本文报道中国电信天翼安全公司2026年6月24-26日在广州举办的第二期海东青雄鹰计划训练营。活动集结华南五省安全骨干，通过体系赋能宣贯、AI+安全课程、攻防沙盘演练、跨域经验分享等模块，提升学员安全营销、风险防护和实战能力。培训强调以训促战理念，促进区域经验交流与安全能力建设。

HTTP/2Bomb(CVE-2026-49975)是由OpenAICodex发现的协议级拒绝服务漏洞，结合了存在十年的HPACK压缩炸弹与流控停顿技术。该漏洞实现超4000:1的内存放大率，单台家用电脑即可在10秒内打瘫32GB服务器。它影响NGINX、Apache等五大主流Web服务器及88万公网实例，因攻击流量合法而彻底绕过WAF与限流防御。根本原因在于RFC7541规范未定义条目分配器开销边界。建议立即升级至NGINX1.29.8或Apachemod\\_http2v2.0.41等修复版本，并

本文详细分析Docker容器逃逸的两种技术场景：docker.sock挂载逃逸通过容器内安装Docker客户端与宿主机守护进程交互，利用挂载根目录的恶意容器控制宿主机；procfs挂载逃逸则利用core\\_pattern配置执行恶意脚本。文档包含完整的原理说明、环境搭建步骤、命令操作示例及验证方法，提供实战性强的技术实现路径。

本文剖析克格勃间谍的记忆训练体系，揭示其通过主动提取与隐性沉浸等技术实现情报无纸化及身份伪装。文章总结了各类记忆的失败模式，并指出双重身份会导致自我认知消融。建议安全人员借鉴信息不落地原则，提升核心机密保护与反社工防御能力。