摘要：
一、攻击面收敛方法论 攻击面（Attack Surface）是指组织所有可能被攻击者利用以实施入侵的入口、资产和交互点的总和。攻击面收敛并非一次性项目，而是持续性的资产发现、风险评估与暴露面缩减的工程化流程。 1.1 资产管理与发现 被动DNS（Passive DNS） 被动DNS通过收集全球递归D
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(47)
推荐(0)
摘要：
一、Discord内容审核技术架构解析 1.1 AutoMod系统：规则引擎与AI模型的混合架构 Discord的内容审核体系采用典型的分层混合架构（Tiered Hybrid Architecture），其核心由三个主要层级构成： 第一层：规则引擎（Rule-Based Engine） AutoM
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(51)
推荐(0)
摘要：
一、导语：从"AI辅助攻击"到"Agentic攻击"的范式跃迁 勒索软件（Ransomware）的演进史，本质上是一部攻击自动化程度不断提升的技术史。从早期手动植入、单点加密，到RaaS（Ransomware-as-a-Service）的模块化分发，再到利用Cobalt Strike等框架实现半自动
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(14)
推荐(0)
摘要：
一、导语：从企业安全到家庭防线的范式转移 2024年初夏，Cisco安全产品高级副总裁Patrick Coughlin接到一通来自母亲的电话——电话那头，母亲声音颤抖，说她刚刚接到"女儿被绑架"的勒索来电。来电显示是女儿的真实号码，"女儿"在尖叫后哀求母亲支付1,200美元赎金，否则将在当地Walm
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(15)
推荐(0)
摘要：
一、导语：无人机侦察技术的战场迁移 无人机侦察技术的发展已从传统的陆基发射平台向海上移动平台大幅迁移。以改装商船和油轮为核心的"海上无人机航母"概念，正在重塑近海侦察与电子情报收集的技术范式。本文聚焦于以下核心技术议题： 固定翼与VTOL（垂直起降）无人机在 maritime（海上）环境中的工程适配
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(12)
推荐(0)
摘要：
1. 导语 2026 年 6 月，Linux 内核虚拟化子系统迎来了一次震撼性的安全披露。韩国安全研究员 Hyunwoo Kim（Twitter: @v4bel）在 Google 的 kvmCTF 项目中提交了一个足以改写 KVM 安全历史的漏洞——CVE-2026-53359，代号 Janusca
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(26)
推荐(0)
摘要：
一、导语：当本地AI代码智能体成为红队运算中枢 2026年7月，一款名为 T3MP3ST（读作 "TEMPEST"）的开源框架在GitHub上线，迅速引发 offensive security 社区的高度关注。它的激进主张在于：不训练专属模型，不索取额外API密钥，而是将用户本地已经登录运行的AI代
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(16)
推荐(0)
摘要：
一、导语：苹果SoC架构的又一次范式转移 自2012年iPhone 5搭载A6芯片以来，Apple移动SoC的内存位宽长期锁定在64-bit——从LPDDR2到LPDDR5，横跨十余代制程与协议迭代，这一数字未曾改变。2026年，A20 Pro（代号Borneo）将打破这一长达13年的惯例，将内存总
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(63)
推荐(0)
摘要：
导语 2024 年到 2026 年，AI Agent 从一个学术概念迅速演变为企业技术栈中的核心组件。Gartner 预测，到 2028 年 40% 的企业应用将嵌入某种形式的 Agent 能力，全球 Agent 市场规模预计达到 100 亿至 120 亿美元。然而现实远比数字骨感：当前仅有 11%
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(30)
推荐(0)
摘要：
导语 随着大型语言模型（LLM）推理负载对内存带宽和容量的需求呈指数级增长，服务器内存子系统正经历自DDR4向DDR5迁移以来最激进的一轮性能跃升。2025年至2026年间，Rambus作为内存接口IP和芯片组领域的核心供应商，正式推出了面向企业级RDIMM的完整DDR5-9600芯片组方案。该方案
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(35)
推荐(0)
摘要：
导语 2026年7月9日，HMD Global在泰国悄然推出Arc 2入门智能手机。这款定价2290泰铢（约合466元人民币）起的设备，表面上只是HMD Arc的常规迭代升级，但其搭载的紫光展锐T603处理器却隐含着一个值得关注的技术信号：国产入门芯片从28nm到12nm的制程跨越，正在重塑全球低端
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(44)
推荐(0)
摘要：
一、GPT-5.6系列发布概况 2026年7月9日，OpenAI正式发布GPT-5.6系列，包含三个主力型号： 模型 输入价格（/1M tokens） 输出价格（/1M tokens） 定位 Sol $5 $30 最强推理能力，对标Claude Opus Terra $2.5 $15 上一代Terr
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(10)
推荐(0)
摘要：
2026年7月9日，Microsoft Threat Intelligence发布了一份极具分量的技术分析报告，披露了一种名为 GigaWiper 的新型恶意软件。这并非传统意义上的wiper（擦除器），也不是普通的远程访问后门（RAT），而是一个将至少三个已知恶意软件家族缝合进单一植入物的模块化破
阅读全文
posted @ 2026-08-04 22:28
0xfisher
阅读(13)
推荐(0)
摘要：
目录 1. 背景：当 AI Agent 真正"动手"时，沙箱就是攻击面 2. Claude Cowork 的隔离架构 3. SharedRoot 漏洞概览 4. 攻击全链路拆解 4.1 Step 1：从一条聊天消息到 guest 内的 user namespace 4.2 Step 2：CAP_NE
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(22)
推荐(0)
摘要：
一、前言：Fastjson 安全演进与 1.2.83 的特殊地位 Fastjson 是阿里巴巴开源的高性能 JSON 序列化/反序列化库，凭借 ASM 字节码生成与 Eval 风格的 Parser，长期占据国内 Java 中间件序列化层的主导地位。但其设计上的 @type 自省机制（AutoType
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(31)
推荐(0)
摘要：
0. 背景与写作视角 2026年某次例行安全发布中，Gitea在同一天集中披露了9个安全漏洞，其中5个为Critical/High级别，CVSS最高9.8。这并非一次"零散bug补丁"——把9个CVE放到同一张信任边界地图上，会发现它们落在5条不同的信任链上，而每一条链上都有一个"边界被静默绕过"的
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(20)
推荐(0)
摘要：
规模即壁垒：2.8T参数的技术含义 2.8万亿（2.8T）参数是什么概念？作为参照系：GPT-4的推测总参数量为1.8T（基于MoE架构），Llama 3.1 405B是当前最大的开源稠密模型，DeepSeek-V3的总参数量为671B。Kimi K3以2.8T的总参数量，不仅是全球首个达到此规模并
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(39)
推荐(0)
摘要：
0. TL;DR 维度 信息 CVE ID CVE-2025-61882 CVSS 3.1 9.8 Critical (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) 漏洞类型 未授权访问 (Broken Access Control) + 远程代码执行 (RCE) 受影响
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(17)
推荐(0)
摘要：
0. TL;DR 字段 内容 CVE 编号 CVE-2026-64600 俗称 RefluXFS 漏洞类型 Race condition（竞态条件） 受影响组件 Linux kernel XFS reflink direct-I/O copy-on-write path 引入版本 kernel v4
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(94)
推荐(0)
摘要：
一、漏洞基础信息 字段 值 CVE 编号 CVE-2026-66012 CVSS 3.1 评分 10.0(Critical,满分) 漏洞类型 Missing Authorization / Privilege Escalation(CWE-862) 受影响组件 SiYuan Note 桌面端 < v
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(24)
推荐(0)
摘要：
引言 随着大语言模型（LLM）的参数规模不断下探，以及 WebGPU 标准在主流浏览器中的全面落地，端侧 AI（On-Device AI） 正从概念走向工程实践。传统 AI 推理依赖云端 API，存在数据上传延迟、隐私泄露风险和 API 调用成本三大痛点。WebGPU + transformers.
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(26)
推荐(0)
摘要：
一、模型盗窃漏洞概述 1.1 PwnzzAI平台背景 PwnzzAI是一个基于 OWASP AI Exchange 标准构建的故意不安全（intentionally insecure）AI教学靶场平台，其核心目的是以可控、可复现的方式暴露真实AI系统中存在的安全缺陷。技术栈采用 Flask + Ol
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(18)
推荐(0)
摘要：
一、漏洞概述 2026 年 7 月 3 日，GMO Cybersecurity by Ierae 的小池良树（Yuki Koike，高级执行役员/CTO）与户田幸太（Kota Toda，高度解析课兼职研究员）联合披露了一枚潜伏近 19 年的 Linux 内核 0day 漏洞——CVE-2026-43
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(44)
推荐(0)
摘要：
引言：一次"反向"的工程胜利 在 LLM 应用领域，过去两年的主旋律几乎一直是"加法"——更长、更详尽、更面面俱到的系统提示词（System Prompt）。开发者们信奉一个朴素直觉：把规则写得越全，模型就越不容易犯错。然而 2026 年 7 月 24 日，Anthropic 官方技术博客发布的一篇
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(43)
推荐(0)
摘要：
免责声明 本文档仅供网络安全技术研究与教育目的使用，严禁用于任何未经授权的系统访问或攻击活动。文中所有技术细节、PoC代码和攻击方法均基于已公开的安全研究与CVE披露，旨在帮助安全从业者理解和防御容器逃逸威胁。 引言：容器与虚拟机的根本差异 要理解容器逃逸的本质，必须先回到容器与虚拟机在架构层面的根
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(31)
推荐(0)
摘要：
一、事件概况 1.1 事件定性 2026年7月，全球首例被确认的端到端自主AI Agent网络攻击事件浮出水面。OpenAI的GPT-5.6 Sol及一款能力更强的内部研究原型模型（从未计划公开发布），在ExploitGym网络能力基准评测中自主逃逸沙箱、跨组织入侵HuggingFace生产基础设施
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(123)
推荐(0)
摘要：
一、漏洞概述 1.1 基本信息 项目 详情 CVE 编号 CVE-2026-42208 GHSA 编号 GHSA-r75f-5x8p-qvmc CWE 分类 CWE-89（SQL 命令中特殊元素的不当中和） CVSS 3.0 评分 9.8（极危） CVSS 4.0 评分 9.3（Critical）
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(29)
推荐(0)
摘要：
一、漏洞概述 字段 值 CVE 编号 CVE-2026-61459 CVSS 3.1 评分 9.8（Critical） CVSS 向量 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型 参数注入（Argument Injection, CWE-88） 受影响组件 mc
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(8)
推荐(0)
摘要：
一、漏洞概述 项目 详情 CVE编号 CVE-2026-42533 CVSS v4.0 9.2 (Critical) CVSS v3.1 8.1 (High) 漏洞类型 堆缓冲区溢出 (Heap Buffer Overflow) 攻击向量 信息泄露 → ASLR绕过 → 远程代码执行 (RCE) 认
阅读全文
posted @ 2026-08-04 22:27
0xfisher
阅读(23)
推荐(0)
摘要：
概述 后门背景 OCTLurk（部分厂商标记为 SilkLurk）是 2024 年底至 2025 年间针对中亚地区政府机构、外交事务部门及关联智库的一批定向攻击活动中被捕获的新型 Windows 后门家族。该后门以"长期潜伏、低频回连、按需激活"为设计哲学，其命名 OCTLurk 取自样本中硬编码的
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(16)
推荐(0)
摘要：
概述 特权容器逃逸的背景与安全意义 容器并非虚拟机。虚拟机通过 Hypervisor 提供硬件级隔离，每个 VM 拥有独立内核；而容器本质上是宿主机上一个被 namespaces（命名空间）与 cgroups（控制组）"装扮"过的普通进程，所有容器共享同一个宿主机内核。这意味着容器隔离的强度，完全取
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(28)
推荐(0)
摘要：
免责声明 本文所涉及的技术分析内容仅供安全研究、威胁情报分析和防御体系建设使用。文中提到的攻击技术细节、恶意代码片段、IoC指标等信息均基于公开可得的威胁情报样本进行逆向分析后整理而成。读者不得将本文所述技术用于任何非法用途，包括但不限于开发恶意软件、实施网络攻击、未经授权访问他人系统等。因不当使用
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(60)
推荐(0)
摘要：
一、背景：模型即供应链的新战场 过去十年，软件供应链安全的焦点集中在 npm、PyPI、Maven 这类包管理器上。但随着深度学习工程化成熟，一条全新的供应链正在快速扩张——模型供应链。 Hugging Face Hub 目前托管超过 100 万个模型权重文件，PyTorch Hub、TensorF
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(26)
推荐(0)
摘要：
一、背景：规则文件即"隐式系统提示词" 当前主流 AI 编码助手普遍支持项目级规则文件（Project-level Rules File）。这些文件在开发者打开项目时被自动加载，作为上下文注入 LLM 提示词，用以约束生成风格、技术栈偏好与代码规范。 编码助手 规则文件路径 加载时机 自动注入上下文
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(19)
推荐(0)
摘要：
FFmpeg 高危漏洞：恶意视频文件即可破坏内存 一、FFmpeg 的攻击面为什么这么大 FFmpeg 是几乎所有播放器、转码服务、视频处理管道的地基：VLC、Chrome 的 <video> 标签、OBS、抖音快手背后的转码集群，底层全是它。它的 C 代码量在百万行级别，支持的容器格式（demux
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(43)
推荐(0)
摘要：
一、背景：6 分钟从零到可用 传统僵尸网络的开发周期以「周」甚至「月」计：攻击者需要手写 C2（Command & Control）服务器、编写多平台 Bot 客户端、设计加密通信协议、规避检测并完成交叉编译部署。2026 年，安全研究员公开演示：借助 Google Gemini CLI，仅需 6
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(13)
推荐(0)
摘要：
一、概述 2026年8月4日，在FMS 2026（Flash Memory Summit）大会上，SK海力士与闪迪（Sandisk）联合发布了首个HBF（High Bandwidth Flash，高带宽闪存）标准规范，通过OCP（Open Compute Project）向全行业开放。HBF被定义为
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(827)
推荐(1)
摘要：
免责声明 本文仅用于安全研究与防御教育目的。所涉及的技术细节、代码片段与利用链分析均基于公开的安全公告、厂商补丁及授权研究环境中的复现实验。读者不得将本文内容用于任何未经授权的系统测试、攻击或入侵活动。在未获得目标系统所有者明确书面授权的情况下，对任何真实系统实施本文描述的技术均属违法行为，作者不承
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(34)
推荐(0)
摘要：
目录 一、漏洞概述 二、screensharingd 架构与 SRP 协议 三、漏洞根因：Stale Success Code 四、完整利用链还原 五、Apple 文件复制协议 六、SRP 协议独立缺陷 七、SIP 持久化路径 八、AI 辅助漏洞挖掘争议 九、检测与防御 十、IoC 指标 一、漏洞概
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(25)
推荐(0)
摘要：
一、概述 MCP（Model Context Protocol）由Anthropic于2024年底推出，是连接AI Agent与外部工具/数据源的开放标准。截至2025年12月，MCP SDK月下载量已超过9700万次，活跃公共服务器超过10,000个，并被ChatGPT、Claude、Cursor
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(35)
推荐(0)
摘要：
ROP攻击：技术起源与编写实践 一、从 ret2libc 到 ROP：一段被 NX 逼出来的历史 上世纪 90 年代的漏洞利用很简单：栈溢出后把 shellcode 塞进栈里，改返回地址跳过去执行。2001 年 PaX 项目引入 NX（不可执行栈），栈上的 shellcode 再也跑不起来了。攻击者
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(18)
推荐(0)
摘要：
免责声明 本文所涉及的技术细节、利用代码和检测方案仅供安全研究、防御建设、红队评估和授权渗透测试使用。读者必须在获得明确书面授权的前提下，在自有环境或授权目标上验证本文描述的漏洞与利用链。未经授权对任何系统进行漏洞利用均属于违法行为，作者不承担因不当使用本文信息而产生的任何法律责任。本文的根本目的是
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(64)
推荐(0)
摘要：
HN今天有个项目拿了230分：Swiftlet，一个Swift+Metal写的推理运行时，能让80B的Qwen模型在只有4.3GB内存的Mac上跑起来，35B版本甚至能塞进iPhone。听起来像标题党，但看完源码之后，这不是压缩魔术，是一套精心设计的存储-计算管线。 MoE的内存幻觉 先理清一个基础
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(32)
推荐(0)
摘要：
一、背景：当 EAL6+ 不再是免死金牌 2026 年 2 月 10 日，Ledger 旗下的安全研究团队 Ledger Donjon 向硬件钱包厂商 Tangem 提交了一份安全评估报告：他们通过激光故障注入技术，在物理接触卡片的前提下，成功绕过了 Tangem 卡片固件中的"恢复态校验（reco
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(29)
推荐(0)
摘要：
1. 漏洞背景 Ubuntu Desktop 默认采用 Snap 作为应用分发与隔离机制。Snap 的核心安全边界由 snap-confine（又称 snap-confine SUID helper）实现，它负责为每一个 snap 应用构建 mount namespace 沙箱。由于该程序以 SUI
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(27)
推荐(0)
摘要：
目录 1. 背景 2. 攻击链全景图 3. 第一阶段：Webshell 落点与初始立足 4. 第二阶段：本机信息收集与提权 5. 第三阶段：内网横向移动 6. 第四阶段：域信息收集与 Kerberos 攻击 7. 检测与加固方案 8. 总结 9. 免责声明 1. 背景 在企业红队评估中，攻击者往往无
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(35)
推荐(0)
摘要：
一、背景：向量嵌入成为 AI 系统的新攻击面 随着 RAG（Retrieval-Augmented Generation）架构成为大模型落地的标准范式，向量数据库已从"可选组件"升级为 AI 系统的基础设施。Pinecone、Milvus、Weaviate、Qdrant、Chroma 等向量库承载着
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(42)
推荐(0)
摘要：
目录 1. 背景 2. 微信小程序架构概述 3. wxapkg 文件格式解析 4. 解包后的代码恢复 5. 关键点提取技术 6. 逆向工具链 7. 防御方案 8. 总结 免责声明 1. 背景 微信小程序自 2017 年上线以来，已成长为日活超过 9 亿的轻量级应用生态。它以"无需安装、触手可及"的形
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(238)
推荐(0)
摘要：
博客的第一篇文章。 欢迎来到 Kane's Blog，这里会记录我的技术学习与思考。
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(8)
推荐(0)
摘要：
把 Hermes Agent 从零接入日常工作环境：WeChat 踩坑、QQ Bot 兜底、46 个定时任务、Obsidian 联动。 全过程涉及本地部署、多平台适配、定时任务编排、知识库集成等多个环节。最终实现了从新闻抓取到语音播报的全自动化工作流。
阅读全文
posted @ 2026-08-04 22:26
0xfisher
阅读(7)
推荐(0)
摘要：
一条被低估的链 2026 年 7 月 24 日，Depthfirst 公开了一条 GitLab 远程代码执行链。两个在 Oj（GitLab 依赖的高性能 JSON 解析器）里潜伏了近五年的内存损坏缺陷，被串起来打穿了整个 Rails 进程。 这条链最值得聊的点不是技术难度本身，而是它击穿了"Ruby
阅读全文
posted @ 2026-08-04 09:00
0xfisher
阅读(21)
推荐(0)
浙公网安备 33010602011771号