2026KCTF赛事公告，新增AI安全赛道并允许攻防双方使用AI工具辅助。征题截止日期为8月5日，比赛时间为8月10日至9月10日。本次比赛对AI工具的使用进行了详细规定，包括披露要求和使用边界，并优化了部分赛制规则。

谷歌发布Chrome150版本修复四个高危漏洞，含Codecs越界写入及WebMCP、Blink等组件的释放后重用漏洞。目前无在野利用证据，为防武器化暂限细节公开。这些内部发现的漏洞可致内存破坏与代码执行。建议用户立即检查更新，且补丁安装后必须重启浏览器方能生效，敏感环境应优先部署受管更新策略。

本文解析ISCC2026的Glibc2.31堆利用题，核心漏洞为利用负数取模触发后门实现任意地址加一，及通过类型混淆构造任意地址写。最终结合UnsortedBin泄露基址，利用HouseofApple2链劫持\\_\\_doallocate获取shell。文章详尽展示了逆向分析与Exploit构造过程，对高版本堆利用极具参考价值。

无问社区发布的AI网安模型测试报告显示，该模型在无人工干预下完成20道CTF题目，答对15题，完成率75%，覆盖逆向工程、PWN和密码学领域。模型展现出长链路推理、工具协同及多领域综合能力，可稳定运行45-60分钟。报告还提供了API调用指南和token兑换码，支持主流AI终端接入。