关于Linux内核 Dirty Frag 本地权限提升漏洞(QVD-2026-24699)的风险通报一、情况分析Linux内核是一款开源的类UNIX操作系统内核，作为Linux系统的核心组件，负责管理系统硬件资源、进程调度、内存管理、文件系统与网络通信等核心功能，为各类应用程序提供底层支撑与系统调用接口。近日，监测到官方修复Linux Kernel本地权限提升漏洞(CVE-2026-31431)，该漏洞源于xfrm-ESP（自2017年）和RxRPC（自2023年）两个独立模块的逻辑缺陷...

据“国家互联网应急中心CNCERT”报道，近期，OpenClaw(“小龙虾”，曾用名Clawdbot、Moltbot)应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现“自主执行任务”的能力，该应用被授予了较高的系统权限，包括访问本地文件系统、读取环境变量、调用外部服务应用程序编程接口(API)以及安装扩展功能等。然而，由于其默认的安全配置极为脆弱，攻击者...

一、漏洞详情CVE-2025-55182是一个影响 React Server Components（RSC）的严重安全漏洞，它允许攻击者通过发送特制的 HTTP请求，在缺乏身份验证的情况下触发服务器端反序列化逻辑，从而导致任意远程代码执行（RCE）。由于这一问题，一旦Web应用部署在受影响版本并启用了RSC，即使没有额外配置，也可能被攻击者远程控制服务器。同时 CVE-2025-66478 是用来标识当Next.js在其App Router中使用上述受影响的React Server Components...

国家互联网应急中心(CNCERT)监测发现,近年来,美国情报机构将网络攻击窃密的重点目标瞄准我高科技军工类的高校、科研院所及企业,试图窃取我军事领域相关的科研数据或设计、研发、制造等环节的核心生产数据等敏感信息,目标更有针对性、手法更加隐蔽,严重威胁我国防军工领域的科研生产安全甚至国家安全。自2022年西北工业大学遭受美国NSA网络攻击被曝光后,美情报机构频繁猖獗地对我国防军工领域实施网络窃密攻击。在此,选取2起典型...