本文为山石网科发布的线上圆桌派活动预告。活动定于2026年8月25日下午举行，主题聚焦网络安全产业三十年发展历程，探讨网安领域的核心技术使命及山石网科的企业担当。由于仅为活动引流宣传，缺乏实质性技术内容与可操作的安全建议，整体信息密度较低。

CVE-2026-74480是Linux内核桥接模块中严重的释放后使用漏洞，CVSS评分达9.8。攻击者可利用组播快速离开路径中的悬空指针实现本地权限提升至root。该漏洞影响自2017年以来的多版本内核分支且已有公开提权代码，建议尽快升级至已修复的内核版本，并参考公开PoC构建检测规则以排查系统暴露风险。

Bybit就15亿美元加密失窃案在美国起诉朝鲜Lazarus团伙及侦察总局,目前仅追回约7890万美元,超90%资金已通过混币、跨链、场外OTC洗白消失。文章详细拆解了Lazarus通过招聘社工钓鱼、供应链投毒、多签前端篡改的入侵流程及多层洗钱手法,并提供了交易所、开发者、普通用户的分维度防御方案和中招应急处置流程。

DeepSeekHarness(dsh0.1.0-rc.7)Web控制平面存在未授权远程代码执行漏洞。攻击者通过伪造Host头可绕过信任校验，利用settings.mutate注册恶意LLM提供方并提权至danger-full-access，最终通过session.prompt诱导模型执行bash命令，实现root权限任意命令执行。根因是信任墙仅校验Host头不校验连接来源。建议立即升级dsh、移除0.0.0.0绑定或前置真实认证网关。