2026年9月

Linux 内核 DirtyAH6 等四个本地提权漏洞：PoC 公开后的影响判断与升级验收

2026 年 9 月 18 日，一名安全研究员公开了四个 Linux 内核本地提权漏洞的完整技术文稿和利用代码：DirtyAH6、TUNderflow、PPPoEject、D...

2026-09-19 技术热点与解决方案 52 次阅读

如果你的公开仓库里有 pull_request_target 触发的工作流，2026 年 11 月 2 日之后它可能直接跑不起来：GitHub 会给公开仓库启用一条默认策略，...

2026-09-18 技术热点与解决方案 62 次阅读

给仓库启用了 AI 安全扫描，Pull Request 里却没有结果，是没开 CodeQL，还是扫描根本没触发？GitHub 在 2026 年 9 月 16 日调整了 AI ...

2026-09-17 技术热点与解决方案 65 次阅读

Kubernetes 1.37 的 Dynamic Resource Allocation（DRA）又向前走了一步：DRA Extended Resource support...

2026-09-15 技术热点与解决方案 54 次阅读

Kubernetes 1.37 有个很容易被升级日志盖住的变化：Storage Version Migration（SVM）已经进入 GA，storagemigration....

2026-09-14 技术热点与解决方案 64 次阅读

团队最怕的不是代码写错一行，而是把云厂商 Token 一起合进主分支。过去 push protection 主要在 push 阶段拦截，仍可能漏掉某些类型或绕过场景。GitH...

2026-09-13 技术热点与解决方案 62 次阅读

Kubernetes 1.37 最近有一个容易被忽略、但和 HTTPS/mTLS 关系很大的变化：Pod Certificates 与 Cluster Trust Bundl...

2026-09-09 技术热点与解决方案 105 次阅读

9 月 3 日，Google 推送新的 Chrome Stable 更新，一次修复 12 个漏洞，其中 CVE-2026-85046 是 V8 引擎的类型混淆问题，Googl...

2026-09-06 技术热点与解决方案 74 次阅读

服务重启后，systemctl status 显示 active (exited)，端口却没监听。这个状态只说明 Unit 启动流程已结束，不保证后台进程仍在。下面按 PID...

2026-09-03 技术热点与解决方案 95 次阅读

Kubernetes 1.37 带来了一个容易被忽略、却和升级安全性直接相关的变化：Storage Version Migration（SVM）已经进入 GA，内置的 Sto...

2026-09-02 技术热点与解决方案 108 次阅读