4 个字节，9 年技术债：CVE-2026-31431 / Copy Fail 完整拆解
CVE-2026-31431，公开名字是 Copy Fail。这个洞最容易被一句话概括成“Linux 本地提权”，但这样说太轻了。它真正有意思的地方不在提权结果，而在提权原语：一个本来只应该写到 AE
阅读全文在地下_马识途_摘录(4)
P527 齐亮住在我家的时候，我的妹妹马秀英刚从四川大学毕业，住在家里，帮助我和王放印刷战报，齐亮也参加这个工作。他和我妹妹似乎一见倾心，很谈得来。秀英特别喜欢齐亮的风度和见识，一块工作只一个星期，
阅读全文【情报实战】汉坦病毒肺综合症暴发
2026年4月1日一艘挂荷兰旗帜的探险游轮MV Hondius号载着150人，从阿根廷南部的乌斯怀亚出发，横渡南大西洋。4月6日至28日，船上乘客开始生病。据世卫组织称，临床情况令人印象深刻：发烧和胃
阅读全文带 memory 的个人 agent，真是值得押注的赛道吗？ 我自己近来反而有些谨慎：相信 memory 的价值，但对赛道空间存疑。哪怕我很早做了 Chat Memo（帮人汇总各个 AI 平台的对话记录），按理应该看好这条赛道。 memory agent，或者说 AI 人格助理，我把其价值拆为两类： 1）情绪、陪伴价值 2）基于对用户的长期记忆，提供超过普通 agent 的对话效率、乃至做事效率 ⬇️ 情绪价值这块，想到两种产品形态： ① 虚拟人框架，任何人都可以自定义自己的 AI 朋友、伴侣 ② IP即产品，产品团队直接运营Kizuna AI类似的虚拟人格，用户订阅自己喜欢的 AI 朋友。 但虚拟人框架，一来高阶用户可选的制作方案很多，二来普通用户的自定义效果有限。Maybe 大部分用户还是倾向订阅别人做好的 IP。 可能最终还是拼 IP 形象设计与运营？和游戏、内容消费赛道重合 ⬇️ 长期记忆助理这块，乍看像知识、记忆管理。但实际上会和正在补 memory 能力的通用 agent 正面竞争。 看似有机会，但大体是两种逻辑： ① 现阶段通用 agent 现在还维护不好人的记忆，但用户现在就想有更懂自己的 agent。用户在其中对话，慢慢沉淀自己的 memory 数据。 当通用 agent 能导入 memory 时，直接导入并流失 ② 要么先抢这段窗口期，吸引用户和资金，然后补上通用 agent 能力，重归通用 Agent 竞争圈 看起来最终还是拼 Agent 工程、token 成本控制力？ > 对此，某不愿透露姓名的朋友评论：① 黄聊 ② 被大厂干掉 —————— 顺便提出两个无奖思考题： ① memory agent 赛道，最终是模型厂的产品独大，还是像笔记等产品赛道，因为用户体验不同，小产品各有机会？ ② 用户为主流通用 agent 付费 100-500 元/月后，他们还会为小 agent 产品的独特智能体验再付费么？会有多大体量呢？ > 以上仅为抛砖讨论，希望能看到创业者、真实用户等不同角度的思考 🤔
带 memory 的个人 agent，真是值得押注的赛道吗？ 我自己近来反而有些谨慎：相信 memory 的价值，但对赛道空间存疑。哪怕我很早做了 Chat Memo（帮人汇总各个 AI 平台的对话
阅读全文连夜打的补丁成废纸！从 Copy Fail 到昨晚的 Dirty Frag 0day，Linux 内核是怎么被玩坏的？
上周底（4月29日），一个名为 Copy Fail (CVE-2026-31431) 的神级 Linux 本地提权漏洞刚把大家折腾得半死。732 字节的纯 Python 脚本，不用任何编译，100%
阅读全文一名合格红队的成长之路
首先这是一篇内部学习圈广告😜 别着急退，看完全文的师傅们有福了/doge欢迎师傅们加入内部网络安全学习圈子。圈子提供三大板块的内容：1网络安全0→1学习路径完整的「30+周安全学习任务路线图」公开，
阅读全文通过 Yakit 来管理自己的 Fuzzing 字典
字数 774，阅读大约需 4 分钟前言有师傅私信问我，Fuzzing 的字典是有什么好的管理办法。他是采用用文件夹管理的，用 maye + 标题区分。但随着字典越来越大，单纯的 txt 文件，很容易
阅读全文【安全圈】Chrome 148 安全大更新127 个漏洞，立刻升级
关键词漏洞谷歌已正式将 Chrome 148 版本推广至 Windows、Mac 和 Linux 的稳定版渠道，Linux 版本号为 148.0.7778.96，Windows 和 Mac 版本号为
阅读全文【安全圈】Ubuntu官方账号被黑！发布假AI程序：实为钓鱼骗局
关键词钓鱼Ubuntu官方X社交账号遭到黑客入侵，攻击者利用该账号发布多则推文，声称Ubuntu开发了一款名为"Numbat"的最新AI代理程序，诱导用户访问钓鱼网站。该钓鱼网站的手法相当高明，它大量
阅读全文【安全圈】思科修复高危漏洞，防范 SSRF 与代码执行攻击
关键词漏洞思科已修复其企业产品中的多个高危漏洞，其中包括 Unity Connection 中的服务器端请求伪造（SSRF）漏洞，这些漏洞可能导致代码执行或服务中断。思科针对影响其企业产品的多个高危漏
阅读全文时效漏洞-信息采集模板（cve-2026-31431）
>>>> 漏洞名称：Linux 内核 Copy Fail 本地提权漏洞(CVE-2026-31431)>>>> 组件名称：Linux>>>> 漏洞类型：本地提权>>>> 利用条件：1.用户认证：需要一
阅读全文OceanLotus 借 PyPI 投递 ZiChatBot：一次伪装成 Python 依赖的供应链攻击
Kaspersky 在 2026 年 5 月发布的一篇报告披露，研究人员在日常威胁狩猎中发现：从 2025 年 7 月开始，PyPI 上持续出现一组恶意 wheel 包。这些包表面上都在提供正常功能，
阅读全文第四届京麒 CTF 挑战赛 | 如期赴约，静候强者！
📅 赛程速览🎯 参赛通道报名链接https://jqctf.com/全国高校在校学生（以个人或团队（不超过 3 人）形式报名参赛），决赛战队成员需为同一高校单位。赛事QQ群 · 获取资讯 & 答疑60
阅读全文解开 Windows 微信 4.0 版本的主数据库
作者论坛账号：xuxinhang我之前写的文章(解开Windows微信4.0版本的手机聊天记录备份文件) 讨论了在Windows微信4.0版本中手机备份文件的解密方法，但是新版备份文件的密钥只存在于手
阅读全文李宏毅 Harness Engineering 讲座笔记
李宏毅 Harness Engineering 讲座笔记一、视频地址• 李宏毅 Harness Engineering 课程• https://www.bilibili.com/video/BV1v
阅读全文蛙池AI国际版DigPool AI，5月16日将在中国澳门·全球首发
当各种大模型卷生卷死，对话型AI早已在网安“上桌”，然而再权威的AI面对复杂挖洞实操prompt时总降智、幻觉强烈真正决定长期竞争力的，不只模型能力本身，而是模型之上，是否有一套能够持续吸收实战经验、
阅读全文深度剖析AI网络攻击｜Bitdefender 5.13 实战研讨会
当攻击者开始借助 AI 批量生成钓鱼内容、自动化编排攻击链、快速找寻企业薄弱点时，安全防护就必须从“被动响应”走向“智能化、体系化、可闭环”。“面对 AI 驱动的自动化攻击，企业需要的是一套从风险收敛
阅读全文国家级黑客利用Palo Alto零日漏洞长期潜伏，部署隧道工具窃取凭证
Palo Alto Networks警告称，疑似国家支持的黑客组织持续数周利用PAN-OS关键0Day漏洞（CVE-2026-0300）。攻击者利用该漏洞部署了EarthWorm和ReverseSoc
阅读全文泛微E-cology高危漏洞遭活跃利用，攻击者可远程执行任意命令
企业办公自动化（OA）与协作平台泛微E-cology存在一个高危安全漏洞，目前已在野外遭到活跃利用。该漏洞（CVE-2026-22679，CVSS评分：9.8）属于未经身份验证的远程代码执行问题，影响
阅读全文青藤防病毒能力金融行业认可简报
主机防病毒作为金融行业监管合规与业务安全的底线刚需，正经历国产化替代与实战化提升的双重驱动。在此背景下，青藤防病毒凭借过硬的防护能力和独特的技术优势，在金融客户的大规模实践中获得广泛认可，已成为金融机
阅读全文【已复现】Linux Kernel Dirty Frag 本地权限提升漏洞
漏洞概述漏洞名称Linux Kernel Dirty Frag 本地权限提升漏洞安恒CERT评级2级CVSS3.1评分7.8CVE编号未分配CNVD编号未分配CNNVD编号未分配安恒CERT编号WM-
阅读全文台湾省高铁被黑,对比才知道复兴号的强大
将二进制空间安全设为"星标⭐️"第一时间收到文章更新事件背景 据台北时报报道,这次成功入侵台湾高铁公司无线电通信系统的是一名年仅23岁的大学生,事故造成台湾四列火车停运,根据当地警方和检方的调
阅读全文第四届京麒 CTF 挑战赛 | 如期赴约，静候强者！
📅 赛程速览🎯 参赛通道报名链接https://jqctf.com/全国高校在校学生（以个人或团队（不超过 3 人）形式报名参赛），决赛战队成员需为同一高校单位。赛事QQ群 · 获取资讯 & 答疑60
阅读全文官宣｜BlockSec 正式加入香港金融科技协会（FTAHK）
近日，BlockSec 正式加入香港金融科技协会（FinTech Association of Hong Kong，以下简称 FTAHK），成为其会员单位。这是 BlockSec 在香港金融科技生态与
阅读全文每周蓝军技术推送（2026.5.2-5.8）
内网渗透MindsDB 25.9.1.1 路径遍历漏洞，可导致远程代码执行https://www.exploit-db.com/exploits/52547oxml_xxe：用于利用XXE漏洞进行渗透
阅读全文一条命令就能提权！Copy Fail 还没补完，Linux 内核又曝 Dirty Frag 漏洞
就在 Copy Fail 漏洞的补丁还在陆续推送时，一个名为 Dirty Frag 的全新本地提权零日漏洞又被公开。攻击者只需一条命令，就能在绝大多数主流 Linux 发行版上从普通用户直接拿到 ro
阅读全文夯爆了！薪资最高70k，企业直招一键投递
本周招聘专场上线！多家网安头部企业直招覆盖传感器安全、逆向分析、内核开发等方向扫码查看岗位，一键投递01吉利汽车研究院（宁波）有限公司传感器物理安全专家薪资：60-70k就职地点：宁波岗位职责：研究针
阅读全文RiskEngine 开源设备指纹和风险监测SDK
RiskEngine是我开源在 GitHub 上的一个 Android 端设备指纹采集 + 风险检测 SDK。Java + C++17 双层结构，纯离线，进 App 之后调一次RiskEngine.c
阅读全文三星中国：家电销售关停，补偿N+3/N+4！网友：内存涨价，小业务都不要了
5月6日，三星电子官宣：正式停止在中国大陆销售电视、显示器及全品类家电，业务调整预计两个多月完成 。 更受关注的是：员工补偿方案同步曝光——N+3 / N+4，还送新机，被网友称为“体面退场”。 01
阅读全文携程“大裁员”刷屏，最高裁30%！官方紧急回应
5月6日，携程大规模裁员消息在网络快速发酵，相关爆料细节清晰，引发职场与行业广泛热议。 网传信息显示，携程被指为压缩成本启动裁员，产研部门裁员比例高达30%，大住宿等核心业务裁员约20%，其他业务部门
阅读全文