CNVD第25期周报显示本周收录漏洞532个，高危占337个，零日漏洞占比87%，事件型漏洞环比增5%。平台协同处置党政、金融、电信及教育等行业918起漏洞事件，并向数百家厂商通报隐患。漏洞类型以Web应用为主，重点预警了Microsoft、Google、Cisco及Adobe等厂商产品的代码执行与命令注入高危漏洞。建议相关单位及时关注通报并下载补丁修复。

CVE-2026-43503（代号DirtyClone）是Linux内核中的一个高危本地权限提升（LPE）漏洞，属于DirtyFrag漏洞家族的最新变体。该漏洞源于内核网络栈中多个SKB分片传输辅助函数在移动分片描述符时未能正确传播skbfl_shared_frag标志，导致IPsec子系统错误地进行原位解密，直接修改文件页缓存内存。攻击者可利用此漏洞修改/etc/passwd或/usr/bin/su等关键文件内存副本，从而获取root权限。利用条件包括运行受影响内核版本、启用非特权用户命名空间及具备CA

国务院常务会议最新部署人工智能发展相关工作，涉及战略规划、技术研发、应用落地等关键领域，旨在统筹发展与安全，推动AI产业健康有序发展。

本文通过对比四种AI渗透测试方法发现，本地开源模型配合定制框架能稳定发现PHPIPAM的LFI漏洞和myVesta的RCE漏洞，而云端方案成本高且效果不稳定。关键结论是方法框架比模型本身更重要，建议通过分文件审查降低任务复杂度。文章还提供了实战漏洞验证细节和硬件资源利用方案。