高危预警：Linux内核Bad Epoll漏洞（CVE-2026-46242）允许本地用户一键提权至Root(影响Linux 6.4+与Android的本地提权漏洞)
一、漏洞概述CVE-2026-46242，代号 "Bad Epoll" ，是Linux内核eventpoll（epoll）子系统中一个竞争条件导致的释放后重用（use-after-...
admin
CTF入门|第1期 CTF总览
CTF（Capture The Flag，夺旗赛）是网络安全领域最常见的竞赛形式。不管你未来想走红队、蓝队还是安全研究，CTF都是打磨技术最好的练兵场。 但CTF的门...
HIVE-LBM 网络安全大模型 产品使用手册
HIVE-LBM 网络安全大模型 产品使用手册前言HIVE-LBM 为中龙技术依托 HIVE 网络安全大模型研发的全自动网络安全大模型，具备底层操作系统完整交互权限，核心能力特点为...
首个一键式Android 17漏洞利用链可使攻击者完全控制手机
Part01漏洞利用链概述被命名为"IonStack"的全链漏洞利用技术证明，仅需点击一个恶意链接，攻击者就能完全控制Android设备。Nebula Security发布的这一P...
进程注入过火绒/defender
进程注入常见进程注入方式如APC注入等会被最新版火绒拦截，BOF内存加载效果可能会好些，分享一个最新可用的注入方式。使用先将载荷混淆下，生成config.dat文件，放在C:Use...
OpenAI据称获美国政府批准，即将全面发布GPT-5.6模型
据报道，OpenAI已获得美国商务部批准，将全面公开发布其先进的GPT-5.6模型。这一事件标志着华盛顿在监管前沿AI系统访问权限方面的重要转折。知情人士周二向Axios证实了这一...
「AI安全」Claude code桌面版绕过使用限制，如何自动化渗透测试！
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的...
解码跨境Token安全｜观安信息深度参与工赋砺网专题培训
2026“工赋砺网”工业领域企业出海数据安全与跨境合规专场培训于7月6日顺利举办。本次活动由上海市经济和信息化委员会指导，上海市工业互联网协会主办，中国信息通信研究院华东分院承办，...
Geek Out. Level Up | 看雪·2026周边T恤上线（数量有限）
库存有限，商城仅上架了部分尺码看清尺码再拍哦，非质量问题不退不换欢迎大家进入商城用雪币兑换～雪币不够怎么办？支持在线充值雪币充值入口https://www.kanxue.com/g...
周日晚八点分享《IoT安全不是一个岗位，而是一组靠近真实设备的安全工作》
各位师傅周六快乐，明天晚上八点将由朝阳师傅带来《IoT安全不是一个岗位，而是一组靠近真实设备的安全工作》分享，并且郭小白师傅和Op1n师傅将作为嘉宾从IoT安全学术与就业等方面进行...