网络安全文章
国家安全部发布紧急提醒，指出软件供应链投毒事件集中爆发，强调此类安全威胁对关键基础设施和数字生态系统的危害。文档未提供具体攻击手法或防护措施细节，但警示各方需加强供应链安全管理。
10-240
网络安全文章
该文档详细分析了Linux内核act_pedit本地权限提升漏洞CVE-2026-46331的技术细节，指出漏洞源于ptrace的get_dumpable逻辑缺陷，允许普通用户通过pidfd\\_getfd系统调用在特定时间窗口窃取setuid程序的敏感文件描述符实现本地提权。文档包含影响版本列表、完整的漏洞复现步骤及利用代码，提供了从编译EXP到成功获取root权限的实战操作指南。
10-240
网络安全文章
凌曦安全推出三合一实战课程，包含红队攻防、安服渗透和SRC挖掘三大方向，课程原价1899元现提供多项优惠。学员可获得永久学习权限、1对1答疑、简历指导、实战靶场、内部工具库等权益，并通过周报评选、漏洞挖掘活动、项目带打等机制提升实战能力。
10-240
网络安全文章
情报分析公司Greydynamics报告系统梳理了新西兰情报界(NZIC)的架构、历史与挑战。NZIC由13个机构组成，核心包括安全情报局(NZSIS)、政府通信安全局(GCSB)、国家评估局(NAB)与国家网络安全中心(NCSC)。报告追溯其从一战海军情报中心起步，经冷战发展，最终融入`五眼联盟`的历程。机构分工明确：NZSIS主内，GCSB主外，NAB整合评估，NCSC负责网络安全。问责机制主要覆盖NZSIS与GCSB，范围有限。报告通过扎维案揭示程序争议，以基督城枪击案暴露情报偏见，结论指出新西兰在
10-240
评论