eBPF 运行时行为采集实战：主机异常检测配置
eBPF 运行时行为采集实战：用 bpftrace 采集进程执行、敏感文件写入与异常外联事件，含 systemd 持久化、丢事件排查与性能开销评估方法。
内核安全
CISA 新增两个在野利用 Linux 内核漏洞：CVE-2026-53266 与 CVE-2025-39964
CISA 于 9 月 18 日将 CVE-2026-53266（内核 ebtables SNAT 越界写入，CVSS 8.8）与 CVE-2025-39964（af_alg 竞态，CVSS 7.8）加入已知被利用漏洞目录，两者均为本地提权缺陷，上游修复已合并但发行版落地普遍滞后。
CVE-2026-53362：Linux 内核 IPv6 分片路径曝越界写入漏洞，本地用户可直接提权到 root
2026 年 8 月 27 日，CISA 将 Linux 内核 IPv6 分片路径越界写入漏洞 CVE-2026-53362 纳入 KEV 目录，要求联邦机构在 8 月 30 日前完成修补。该漏洞内核评分 CVSS v3.1 7.8，攻击代码已公开传播，可被本地低权账户用于逃逸容器、获取 root。
Linux sysctl 内核安全加固实战：系统参数防护配置
Linux sysctl 内核安全加固实战指南，详解 net.ipv4/IPv6、kernel、vm 等核心安全参数的作用与配置方法，通过 sysctl.conf 一键落地防 IP 欺骗、防洪水攻击、内核参数保护等加固基线。