证标委WG41工作组走进天融信成都研发中心交流座谈

近日，在全国金融标准化技术委员会证券分技术委员会（简称“证标委”）的指导下，信息安全专业工作组（WG41）2026年度首次工作会议在成都成功举办。会后，工作组一行专程到访天融信科技集团成都研发中心进行

Ghost Bits详解

https://i.blackhat.com/Asia-26/Presentations/Asia-26-Bai-Cast-Attack-Ghost-Bits-4.23.pdf1，fastjson \

每日安全动态推送(26/4/30)

• Copy Fail：自 2017 年以来可导致确定性 Root 提权的 Linux 内核严重 0-Day 漏洞https://cybersecuritynews.com/linux-kernel

Ghost Bits详解

https://i.blackhat.com/Asia-26/Presentations/Asia-26-Bai-Cast-Attack-Ghost-Bits-4.23.pdf1，fastjson \

732 字节拿下 root？Linux 内核新漏洞 Copy Fail（CVE-2026-31431）

先关注，不迷路.免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章

伊朗APT组织MuddyWater升级其攻击战术策略，利用第三方MaaS平台展开攻击活动

一、事件背景概述近日，网络安全研究人员首次通过基础设施与载荷双重证据，证实伊朗国家背景APT组织MuddyWater（又称 Seedworm、Mango Sandstorm、TA450、Static

习近平在加强基础研究座谈会上强调 以更大力度更实举措加强基础研究 进一步打牢科技强国建设根基

习近平在加强基础研究座谈会上强调以更大力度更实举措加强基础研究进一步打牢科技强国建设根基蔡奇出席 丁薛祥主持中共中央总书记、国家主席、中央军委主席习近平30日上午在上海出席加强基础研究座谈会并发表重要

人工智能重要漏洞通报（2026年第六期）

点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，近期（2026年4月16日至2026年4月28日）共采集重要人工智能漏洞213个，CNNVD对这些漏洞进行了收录。本周人工智能类漏洞

人工智能重要安全漏洞的通报-openclaw多个安全漏洞

点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，自2026年4月14日-2026年4月28日，共采集OpenClaw漏洞111个，其中超危漏洞2个、高危漏洞38个，中危漏洞65个、

大量仿冒域名进行投毒

同时还有大量仿冒域名进行投毒，这目的性太强了吧。

论文一直投不中？退稿十几次，大牛帮修改选刊投稿返修后，被拒的5篇SCI全中了！

发一篇sci你们被拒稿几次？我第一次投稿经历了7次桌拒，拒稿信推满了邮箱，没有出路……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只死磕内容！更不能盲目投稿！要找助力，找捷径！估计很多人跟

网安原创文章推荐【2026/4/29】

2026-04-29 微信公众号精选安全技术文章总览洞见网安 2026-04-29 0x1 新型 VECT 2.0 勒索软件可破坏 Windows、Linux 和 ESXi 系统上超过 128 K

在 Linux 上构建双面 Rust 二进制

原文链接作者https://www.synacktiv.com/en/publications/creating-a-two-face-rust-binary-on-linuxMaxime Desbr

连 cat readme.txt 都不安全：iTerm2 SSH 集成协议信任漏洞分析

原文链接作者https://blog.calif.io/p/mad-bugs-even-cat-readmetxt-is-notCalif在此前一篇 AI 发现的漏洞 系列文章中，我们以 Vim 和

Linux Copy Fail漏洞预警，丝滑提权不是梦

各位少侠，中午好，我是千里。今天火爆圈内的Linux 内核的 CVE-2026-31431 值得重点看一下。这个漏洞的利用条件是攻击者需要先在机器上有一个低权限执行入口，然后可以通过利用漏洞丝滑提权，

关于Linux内核存在本地权限提升漏洞的安全公告

安全公告编号:CNTA-2026-0002 2026年4月30日，国家信息安全漏洞共享平台（CNVD）收录了Linux Kernel本地权限提升漏洞（CNVD-2026-19044，对应CVE-2

从.deb中析取单个文件

昨天记录了在Ubuntu 22手工补libcrypto.so.1.1的事。bluerust说，你个智障，blahblah。嗯，这是我病情发作后看到的幻像，我记住他了。他骂我是可以的，因为我确实比他笨

【已复现】Linux内核权限提升漏洞（CVE-2026-31431）

通告编号 NS-2026-00112026-04-30TAG：Linux、kernel、CVE-2026-31431漏洞危害：攻击者利用此漏洞，可实现系统权限提升。版本：1.01漏洞概述近日，绿盟科技

看懂 DCSync：域渗透中最经典的 Hash 导出技术

本文选自《内网安全攻防：红队之路》扫描二维码75折购书攻击者拿下域控制器域的管理员权限以后，会进一步获取域中所有用户（特别是域管理员）的用户名和密码，为下一步跨域攻击和权限维持打下基础。至于如何获取所

今晚7点半 | 适用大语言模型的工具改造

第1/2/3/4讲回放：https://www.bilibili.com/video/BV1GYDxBWEM1/扫码进入AI安全交流群— 实验室旗下直播培训课程 —和20000+位同学加入MS08

五一别躺平：挖漏洞、转行拿高薪

五一假期快到了。有人出去挤，有人在家躺。我们想说：如果你刚好有点时间，也想做点有积累的事，可以看看这次活动。活动时间只有两天：4 月 29 日 — 4 月 30 日两门课，你可以按自己的目标来选一、漏

安全简讯（2026.04.30）

1. GitHub曝严重RCE漏洞影响数百万代码库4月29日，云安全巨头Wiz的研究人员在GitHub上发现了一个严重的远程代码执行漏洞，该漏洞可能暴露数百万个代码库。漏洞编号为CVE-2026-38

【漏洞通告】Linux 内核 Copy Fail 本地提权漏洞(CVE-2026-31431)

一、漏洞概述漏洞名称Linux 内核 Copy Fail 本地提权漏洞CVE IDCVE-2026-31431漏洞类型权限提升发现时间2026-4-30漏洞评分7.8漏洞等级高危攻击向量本地所需权

CopyFail本地提权漏洞影响主流Linux系统最新版（CVE-2026-31431）

简述2026 年 4 月 29 日，安全研究团队 Xint Code 通过`copy.fail`与公司博客公开了 Linux 内核本地提权漏洞 CVE-2026-31431（代号Copy Fail）的

劳动节值守通知｜假期也在岗，安全不打烊

知道创宇成为中国信通院“智能体开源社区”首批成员，AiPy助力构建开放可信智能体生态

4月29日，由中国信息通信研究院主办的"智能体开源社区成立沙龙"在北京召开，中国信通院依托云计算开源产业联盟，联合产业各方正式"智能体开源社区"，旨在打造协同创新的开源生态，共建开放、安全、可信的智能

漏洞速递｜CVE-2026-31431 Linux最新0day提权漏洞（建议自查）

Linux 是目前全球服务器、云计算、容器环境中使用最广泛的操作系统内核，绝大多数主流 Linux 发行版（Ubuntu、Debian、RHEL、Amazon Linux、SUSE、Arch、Fedo

如何白嫖？？？闪石星曜@AI Java代码审计高阶实战班，一次付费，永久学习，一对一指导，还能狠狠的白嫖！

嗨，我是润霖。这篇文章，讲讲怎么“白嫖”我们的【闪石星曜@AI Java代码审计高阶实战班】。Java代码审计高阶班课程新增【AI代审实战】内容，还有优惠价格，欢迎一起来卷~其实是想用红包当个引子，「

Copy Fail(CVE-2026-31431) 详解

一、漏洞简介近日，Linux Kernel 披露本地权限提升漏洞 CVE-2026-31431，该漏洞又被称为Copy Fail。漏洞位于 Linux 内核加密子系统algif_aead/AF_ALG

补天平台五一放假通知，假期愉快！