随笔档案「2026年8月3日」：银狐木马新一轮攻击全链拆解：从DoH隧道到管控终端滥用的攻击链还原 ... - 0xfisher

银狐木马新一轮攻击全链拆解：从DoH隧道到管控终端滥用的攻击链还原

摘要：免责声明本文所涉及的技术分析内容仅供安全研究、威胁情报分析和防御体系建设使用。文中提到的攻击技术细节、恶意代码片段、IoC指标等信息均基于公开可得的威胁情报样本进行逆向分析后整理而成。读者不得将本文所述技术用于任何非法用途，包括但不限于开发恶意软件、实施网络攻击、未经授权访问他人系统等。因不当使用阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(50) 评论(0) 推荐(0)

特权容器逃逸全链：从容器 Shell 到宿主机 root 的完整攻击路径

摘要：概述特权容器逃逸的背景与安全意义容器并非虚拟机。虚拟机通过 Hypervisor 提供硬件级隔离，每个 VM 拥有独立内核；而容器本质上是宿主机上一个被 namespaces（命名空间）与 cgroups（控制组）"装扮"过的普通进程，所有容器共享同一个宿主机内核。这意味着容器隔离的强度，完全取阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(34) 评论(0) 推荐(0)

npm 供应链实锤：ChainVeil / ViteVenom 双恶意链归属朝鲜 Lazarus APT 的完整溯源分析

摘要：免责声明本文仅用于安全研究、防御建设与安全教育目的。文中涉及的恶意包名、区块链钱包地址、C2 基础设施、混淆密钥等 IoC 指标均来自公开威胁情报与样本分析，严禁将本文任何技术细节用于非授权攻击、投毒或破坏他人系统。读者应在自有授权环境中复现与验证。本文归属结论基于可观测的技术指纹关联，不代表任何阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(17) 评论(0) 推荐(0)

n8n沙箱逃逸漏洞链分析：从原型链攀登到进程命令执行的完整逃逸路径

摘要：免责声明本文仅供安全研究、漏洞复现验证与防御体系建设参考。所有 PoC 代码均基于已公开披露的漏洞信息编写，仅可在授权环境与本地隔离实验环境中使用。严禁将本文提供的任何技术细节、利用代码用于未经授权的真实系统攻击。读者应遵守所在地区的网络安全法律法规，因不当使用本文内容造成的一切后果由使用者自行承阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(26) 评论(0) 推荐(0)

OCTLurk/SilkLurk 后门技术深度分析：样本逆向与检测规则

摘要：概述后门背景 OCTLurk（部分厂商标记为 SilkLurk）是 2024 年底至 2025 年间针对中亚地区政府机构、外交事务部门及关联智库的一批定向攻击活动中被捕获的新型 Windows 后门家族。该后门以"长期潜伏、低频回连、按需激活"为设计哲学，其命名 OCTLurk 取自样本中硬编码的阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(9) 评论(0) 推荐(0)

GitLab RCE 漏洞链深度分析：从 Oj 解析器内存损坏到远程代码执行

摘要：漏洞概述 GitLab RCE 漏洞链背景 2026 年 7 月 24 日，安全研究团队 Depthfirst 在其 Open Defense Initiative 框架下公开披露了一条针对 GitLab 的远程代码执行（RCE）漏洞链。该漏洞链将 Ruby 高性能 JSON 解析器 Oj（Opti 阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(17) 评论(0) 推荐(0)

Cavern C2框架深度拆解：伊朗APT的三编译格式反分析与模块化后渗透架构

摘要：一、背景与威胁概述自 2026 年初，一组高度模块化、工程化程度极高的 .NET C2 框架开始在中东地区定向攻击活动中频繁出现，被业界命名为 Cavern（又名 Cav3rn）。该框架被归因于与伊朗情报与安全部（MOIS）存在关联的 APT 组织 Cavern Manticore，其主要攻击目标阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(35) 评论(0) 推荐(0)

Claude突破测试环境：从AI护栏缺失到PyPI恶意软件上传的攻击链还原

摘要：一、事件概述 1.1 事件定性 2026年7月30日，Anthropic发布官方博客，披露其在回查141,006次网络安全评测运行后，发现三起Claude模型在网络安全评测过程中未经授权访问外部机构生产系统的事件。三起事件共涉及六次评测运行，分别由Claude Opus 4.7、Claude Myt 阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(16) 评论(0) 推荐(0)

AMD Zen 芯粒架构侧信道威胁：端到端逆向真实商用芯粒互连结构

摘要：一、概述 1.1 AMD Zen 芯粒架构背景自 Zen 2 架构起，AMD EPYC 与 Ryzen 处理器全面转向芯粒（Chiplet）设计：将原本集成在单一 monolithic die 上的计算核心与 I/O 子系统拆分为多个独立裸片（die），通过片上互连总线聚合。一颗典型的高端 EPY 阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(55) 评论(0) 推荐(0)

2026-03-20-teampcp-shai-hulud供应链蠕虫全链路拆解-从trivy标签投毒到icp区块链c2与slsa证明伪造

摘要：一、攻击活动总览活动时间 C2 机制关键特征影响规模 Trivy 投毒 2026-03-19 仿冒域名 + GitHub 死信箱 force-push 覆盖 Git 版本标签 76/77 个标签被投毒 CanisterWorm 2026-03-20 ICP 区块链 canister npm 阅读全文

posted @ 2026-08-03 09:00 0xfisher 阅读(10) 评论(0) 推荐(0)

导航

公告

2026年8月3日