绿盟科技技术博客 ·

Linux Kernel权限提升漏洞(CVE-2023-32233)通告

💡 原文中文，约1400字，阅读约需4分钟。

📝

内容提要

绿盟科技CERT监测发现Linux Kernel权限提升漏洞(CVE-2023-32233)的PoC，受影响范围为Linux Kernel <= 6.3.1。攻击者可利用该漏洞在内核内存中进行任意读写操作，最终可实现将权限提升至ROOT。官方已发布安全版本修复此漏洞。

🏷️

夯实基础系列四：Linux 知识总结
本文介绍Linux基础知识：对比Linux与Windows差异，讲解分区、挂载及常见目录；列举ls、cd、rm、cp、find、grep、tar等常用命令...
AI正在加速漏洞利用，漏洞电子表格已跟不上节奏。
AI时代软件漏洞管理需变革。传统按CVE数量和CVSS评分排序无法反映真实风险，易造成“CVE剧场”。应转向基于环境上下文的持续评估，结合生产环境扫描、可...
苹果将收紧macOS完全磁盘访问权限 AI驱动的智能体是重点关注对象
苹果将收紧 macOS 完全磁盘访问权限，重点针对 AI 智能体。该权限可读取邮件、信息、浏览器记录等全部文件，原本用于备份、磁盘分析和安全软件。苹果认为...
Cornelia Biacsics：第39周贡献
第39周PostgreSQL社区动态：9月29日荷兰用户组会议举行；9月30日至10月2日Postgres US Summit 2026召开，公布组织者、...
DDD之父最新发声：AI干不掉上下文与通用语言
AI写代码比你快？领域驱动设计大神说：你担心错方向了！ AI时代程序员会不会失业？领域驱动设计（DDD）的两位创始人马丁·福勒和埃里克·埃文斯在DDD E...
Cloudflare Plans Public Certificate Authority to Issue Quantum-Safe TLS Certificates
Cloudflare will operate a free public Certificate Authority to issue quantum-...