Linux 内核页缓存写入原语演化
从 Dirty Pipe 延伸至 Copy Fail、Dirty Frag、Fragnesia、DirtyClone 与 PEdit COW，分析页缓存、共享页和 COW 检查如何形成反复出现的内核写入原语。文章沿加密接口、报文合并、克隆和流量控制等路径梳理标记传播与边界检查问题，结合修复代码说明共享文件页进入写入路径的原因，并讨论容器隔离、补丁审计与同类漏洞排查。
SEEVULN见形研究 · 安全洞察
安全研究
持续追踪漏洞、攻击活动与数据安全政策，为实战防护提供判断依据。
- 阅读原文
- 阅读原文
网络数据安全一周要情
整理 10 月 10 日至 16 日的安全动态，关注 Windows、Ivanti 与备份管理产品漏洞，以及 PraisonAI、LMCache 等 AI 组件和 npm 开发工具链的风险。内容涵盖漏洞利用、攻击事件、身份凭证与数据跨境议题，并按资产暴露、组件依赖和补丁处置整理关注事项，便于安全团队核对自身环境、安排修复顺序和跟踪后续公告。
- 阅读原文
网络数据安全一周要情
汇集 10 月 3 日至 9 日的漏洞与攻击动态，涉及 NetScaler、BoKS、GitLab AI Gateway、医疗数据泄露和 npm 组件风险。文章同时关注 AI Agent 治理与数据安全政策，梳理面向互联网的服务、第三方依赖和身份凭证之间的风险联系，整理版本核查、访问控制与事件调查需要关注的信息，为企业安全运营和应急处置提供阅读线索。
- 阅读原文
企业级供应链安全路线图 2026
围绕供应链安全的十六个研究问题与五个成熟度等级，串联 SBOM、SCA、产物签名、Provenance 和构建环境保护等能力。文章面向不同类型企业给出十二个月的建设安排，说明组件清单、来源证明、持续验证和供应商管理之间的关系，并讨论如何通过覆盖率、控制措施和可检查的交付结果评估建设进度，帮助企业形成持续维护的供应链安全流程。
- 阅读原文
企业级 AI 安全路线图 2026
结合 AI 安全研究问题与五个成熟度等级，整理非人类身份、RAG 知识库、凭证管理、应急终止与审计等治理内容。文章将模型接入、工具调用、权限授权和异常处置放入同一建设路线，面向不同企业条件安排十二个月的工作任务，讨论从资产清单和基础控制到持续评估的推进方式，帮助组织确定建设目标、责任范围与可验证的治理结果。