随笔档案「2026年8月2日」：TeamPCP 供应链蠕虫全链路拆解：从 Trivy ... - 0xfisher

TeamPCP 供应链蠕虫全链路拆解：从 Trivy 标签投毒到 ICP 区块链 C2 与 SLSA 证明伪造

摘要：一、攻击活动总览活动时间 C2 机制关键特征影响规模 Trivy 投毒 2026-03-19 仿冒域名 + GitHub 死信箱 force-push 覆盖 Git 版本标签 76/77 个标签被投毒 CanisterWorm 2026-03-20 ICP 区块链 canister npm 阅读全文

posted @ 2026-08-02 17:45 0xfisher 阅读(15) 评论(0) 推荐(0)

Raft 共识算法工程实践：从协议原理到生产级实现的全链路深度解析

摘要：一、Raft 协议核心：三大子问题 1.1 角色与状态机 Raft 集群中的每个节点在任意时刻处于三种角色之一：状态转换图： ┌─────────────┐ │ Follower │ ◀── 启动默认状态 │ │ │ 被动接收 │ │ Leader 指令 │ │ 通过心跳 │ │ 检测存活 │ └ 阅读全文

posted @ 2026-08-02 17:45 0xfisher 阅读(13) 评论(0) 推荐(0)

MemGhost 攻击深度拆解：一封邮件如何向 AI Agent 植入持久化虚假记忆

摘要：一、攻击概述与威胁模型 1.1 MemGhost 是什么 MemGhost（隐身记忆注入，Stealth Memory Injection）是一种针对持久化个人 AI Agent 的远程黑盒攻击。攻击者发送一封精心构造的邮件到 Agent 监控的收件箱，邮件中埋藏了面向 Agent 而非人类的文本片阅读全文

posted @ 2026-08-02 17:45 0xfisher 阅读(17) 评论(0) 推荐(0)

MAI-Cyber-1-Flash 架构深度拆解：微软首个网络安全专用模型与 MDASH 多智能体平台

摘要：目录一、引言：从"通用模型做安全"到"安全专用模型"的范式拐点二、稀疏 MoE 架构深度解析三、从 MAI-Code-1-Flash 到 MAI-Cyber-1-Flash 的微调路径四、MDASH 多智能体架构拆解五、CyberGym 基准深度分析六、Project Perceptio 阅读全文

posted @ 2026-08-02 17:45 0xfisher 阅读(79) 评论(0) 推荐(0)

LightRAG CVE-2026-61740：硬编码JWT密钥如何让API Key认证形同虚设

摘要：目录 1. 漏洞概述 2. LightRAG架构与认证模型 2.1 LightRAG整体架构 2.2 双层认证模型 3. 三个复合缺陷深度分析 3.1 缺陷一：硬编码JWT密钥（config.py:54） 3.2 缺陷二：不安全回退逻辑（auth.py:28-38） 3.3 缺陷三：认证顺序缺陷（u 阅读全文

posted @ 2026-08-02 17:45 0xfisher 阅读(20) 评论(0) 推荐(0)

LLM Agent 驱动后渗透攻击链：从 marimo WebSocket RCE 到内网数据库导出的 4 步即兴推理全链路拆解

摘要：一、入口漏洞：CVE-2026-39987 marimo 终端 WebSocket 预认证 RCE 1.1 漏洞基本信息属性值 CVE 编号 CVE-2026-39987 CVSS v4.0 9.3（严重）漏洞类型预认证远程代码执行（CWE-306：关键功能缺少身份验证）影响产品 Mari 阅读全文

posted @ 2026-08-02 17:45 0xfisher 阅读(14) 评论(0) 推荐(0)

K8s 控制面双重击穿：containerd CDI 注解走私与 Kyverno 策略生成提权的源码级漏洞分析

摘要：一、CVE-2026-53492：containerd CRI checkpoint CDI 注解走私 1.1 漏洞基本信息属性值 CVE 编号 CVE-2026-53492 GitHub Advisory GHSA-33vj-92qq-66hc CVSS 3.1 (NIST) 9.6 CRIT 阅读全文

posted @ 2026-08-02 17:45 0xfisher 阅读(11) 评论(0) 推荐(0)

CyberStrike：AI 驱动的自动化渗透测试平台架构拆解

摘要：目录一、引言：从"聊天机器人包装器"到"终端攻击工具" 二、架构深度拆解三、智能编排引擎四、100+ 工具集成分析五、MCP 协议支持六、AI Agent 决策机制七、安全与伦理设计八、实战场景九、与同类工具对比免责声明一、引言：从"聊天机器人包装器"到"终端攻击工具" 过去两年阅读全文

posted @ 2026-08-02 17:45 0xfisher 阅读(249) 评论(0) 推荐(1)

ChatGPT AgentForger漏洞：一条钓鱼链接部署恶意AI Agent的跨站Agent伪造攻击

摘要：目录一、漏洞概述二、Workspace Agents架构概述三、AgentForger攻击链深度分析四、恶意Prompt工程五、Preview Mode的安全缺陷六、持久化与C2信道七、根因分析八、与传统CSRF对比九、防御方案十、AI Agent安全Checklist 十一、总阅读全文

posted @ 2026-08-02 17:45 0xfisher 阅读(19) 评论(0) 推荐(0)

CVE-2026-43503 DirtyClone：Linux内核页缓存提权漏洞的无痕利用链深度分析

摘要：目录一、漏洞概述二、DirtyFrag漏洞家族全景三、Linux页缓存机制详解四、__pskb_copy_fclone()漏洞根因分析五、完整利用链7步深度分析六、AES-CBC写入原语七、无痕性分析八、利用环境搭建与PoC框架九、防御方案十、总结免责声明一、漏洞概述 CVE 阅读全文

posted @ 2026-08-02 17:45 0xfisher 阅读(70) 评论(0) 推荐(0)

2026-08-01-windows-提权实战不用-exp运维手滑留下的配置后门

摘要：目录 1. 导言：为什么不用 exp 也能提权 2. 八种配置提权路径全景图 3. 路径一：未加引号的服务路径 4. 路径二：可写的服务二进制文件路径 5. 路径三：弱服务权限配置 6. 路径四：AlwaysInstallElevated 注册表键 7. 路径五：注册表键值劫持 8. 路径六：计划任阅读全文

posted @ 2026-08-02 09:00 0xfisher 阅读(53) 评论(0) 推荐(0)

导航

公告

2026年8月2日