网络安全文章
第十九届全国大学生信息安全竞赛(作品赛)暨第三届长城杯网数智安全大赛(作品赛)决赛团队名单已公示。该通知由长城杯网数智安全大赛官方于2026年7月31日发布,提供了下载附件查看名单的指引,并邀请关注官方公众号获取更多资讯。
10-260
网络安全文章
本文分析了Pwn2Own大赛中攻破微软Edge浏览器的全链路逻辑漏洞利用链。攻击由四个逻辑漏洞串联组成,包括导航校验绕过、异步标签页选择错误和反馈组件路径穿越,最终实现任意文件写入与Windows远程代码执行。文章强调AI系统deepsec成功还原了攻击链,并指出补丁发布到被利用的时间窗口可能因AI而缩短,建议企业加强安全响应。
10-260
网络安全文章
PHP官方紧急修复ext-pgsql、ext-bcmath和ext-phar三个扩展中的高危漏洞。CVE-2026-17543因转义冲突导致SQL注入;CVE-2026-17544因边界更新不同步引发内存越界写入;CVE-2026-7260因解析软链接无递归限制导致进程崩溃。建议立即将PHP升级至8.2.33等指定修复版本,并排查涉及PostgreSQL快捷查询、BCMath高精度运算及Phar压缩包解析的业务代码场景,防范数据泄露与宕机风险。
10-260
网络安全文章
该文档是中国互联网络信息中心副主任李强对《深化互联网协议第六版(IPv6)技术创新和融合应用实施方案(2026—2030年)》的专家解读。核心要点是方案作为十五五时期指导性文件,旨在推动我国IPv6从规模部署向全面赋能跨越。关键发现包括IPv6部署进入深水区,需解决端到端贯通等问题。可操作建议聚焦于加强技术研发、深化行业应用、消除堵点盲区及强化安全风险防控,以支撑网络强国建设。
10-260
评论