网络安全文章
介绍了中国电信安全能力池的相关内容,包括产品线、发布日期、排版、编辑等信息,并提供了相关链接供进一步阅读。
10-160
网络安全文章
本文测评一款基于提示词生成的Linux内核模块rootkit,其功能包括进程、文件、网络及模块隐藏,并具备持久化和关机回写能力。分析指出该工具脱胎于diamorphine并有所增强,但网络隐藏可被ss检测,持久化文件暴露面大。文章提供了检测思路,并讨论了AI生成代码的局限性与实战价值。
10-160
网络安全文章
苹果发布安全补丁修复macOSCoreServices本地提权漏洞CVE-2026-43786,该漏洞允许恶意应用获取root权限,概念验证代码已公开披露,降低攻击门槛。受影响版本包括早于macOSGoldenGate27、Sequoia15.8及Tahoe26.7的所有版本。建议用户立即安装官方更新,防止被利用。
10-160
网络安全文章
本文介绍Provena工具,一款基于PiAgent驱动的自主红队AI系统,可无人值守完成渗透测试与代码审计任务。其架构将决策与执行分离,通过证据链确保可靠性,并以Java代码审计为例展示从jar反编译到漏洞发现的完整流程。文章提供工具开源地址及历史审计成果参考,但内容偏产品推广,技术细节有限。
10-160
评论