CVE-2026-52910 与 CVE-2026-80521 的 Linux 容器逃逸 PoC

为红队与渗透测试人员提供了开箱即用的多架构自动化后渗透提权利器，内置跨架构免编译二进制，大幅降低了 Linux 内核及特权组件提权的门槛与复杂度。

Google Project Zero（Ian Beer 与 Samuel Groß）对 NSO Group 零点击 iMessage 利用链（FORCEDENTRY）的深入分析，本文聚焦其中的远程代码执行环节。

Google Project Zero（Tavis Ormandy）撰写的漏洞事后剖析（postmortem），复盘漏洞从引入到修复的全过程，检视本可避免的环节。

James Forshaw 介绍如何将 Kerberos 协议用于身份认证中继（relay）攻击，展示超出传统 NTLM 中继范畴的新型攻击面。

James Forshaw 介绍 Windows 漏洞利用中的一项技巧：对 DCOM 身份认证进行中继（relay），以辅助特定场景下的攻击实现。

Jann Horn 分析现有与潜在的内核安全缓解措施，说明为何一个看似简单的 Linux 内核内存破坏漏洞也可能演变为对整个系统的完全控制。