Landlock 是 Linux 5.13 起内置的无特权安全模块，允许程序自我限制文件访问。它仅提供三个系统调用，无需 root 或配置。规则集只能收紧不能放宽，多次应用取交集，且限制由子进程继承。使用前必须设置 no_new_privs。读取限制会阻止 exec，需显式允许二进制路径。

Darwin-VM是开发者JPRX开源的虚拟化项目，基于修改版QEMU，可启动真实iOS和macOS系统，支持A14至A19芯片及M1至M5系列。它面向XNU内核、安全研究和逆向工程，启动后进入root shell，无图形界面，可编辑文件系统、编译应用、调试内核及SPTM/TXM等安全机制。非研究人员无需部署，且需Mac辅助提取IPSW工具。

Omarchy Linux默认将用户加入docker组，导致任何程序可获root权限，该漏洞存在15个月。修复后需手动开启并警告风险，但暴露了安全默认值问题，建议用Podman替代，并提醒用户检查系统安全配置。

InstallerX Revived是一款现代安卓APK安装器，支持APK、APKS、XAPK等多种格式及批量安装。它源自已停更的InstallerX项目，提供高级功能如自定义安装请求者、降级安装（需Root）、安装标记和Dex2oat优化，适合技术玩家。用户可通过GitHub或官网获取，另有网盘搬运版本。

Home Assistant 的 Wyoming 集成存在 FFmpeg 参数注入漏洞，攻击者利用伪协议绕过验证，窃取敏感文件（如环境变量），进而获取 root 权限。该漏洞已在 2026.6.2 版本中修复，通过严格协议白名单防止滥用，凸显了安全集成第三方工具的重要性。

QUALYS披露Ubuntu桌面版存在权限提升漏洞（CVE-2026-8933，评分7.8），影响24.04、25.10和26.04版。漏洞源于snap-confine组件在沙箱初始化时存在竞争条件，本地用户可提权至root。Canonical已发布snapd更新，建议用户尽快安装修复。

Aikido Security以7000万美元收购专注于修复开源软件漏洞的Root，计划将其技术整合进Aikido Libraries，并为开源社区免费提供关键漏洞修复。Aikido成立于2022年，提供代码扫描和云安全服务，致力于加速漏洞修复。

自4月30日以来，Linux连续出现三起提权漏洞，攻击者可通过一行代码获得root权限。最新漏洞Fragnesia（CVE-2026-46300）允许普通用户修改只读文件的页缓存内容，得分7.8。受影响的服务包括IPsec VPN和StrongSwan。临时解决方案是卸载相关模块并重启系统。

漏洞编号CVE-2026-31431允许非特权用户通过简单代码获取Linux系统的root权限。该漏洞影响自2017年以来的多个Linux发行版，原因是内核在处理加密数据时未区分读写权限。建议用户及时更新操作系统以修复此漏洞。

微软计划于2026年逐步禁止在root或越狱设备上使用Microsoft Authenticator，影响组织账号。用户需在安全设备上使用，否则将面临警告、封锁和数据删除。

本文介绍了Google Pixel 8a的刷机和root步骤，包括备份数据、退出Google账号、安装adb工具、解锁bootloader、下载并修补init_boot.img文件，最后刷入修补镜像以完成root。需注意A/B分区和NFC功能限制。

苹果发布iOS 26.2更新，修复多个高危安全漏洞，包括可能导致应用获得root权限的漏洞。虽然该漏洞尚未被利用，但WebKit中的两个漏洞已被黑客针对高价值目标攻击。用户应尽快升级以确保安全。