网络安全文章
奇安信CERT通告LinuxKernelnet/schedact_pedit本地权限提升漏洞(CVE-2026-46331),该高危漏洞源于tcf_pedit_act函数在处理数据包编辑时COW范围计算缺陷,攻击者可通过构造恶意tc规则稳定篡改setuid-root二进制文件页缓存,实现普通用户到root的权限提升。影响v5.18至v7.1-rc7内核版本,涉及RHEL、Debian、Ubuntu等发行版。建议尽快升级内核至v7.1-rc7或应用官方补丁899ee91156e57784090c5565e4
10-260
网络安全文章
本文介绍企业微信H5页面开启webview调试的实用方法,针对原调试链接失效问题提供替代方案。详细说明Android端操作流程:通过debugxweb.qq.com生成二维码、连接adb调试、使用Chrome/Edge的inspect功能,并解决404错误和网络访问问题。同时提供请求包复制技巧和其他平台参考指南,具备较高实操价值。
10-260
网络安全文章
GoogleCloudVertexAIPythonSDK存在存储桶抢占漏洞,攻击者可通过预测性存储桶名称劫持用户模型上传,在服务基础设施内执行恶意代码窃取数据。PaloAltoNetworksUnit42发现该漏洞并报告,Google已通过添加随机UUID和所有权验证修复。建议用户更新SDK至1.148.0以上版本并显式设置staging\\_bucket参数。
10-260
网络安全文章
本文介绍如何通过BurpSuite+Ollama+本地大模型搭建渗透测试AI助手,详细提供了从模型下载、BurpSuite请求导出到Python脚本配置的完整操作流程,旨在利用AI辅助快速梳理资产、发现攻击面,提升漏洞挖掘效率,并分享了两份自动化脚本供读者获取使用。
10-260
评论