ZONE.CI 全球网

本文介绍在Linux服务器上通过tc命令实现网口流量镜像的方法，将业务口流量复制到镜像口供分析设备使用。文章提供了入站流量镜像的具体命令，并指出镜像口只有发包无收包的特性，建议无交换机镜像功能时可用Linux主机验证。

本文介绍开源工具phone-harness，使AIAgent能通过iPhoneMirroring、adb及云手机三种方式控制真实手机，无需越狱。工具提供五个核心API，并首发集成HermesAgent。文章从红队视角分析四个新攻击面，包括移动端AIAgent攻击、OCR绕过行为分析、云手机养号及Agent编排链路，并为防御方提出行为分析、2FA升级等建议。

Minitap指控Google开源工具Artemis抄袭其mobile-use项目，229个文件中228个完全一致，且3位原作者署名被替换。事件核心是Apache2.0许可证的署名合规问题，Google事后补充声明但未解释原因。建议开发者使用开源代码时严格遵守许可证条款，保留原作者署名。

Linux内核曝出四个提权漏洞，分别命名为dirtyah6、tunderflow、pppoeject和diagspill，对应CVE-2026-80844、CVE-2026-81000、CVE-2026-68121和CVE-2026-74469，影响IPSec、tun/tap、PPPoE和SCTP诊断代码，可致本地提权至root，部分存在远程风险。上游已发布修复版本，建议升级至5.10.270等稳定版，并限制非特权用户命名空间及禁用相关功能。

该文档分析CVE-2026-81000漏洞，源于net/tun.c中tun_get_user()的整数下溢导致skb越界写，可致内核崩溃或提权。利用需本地权限及tun/tap或OVS环境，影响多个内核版本及发行版。建议及时更新内核并限制OVS配置以降低风险。

文章总结： 该文档分析CVE-2026-81000漏洞，源于net/tun.c的tungetuser()中tun->align同时用于头空间和线性计算，导致整数

文章总结： 谷歌新推出的开源移动自动化工具Artemis被指控大量抄袭Minitap公司的开源项目mobile-use代码，228个文件中有228个完全一致，且

文章总结： Minitap指控Google开源工具Artemis抄袭其mobile-use项目，229个文件中228个完全一致，且3位原作者署名被替换。事件核心

文章总结： Linux内核曝出四个提权漏洞，可致本地攻击者获取root权限，分别命名为dirtyah6、tunderflow、pppoeject和diagspi

文章总结： Linux内核曝出四个提权漏洞，分别命名为dirtyah6、tunderflow、pppoeject和diagspill，对应CVE-2026-80

文章总结： 微软开源AI红队框架PyRIT（PythonRiskIdentificationTool）专注于自动化大模型安全测试，支持单轮和多轮越狱攻击编排，通

文章总结： 澳大利亚电信运营商Telstra因NTP授时系统维护时出现错误日期，导致2026年7月8日全国性移动网络大规模故障，影响约45%移动会话及紧急呼叫等

作为一名专业的Golang开发者，我们经常需要处理网络编程和系统级编程的任务。在这些任务中，经常会涉及到虚拟网络接口的操作。TUN/TAP设备是一种虚拟网络设备

文章总结： 美国太空军通过SDATAP实验室向商业公司开放敏感太空追踪任务，利用商业数据和AI提升太空领域感知能力。项目旨在融合数据支持战斗管理，破坏对手杀伤链

文章总结： 美国太空军通过SDATAP实验室向商业公司开放敏感太空追踪任务，利用商业数据和AI提升太空领域感知能力。项目旨在融合数据支持战斗管理，破坏对手杀伤链

使用 Homebrew 在 macOS 上安装 ElasticsearchHomebrew 安装的目录结构下一步使用 Homebrew 在 macOS 上安装

天融信TAP系列智慧⽆线AP设备存在二进制漏洞（CNVD-2020-73267）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-01-2

天融信TAP系列智慧⽆线AP设备存在未授权访问漏洞（CNVD-2020-73270）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2021-01

中危SystemTap -特权提升漏洞CVE编号
CVE-2010-4170利用情况
POC 已公开补丁情况 官方补丁披露时间 2010-12-08漏洞描述

低危systemtap 拒绝服务漏洞CVE编号
CVE-2010-4171利用情况
暂无补丁情况 官方补丁披露时间 2010-12-08漏洞描述System

低危SystemTap DWARF表达式处理除零拒绝服务漏洞(CVE-2011-1769)CVE编号
CVE-2011-1769利用情况
暂无补丁情况 官方

低危SystemTap DWARF表达式处理除零拒绝服务漏洞(CVE-2011-1781)CVE编号
CVE-2011-1781利用情况
暂无补丁情况 官方

中危SystemTap DWARF表达式本地拒绝服务漏洞CVE编号
CVE-2012-0875利用情况
暂无补丁情况 官方补丁披露时间 2014-02-05

高危Sudo 堆缓冲区溢出致本地提权漏洞CVE编号
CVE-2021-3156利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-01-27漏洞描

高危Sudo 堆缓冲区溢出致本地提权漏洞CVE编号
CVE-2021-3156利用情况
EXP 已公开补丁情况 官方补丁披露时间 2021-01-27漏洞描