给出具体工具命令与操作步骤，是OSCP+新增重点内容，实战指导性强。