5 月份参加 cisa ，准备了一个月，花了很多时间，在教材和习题上，由于考试偏管理，很多概念要把自己的技术脑子转一转去理解。 题目大概有 1/3 在官方题库中见过，500 多分通过，没见过的题目，个别中文翻译一塌糊涂，考了一个小时不到，感觉有点难。 6 月份参加 cissp ，主要是刷题，官方题库，裸考第一遍能 60%正确率，3 号去参加的考试，100 道题，大概只有 5-8 道题是见过的，花了大概 2 小时+认真作答，感觉挺难的，比较幸运也顺利通过。 这两个证书一直都是心心念念的白月光，年初被裁，终于有时间备考，考完心情非常舒服~
5 月份参加 cisa ，准备了一个月，花了很多时间，在教材和习题上，由于考试偏管理，很多概念要把自己的技术脑子转一转去理解。 题目大概有 1/3 在官方题库中见过，500 多分通过，没见过的题目，个别中文翻译一塌糊涂，考了一个小时不到，感觉有点难。 6 月份参加 cissp ，主要是刷题，官方题库，裸考第一遍能 60%正确率，3 号去参加的考试，100 道题，大概只有 5-8 道题是见过的，花了大概 2 小时+认真作答，感觉挺难的，比较幸运也顺利通过。 这两个证书一直都是心心念念的白月光，年初被裁，终于有时间备考，考完心情非常舒服~
5 月份参加 cisa ，准备了一个月，花了很多时间，在教材和习题上，由于考试偏管理，很多概念要把自己的技术脑子转一转去理解。 题目大概有 1/3 在官方题库中见过，500 多分通过，没见过的题目，个别中文翻译一塌糊涂，考了一个小时不到，感觉有点难。 6 月份参加 cissp ，主要是刷题，官方题库，裸考第一遍能 60%正确率，3 号去参加的考试，100 道题，大概只有 5-8 道题是见过的，花了大概 2 小时+认真作答，感觉挺难的，比较幸运也顺利通过。 这两个证书一直都是心心念念的白月光，年初被裁，终于有时间备考，考完心情非常舒服~
5 月份参加 cisa ，准备了一个月，花了很多时间，在教材和习题上，由于考试偏管理，很多概念要把自己的技术脑子转一转去理解。 题目大概有 1/3 在官方题库中见过，500 多分通过，没见过的题目，个别中文翻译一塌糊涂，考了一个小时不到，感觉有点难。 6 月份参加 cissp ，主要是刷题，官方题库，裸考第一遍能 60%正确率，3 号去参加的考试，100 道题，大概只有 5-8 道题是见过的，花了大概 2 小时+认真作答，感觉挺难的，比较幸运也顺利通过。 这两个证书一直都是心心念念的白月光，年初被裁，终于有时间备考，考完心情非常舒服~
5 月份参加 cisa ，准备了一个月，花了很多时间，在教材和习题上，由于考试偏管理，很多概念要把自己的技术脑子转一转去理解。 题目大概有 1/3 在官方题库中见过，500 多分通过，没见过的题目，个别中文翻译一塌糊涂，考了一个小时不到，感觉有点难。 6 月份参加 cissp ，主要是刷题，官方题库，裸考第一遍能 60%正确率，3 号去参加的考试，100 道题，大概只有 5-8 道题是见过的，花了大概 2 小时+认真作答，感觉挺难的，比较幸运也顺利通过。 这两个证书一直都是心心念念的白月光，年初被裁，终于有时间备考，考完心情非常舒服~
5 月份参加 cisa ，准备了一个月，花了很多时间，在教材和习题上，由于考试偏管理，很多概念要把自己的技术脑子转一转去理解。 题目大概有 1/3 在官方题库中见过，500 多分通过，没见过的题目，个别中文翻译一塌糊涂，考了一个小时不到，感觉有点难。 6 月份参加 cissp ，主要是刷题，官方题库，裸考第一遍能 60%正确率，3 号去参加的考试，100 道题，大概只有 5-8 道题是见过的，花了大概 2 小时+认真作答，感觉挺难的，比较幸运也顺利通过。 这两个证书一直都是心心念念的白月光，年初被裁，终于有时间备考，考完心情非常舒服~
5 月份参加 cisa ，准备了一个月，花了很多时间，在教材和习题上，由于考试偏管理，很多概念要把自己的技术脑子转一转去理解。 题目大概有 1/3 在官方题库中见过，500 多分通过，没见过的题目，个别中文翻译一塌糊涂，考了一个小时不到，感觉有点难。 6 月份参加 cissp ，主要是刷题，官方题库，裸考第一遍能 60%正确率，3 号去参加的考试，100 道题，大概只有 5-8 道题是见过的，花了大概 2 小时+认真作答，感觉挺难的，比较幸运也顺利通过。 这两个证书一直都是心心念念的白月光，年初被裁，终于有时间备考，考完心情非常舒服~
5 月份参加 cisa ，准备了一个月，花了很多时间，在教材和习题上，由于考试偏管理，很多概念要把自己的技术脑子转一转去理解。 题目大概有 1/3 在官方题库中见过，500 多分通过，没见过的题目，个别中文翻译一塌糊涂，考了一个小时不到，感觉有点难。 6 月份参加 cissp ，主要是刷题，官方题库，裸考第一遍能 60%正确率，3 号去参加的考试，100 道题，大概只有 5-8 道题是见过的，花了大概 2 小时+认真作答，感觉挺难的，比较幸运也顺利通过。 这两个证书一直都是心心念念的白月光，年初被裁，终于有时间备考，考完心情非常舒服~
微软和美国网络安全与基础设施安全局（CISA）近日就一项存在于 Linux 内核中的新安全漏洞发出警告，称该问题可能影响包括 Ubuntu、Red Hat、SUSE、Debian、Fedora、Arch Linux 以及 Amazon（AWS）Linux 在内的大量主流发行版，涉及设备数量可能以数百万计。 该漏洞编号为 CVE-2026-31431，CVSS 评分为 7.8，被 CISA 列入“已知被利用漏洞”目录，认为其是恶意攻击者常用攻击向量，对联邦机构及更广泛企业环境构成重大风险。 CISA 在通报中指出，这是一个“Linux 内核在不同安全域之间错误转移资源”的漏洞，若被利用，可导致本地权限提升到 root 级别。 对于基于上述发行版的大量容器化与多租户工作负载环境而言，这类本地提权漏洞尤其危险，因为一旦攻击者在系统上获得初始访问，就有机会进一步突破隔离、控制整个节点。 Red Hat 上月已发布安全公告，对这一问题作出更详细的技术说明。 公告称，漏洞出现在 Linux 内核中的 algif_aead 加密算法接口中，由于引入了错误的“原地（in-place）操作”实现，源数据与目标数据的内存映射不一致，从而在加密操作过程中可能出现意外行为或数据完整性问题，进而影响加密通信的可靠性。 微软安全研究人员则进一步追溯到内核加密子系统中的逻辑缺陷，指出问题集中在 2017 年引入的 AF_ALG 框架下 algif_aead 模块的一项优化。 当时的“原地优化”导致内核在执行某些加密操作时，会错误地将源内存重复用作目标缓冲区。 攻击者可以利用 AF_ALG 套接字接口与 splice() 系统调用之间的交互，在内核页缓存中实现一个可控的 4 字节写入，从而精准篡改关键数据结构。 研究人员表示，这一攻击流程可以通过一段 Python 脚本实现，并针对 /usr/bin/su 等高权限二进制文件进行修改，使其在执行时直接以 root 权限运行。 与许多依赖竞争条件（race condition）的内核利用方式不同，此次漏洞的利用并不依靠时序竞态，而是可以通过约 732 字节的小型脚本以确定性方式稳定复现。 由于在多种主流发行版上几乎无需修改即可成功利用，该漏洞被视为“高度可靠”的提权手段。 在云计算环境中，这一特性带来的风险进一步放大。 许多容器共享同一宿主机内核，一旦底层内核版本存在该漏洞，单个容器被攻破就可能蔓延为整个节点被完全接管。 微软警告称，即便攻击者最初仅拥有有限访问权限，例如通过 SSH 低权用户登录，或在 CI/CD 流水线中取得执行机会，都足以借此漏洞提升至 root 权限，突破容器边界，实现横向移动并感染多租户环境中的其他工作负载。 目前公开观测到的利用活动还主要停留在概念验证（PoC）阶段，并未大规模武器化扩散。 尽管如此，微软已经通过 Microsoft Defender XDR 发布检测签名，帮助各类组织识别潜在的利用尝试和已被攻击的系统。 微软同时敦促安全团队在各发行版提供相应补丁后，尽快完成内核更新，以从根本上消除风险。 在补丁完全到位之前，微软建议采取一系列缓解措施，包括临时禁用受影响的相关加密功能，或阻止创建 AF_ALG 套接字，以减少攻击面暴露。 此外，还应强化访问控制策略，限制能够在系统上运行任意代码的账户范围，并通过网络隔离降低单点沦陷后在内部环境中横向扩散的可能性。 对于存在可疑迹象的节点，快速回收和重建、配合日志审计与行为检测，也是降低长期风险的重要手段。 查看评论
美国网络安全和基础设施安全局（CISA）已下令所有联邦机构在 5 月 3 日前，修补影响关键服务器与网站管理系统的一处严重安全漏洞 CVE-2026-41940。该漏洞存在于由 WebPros International 旗下 cPanel & WHM 产品中，这套基于 Linux 的网站托管控制面板被广泛用于管理网站与服务器，全球有数以百万计的域名依赖相关解决方案运行。 安全公司 Rapid7 的事件响应团队表示，一旦成功利用该漏洞，攻击者即可完全控制 cPanel 所在主机系统及其配置、数据库和所托管的网站，这一缺陷的 CVSS 风险评分高达 9.8 分（满分 10 分）。专家警告称，黑客可借此彻底攻陷服务器，窃取或篡改托管数据，并可能引发大规模服务中断等更严重的连锁反应。 多家网络安全公司指出，目前暴露在互联网上、可能受到该漏洞影响的 cPanel 实例多达数千个。CISA 已于周四确认该漏洞正遭到在野利用。除发布修复补丁外，cPanel 还推出了一款工具，帮助企业检测其环境是否已被攻陷。 这一漏洞最早在本周由网络安全公司 watchTowr 的专家公开，他们同时发布了工具，供防御方识别自身资产中存在风险的主机。其他机构随后也披露证据，显示相关攻击活动早在今年 2 月就已开始进行。 美国域名注册服务商 Namecheap 本周发布通告，提醒客户其为应对此漏洞而采取的措施，可能会在一段时间内限制用户访问 cPanel 和 WHM 管理界面。watchTowr 首席执行官 Benjamin Harris 称，在 cPanel 最初安全公告发布后的数小时内，几乎所有主要托管服务商都采取了防火墙措施，将自己的客户阻断在自家产品之外。 Harris 形容说：“Hosting.com、Namecheap、KnownHost、HostPapa、InMotion 等所有厂商都一脚踩下紧急刹车，因为另一个选项就是眼睁睁看着整个客户群在实时攻击中被接管。”他补充称，如今仿佛“半个互联网都在燃烧”，而随着 AI 在漏洞挖掘中的使用愈发广泛，这种“新常态”很可能将越来越频繁地出现。 查看评论