版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
美国FCC“受管制设备和服务清单”制度综合分析"
网络安全文章
美国FCC“受管制设备和服务清单”制度综合分析"
本文系统分析了美国FCC’受管制设备和服务清单’制度的法律框架与实施机制，重点探讨了该制度在电信设备供应链安全审查中的适用标准、程序及对中国企业的影响。文章指出该制度基于《安全与可信通信网络法案》等法律依据，通过清单管理限制特定外国设备接入美国网络，并建议相关企业加强合规应对。
网络安全文章
与ITS竞速：KVM/arm64虚拟机逃逸漏洞已复现"
CVE-2026-46316是Linux内核KVM/arm64架构下vGIC-ITS实现中的竞争条件漏洞，攻击者可通过Guest内核权限利用UAF实现虚拟机逃逸。漏洞影响2024年4月至2026年6月期间的多个内核版本，官方已发布补丁修复引用计数错误。360漏洞研究院已成功复现该漏洞，建议用户立即升级内核或应用安全补丁。
网络安全文章
国际顶级律所支付超1.2亿元赎金，避免被盗的客户数据公开泄露"
国际顶级律所威嘉向网络勒索组织支付约1.2亿元赎金以阻止客户数据公开泄露。该事件采用数据勒索攻击模式，与传统勒索软件不同，攻击者窃取敏感文件后威胁公开。FBI警告称SilentRansomGroup持续针对律所升级攻击战术，包括冒充IT员工和线下身份仿冒。威嘉已启动应急响应并聘请第三方安全专家介入处理。
网络安全文章
高危IvantiITSM漏洞暴露IT系统"
Ivanti发布紧急安全更新修复ITSM平台高危漏洞CVE-2026-9614（CVSS8.8），该访问控制漏洞可导致权限提升至管理员级别。云端SaaS部署已自动修复，本地用户需手动升级至2025.4Patch1等版本以阻止未授权接管。
评论