端午安康 | 宁盾端午节放假通知
数字身份基础设施
数字身份基础设施
宁盾科技
2026年6月18日 14:12
上海
在小说阅读器读本章
去阅读
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
端午安康|宁盾端午节放假通知"
网络安全文章
端午安康|宁盾端午节放假通知"
该文档为宁盾科技发布的2026年端午节放假通知，主要内容涉及企业假期安排及相关提醒。作为数字身份基础设施相关企业的行政公告，其核心信息为放假时间节点及假期前后的工作衔接说明。
网络安全文章
【高危漏洞预警】LinuxKernelnet/schedact_pedit本地权限提升漏洞CVE-2026-46331"
Linux内核net/sched模块的act_pedit组件存在高危本地权限提升漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本。漏洞源于tcf_pedit_act()函数计算写时复制范围时未考虑运行时头部偏移，攻击者可通过非特权用户配合CAP_NET_ADMIN权限构造恶意tc规则篡改内存页缓存获取root权限。建议立即升级内核至v7.1-rc7或应用补丁899ee91156e57784090c5565e4f31bd7dbffbc5a，并限制CAP_NET\\_ADMIN权
网络安全文章
测评机构的回旋镖来了！测评机构不仅要会“测别人”，更要先“管好自己”"
文章指出等级保护测评机构需优先确保自身安全合规，根据GB/T36959-2026新规，处理三级及以上系统敏感数据的业务管理系统须符合三级等保要求并采用密码技术保护数据。监管重点从资质审查转向能力建设，测评机构需建立数据分类分级、密码应用及安全运营体系，实现从`测别人`到`先管好自己`的生态升级。
网络安全文章
LLMAgent攻击链全拆解：从SystemPrompt泄露到完整权限获取的6步KillChain"
本文系统拆解了针对LLMAgent的六步攻击链：从系统提示泄露侦察开始，通过间接提示注入实现初始访问，利用记忆投毒进行持久化，借助角色冒充提升权限，通过工具链串联横向移动，最终采用自然语言摘要实现数据渗出。关键发现显示攻击者可利用AI信任特性绕过安全机制，防护建议包括系统提示加固、工具权限隔离和多层检测。
评论