网络安全文章
本文报道中国电信天翼安全公司2026年6月24-26日在广州举办的第二期海东青雄鹰计划训练营。活动集结华南五省安全骨干,通过体系赋能宣贯、AI+安全课程、攻防沙盘演练、跨域经验分享等模块,提升学员安全营销、风险防护和实战能力。培训强调以训促战理念,促进区域经验交流与安全能力建设。
10-230
网络安全文章
本文剖析克格勃间谍的记忆训练体系,揭示其通过主动提取与隐性沉浸等技术实现情报无纸化及身份伪装。文章总结了各类记忆的失败模式,并指出双重身份会导致自我认知消融。建议安全人员借鉴信息不落地原则,提升核心机密保护与反社工防御能力。
10-230
网络安全文章
本文详细分析Docker容器逃逸的两种技术场景:docker.sock挂载逃逸通过容器内安装Docker客户端与宿主机守护进程交互,利用挂载根目录的恶意容器控制宿主机;procfs挂载逃逸则利用core\\_pattern配置执行恶意脚本。文档包含完整的原理说明、环境搭建步骤、命令操作示例及验证方法,提供实战性强的技术实现路径。
10-230
网络安全文章
GitHub匿名账号bikini公开exploitarium仓库,内含大量未报送厂商的0day漏洞PoC,覆盖7-Zip、Docker、Firefox等常用软件,攻击者可直接利用代码实施远程代码执行等攻击。文档列出具体高危漏洞类型,并提供资产梳理、访问管控等五条紧急防护建议,强调零日漏洞无补丁窗口期的高风险。
10-230
评论