摘要：
0. 事件概况：不是勒索，是谋杀 2026年3月29日，德国巴伐利亚州的 ZEGO Textilveredelungszentrum（纺织后整理中心）遭受网络攻击。这家拥有37年历史的企业在被迫停产近6周（约42天）后，于2026年7月初由董事总经理 Johannes Zenglein 宣布申请破产
阅读全文
posted @ 2026-09-27 22:30
0xfisher
阅读(13)
推荐(0)
摘要：
一、攻击活动总览 活动 时间 C2 机制 关键特征 影响规模 Trivy 投毒 2026-03-19 仿冒域名 + GitHub 死信箱 force-push 覆盖 Git 版本标签 76/77 个标签被投毒 CanisterWorm 2026-03-20 ICP 区块链 canister npm
阅读全文
posted @ 2026-09-27 22:30
0xfisher
阅读(8)
推荐(0)
摘要：
一、H1 全局数据概览 1.1 攻击总量与增长曲线 2026年上半年，全球可追踪的勒索软件与数据泄露攻击事件共计 4,217起，较2025年下半年增长 11%，相当于平均每天发生 23起 确认或宣称的攻击；与2025年同期相比，增幅高达 30%。这一数字不仅刷新了历史同期纪录，更反映出勒索软件即服务
阅读全文
posted @ 2026-09-27 22:30
0xfisher
阅读(11)
推荐(0)
摘要：
一、导语：Android开放性的"技术悖论" 自2008年Android 1.0发布以来，"开放性"一直是Android生态系统的核心卖点。与iOS的封闭式花园相比，Android允许侧载（sideloading）、支持第三方应用商店、提供完整的AOSP（Android Open Source Pr
阅读全文
posted @ 2026-09-27 22:29
0xfisher
阅读(14)
推荐(0)
摘要：
一、宏观数据全景 1.1 CVE总量与增速 指标 2023年 2024年 同比变化 新增CVE总数 29,096 44,622 +53.35% 高危漏洞（CVSS 7.0-8.9） 约8,200 约9,500 +15.9% 极危漏洞（CVSS 9.0-10.0） 约5,800 约7,777 +34.
阅读全文
posted @ 2026-09-27 22:29
0xfisher
阅读(10)
推荐(0)
摘要：
1. epoll子系统技术背景 1.1 epoll工作机制 epoll是Linux内核提供的高性能I/O多路复用机制，自Linux 2.5.44版本引入（2002年），取代了传统的select和poll系统调用。其核心优势在于：事件通知采用回调驱动而非轮询，时间复杂度从O(n)降至O(1)，能够高效
阅读全文
posted @ 2026-09-27 22:29
0xfisher
阅读(14)
推荐(0)
摘要：
目录 导语：EDR对抗进入"显微手术"时代 EDR架构原理：三层检测体系 2026年绕过技术体系全景 四大EDR产品检测盲点分析 PoC原理详解：六大核心绕过技术 绕过技术对比矩阵 防御建议：从被动检测到主动免疫 个人技术观点 参考来源 网络安全免责声明 导语：EDR对抗进入"显微手术"时代 202
阅读全文
posted @ 2026-09-27 09:23
0xfisher
阅读(28)
推荐(0)
摘要：
FreeBuf 前两天有篇讲 self-hosted runner 的文章，角度是"新 runner 没人认识"。这句话在安全团队听起来应该刺耳：一台机器被注册进你的 CI 体系、拿到凭据、能跑任意代码，但资产库里没有它，EDR 不认识它，监控基线里也没有它。这就是冷启动盲区——不是漏洞，而是验证与
阅读全文
posted @ 2026-09-27 09:23
0xfisher
阅读(9)
推荐(0)
摘要：
技术免责声明：本文基于截至2026年7月的公开技术文档和版本信息撰写。文中提及的软件版本号、API接口和代码示例可能随项目更新而发生变化。代码示例仅供技术探讨用途，生产环境使用前请参阅各项目的最新官方文档并充分测试。本文不代表GNU项目、CHICKEN Scheme社区或Racket项目的官方立场。
阅读全文
posted @ 2026-09-27 09:23
0xfisher
阅读(6)
推荐(0)
摘要：
目录 导语：为什么需要自建代码搜索引擎 OpenGrok 详解 Sourcegraph 详解 核心维度对比 Gitea 集成方案 替代方案一览 个人技术观点 参考来源 导语 在软件开发过程中，"找到代码"看似简单，实际上随着项目规模增长、团队人员流动、遗留系统积累，代码搜索逐渐成为影响开发效率的关键
阅读全文
posted @ 2026-09-27 09:23
0xfisher
阅读(23)
推荐(0)
摘要：
导语 2026年3月，阿里巴巴达摩院在玄铁RISC-V生态大会上发布新一代旗舰处理器玄铁C950，单核SPECint2006首次突破70分，刷新全球RISC-V CPU性能纪录。同一时期，Ubuntu 26.04 LTS发布，首次对RISC-V设备提供原生 LTS 级支持。而根据 SHD Group
阅读全文
posted @ 2026-09-27 09:23
0xfisher
阅读(26)
推荐(0)
摘要：
2026 年 9 月 30 日，Google 将上线一套叫 Android Developer Verification 的机制。公告原文很温和——"为了用户安全，我们要求开发者完成身份验证"——但读完细则，你会发现这不是 Play Store 的规则变更，这是对所有 Android 应用分发方式的
阅读全文
posted @ 2026-09-27 09:23
0xfisher
阅读(23)
推荐(0)
摘要：
一、RoguePlanet技术深度分析（CVE-2026-50656） 1.1 漏洞基本信息 属性 详情 CVE编号 CVE-2026-50656 公开代号 RoguePlanet CVSS 4.0评分 7.8（高危） 漏洞类型 本地提权（Local Privilege Escalation） 影响
阅读全文
posted @ 2026-09-27 09:23
0xfisher
阅读(8)
推荐(0)
摘要：
导语 Nuclio 是一个面向实时事件与数据处理的 Serverless 框架，广泛应用于 Kubernetes 环境中的函数计算场景。2026 年，Nuclio 在短时间内连续曝出两个严重的命令注入漏洞： CVE-2026-29042（CVSS 9.8）：Shell Runtime 中 X-Nuc
阅读全文
posted @ 2026-09-27 09:23
0xfisher
阅读(12)
推荐(0)
摘要：
导语 2026 年 1 月，安全研究员 Graham Helton 公开披露了一个令人警醒的 Kubernetes RBAC 授权绕过问题：仅需 nodes/proxy GET 权限，攻击者即可在集群中任意 Pod 内执行命令，包括特权系统 Pod 和控制平面组件，最终导致完整的集群沦陷。更令人不安
阅读全文
posted @ 2026-09-27 09:22
0xfisher
阅读(20)
推荐(0)
摘要：
我们正处在一个历史性的转折点。时寒冰预判2023-2034年为"大滞胀"时代，能源、粮食、矿产成为战略争夺焦点；极端气候事件频发，自然灾害的破坏力正在刷新历史记录。《以日为鉴》对日本泡沫破裂后"失去的三十年"的深刻复盘，为我们提供了一面镜子——如何在经济寒冬与气候危机的双重夹击下，不仅生存下来，还能
阅读全文
posted @ 2026-09-27 09:22
0xfisher
阅读(21)
推荐(0)
摘要：
导语 2026年7月10日，郑州。光合组织2026智能计算应用大会"智算无界，范式跃迁"在此开幕。这一天，中国首个全国产十万卡AI超集群——曙光8000（登峰）正式宣布落成并接入国家超算互联网；同日，光合组织AIDC基础设施专业委员会宣告成立；而在此前一天，近百家科研机构和企业共同参与的"开放计算T
阅读全文
posted @ 2026-09-27 09:22
0xfisher
阅读(21)
推荐(0)
摘要：
一、导语：当AI Agent接管完整攻击链 2026年上半年，offensive security社区见证了一个清晰的趋势：AI驱动的自动化渗透测试从"辅助工具"进化为"自主作战平台"。在这一波浪潮中，RedAmon以其独特的工程化路线脱颖而出——它不仅让AI Agent自主执行侦察、利用和后渗透，
阅读全文
posted @ 2026-09-27 09:22
0xfisher
阅读(33)
推荐(0)
摘要：
导语 2026年7月10日，BilibiliWorld 2026上，机械革命（Mechrevo）发布了2026款耀世Air系列轻薄游戏本。15英寸1.5kg、16英寸1.6kg的机身内，塞进了Intel Panther Lake Core Ultra 7 356H处理器与NVIDIA RTX 506
阅读全文
posted @ 2026-09-27 09:22
0xfisher
阅读(22)
推荐(0)
摘要：
2026年7月9日，Microsoft Threat Intelligence发布了一份极具分量的技术分析报告，披露了一种名为 GigaWiper 的新型恶意软件。这并非传统意义上的wiper（擦除器），也不是普通的远程访问后门（RAT），而是一个将至少三个已知恶意软件家族缝合进单一植入物的模块化破
阅读全文
posted @ 2026-09-27 09:22
0xfisher
阅读(10)
推荐(0)
摘要：
一、GPT-5.6系列发布概况 2026年7月9日，OpenAI正式发布GPT-5.6系列，包含三个主力型号： 模型 输入价格（/1M tokens） 输出价格（/1M tokens） 定位 Sol $5 $30 最强推理能力，对标Claude Opus Terra $2.5 $15 上一代Terr
阅读全文
posted @ 2026-09-27 09:22
0xfisher
阅读(15)
推荐(0)
摘要：
导语 2026年7月9日，HMD Global在泰国悄然推出Arc 2入门智能手机。这款定价2290泰铢（约合466元人民币）起的设备，表面上只是HMD Arc的常规迭代升级，但其搭载的紫光展锐T603处理器却隐含着一个值得关注的技术信号：国产入门芯片从28nm到12nm的制程跨越，正在重塑全球低端
阅读全文
posted @ 2026-09-27 09:22
0xfisher
阅读(24)
推荐(0)
摘要：
导语 随着大型语言模型（LLM）推理负载对内存带宽和容量的需求呈指数级增长，服务器内存子系统正经历自DDR4向DDR5迁移以来最激进的一轮性能跃升。2025年至2026年间，Rambus作为内存接口IP和芯片组领域的核心供应商，正式推出了面向企业级RDIMM的完整DDR5-9600芯片组方案。该方案
阅读全文
posted @ 2026-09-27 09:22
0xfisher
阅读(15)
推荐(0)
摘要：
导语 2024 年到 2026 年，AI Agent 从一个学术概念迅速演变为企业技术栈中的核心组件。Gartner 预测，到 2028 年 40% 的企业应用将嵌入某种形式的 Agent 能力，全球 Agent 市场规模预计达到 100 亿至 120 亿美元。然而现实远比数字骨感：当前仅有 11%
阅读全文
posted @ 2026-09-27 09:22
0xfisher
阅读(21)
推荐(0)
摘要：
一、导语：苹果SoC架构的又一次范式转移 自2012年iPhone 5搭载A6芯片以来，Apple移动SoC的内存位宽长期锁定在64-bit——从LPDDR2到LPDDR5，横跨十余代制程与协议迭代，这一数字未曾改变。2026年，A20 Pro（代号Borneo）将打破这一长达13年的惯例，将内存总
阅读全文
posted @ 2026-09-27 09:22
0xfisher
阅读(19)
推荐(0)
摘要：
一、导语：当本地AI代码智能体成为红队运算中枢 2026年7月，一款名为 T3MP3ST（读作 "TEMPEST"）的开源框架在GitHub上线，迅速引发 offensive security 社区的高度关注。它的激进主张在于：不训练专属模型，不索取额外API密钥，而是将用户本地已经登录运行的AI代
阅读全文
posted @ 2026-09-27 09:21
0xfisher
阅读(26)
推荐(0)
摘要：
1. 导语 2026 年 6 月，Linux 内核虚拟化子系统迎来了一次震撼性的安全披露。韩国安全研究员 Hyunwoo Kim（Twitter: @v4bel）在 Google 的 kvmCTF 项目中提交了一个足以改写 KVM 安全历史的漏洞——CVE-2026-53359，代号 Janusca
阅读全文
posted @ 2026-09-27 09:21
0xfisher
阅读(18)
推荐(0)
摘要：
一、导语：无人机侦察技术的战场迁移 无人机侦察技术的发展已从传统的陆基发射平台向海上移动平台大幅迁移。以改装商船和油轮为核心的"海上无人机航母"概念，正在重塑近海侦察与电子情报收集的技术范式。本文聚焦于以下核心技术议题： 固定翼与VTOL（垂直起降）无人机在 maritime（海上）环境中的工程适配
阅读全文
posted @ 2026-09-27 09:21
0xfisher
阅读(16)
推荐(0)
摘要：
一、导语：从企业安全到家庭防线的范式转移 2024年初夏，Cisco安全产品高级副总裁Patrick Coughlin接到一通来自母亲的电话——电话那头，母亲声音颤抖，说她刚刚接到"女儿被绑架"的勒索来电。来电显示是女儿的真实号码，"女儿"在尖叫后哀求母亲支付1,200美元赎金，否则将在当地Walm
阅读全文
posted @ 2026-09-27 09:21
0xfisher
阅读(15)
推荐(0)
摘要：
一、导语：从"AI辅助攻击"到"Agentic攻击"的范式跃迁 勒索软件（Ransomware）的演进史，本质上是一部攻击自动化程度不断提升的技术史。从早期手动植入、单点加密，到RaaS（Ransomware-as-a-Service）的模块化分发，再到利用Cobalt Strike等框架实现半自动
阅读全文
posted @ 2026-09-27 09:21
0xfisher
阅读(10)
推荐(0)
摘要：
一、Discord内容审核技术架构解析 1.1 AutoMod系统：规则引擎与AI模型的混合架构 Discord的内容审核体系采用典型的分层混合架构（Tiered Hybrid Architecture），其核心由三个主要层级构成： 第一层：规则引擎（Rule-Based Engine） AutoM
阅读全文
posted @ 2026-09-27 09:21
0xfisher
阅读(24)
推荐(0)
摘要：
一、攻击面收敛方法论 攻击面（Attack Surface）是指组织所有可能被攻击者利用以实施入侵的入口、资产和交互点的总和。攻击面收敛并非一次性项目，而是持续性的资产发现、风险评估与暴露面缩减的工程化流程。 1.1 资产管理与发现 被动DNS（Passive DNS） 被动DNS通过收集全球递归D
阅读全文
posted @ 2026-09-27 09:21
0xfisher
阅读(33)
推荐(0)
摘要：
一、导语 Web应用防火墙（WAF）是抵御Web攻击的第一道防线，而ModSecurity凭借其开源特性与灵活的规则引擎，长期占据开源WAF生态的核心位置。OWASP Core Rule Set（CRS）作为ModSecurity的官方规则集，被全球数百万站点部署。然而，"任何安全机制都是可被绕过的
阅读全文
posted @ 2026-09-27 09:20
0xfisher
阅读(27)
推荐(0)
摘要：
导语：当攻击者获得"自主意识" 2026年7月，安全厂商Sysdig公开披露了全球首例完整记录的端到端Agentic勒索攻击——JadePuffer。这并非传统意义上由黑客远程操控的勒索软件，而是一个基于大语言模型（LLM）的AI Agent，在无人干预的情况下，自主完成了从漏洞利用、凭证窃取、横向
阅读全文
posted @ 2026-09-27 09:20
0xfisher
阅读(24)
推荐(0)
摘要：
CTF WRITEUP / CRYPTO / AES-CBC Secret_Server：AES-CBC 字节翻转攻击完整实录 一道经典的 CTF Crypto 题目，通过固定 IV 和未校验的 unpad 函数， 利用 CBC 字节翻转攻击逐字节爆破出完整 flag。 题目来源：GFSJ0308
阅读全文
posted @ 2026-09-27 09:20
0xfisher
阅读(10)
推荐(0)
摘要：
华为计算今天放出了一组数据：在昇腾全系列硬件上，AsyncFlow异步流式RL将训练吞吐从59.3提升到226.8，相对提升3.81倍。测试条件是prompt 2k → response 16k的长序列场景，收敛精度保持不变。 3.81倍在AI基础设施领域是什么概念？15%的提升值得发篇论文，50%
阅读全文
posted @ 2026-09-27 09:20
0xfisher
阅读(5)
推荐(0)
摘要：
导语 CVE-2026-25725 是一个极具戏剧性的漏洞：Claude Code 在 Linux 上使用 Bubblewrap (bwrap) 沙箱隔离 AI 代理的命令执行，但当沙箱初始化时发现某个文件"不存在"就跳过保护——攻击者只需在沙箱内创建这个"不存在的文件"，注入恶意配置，就能在下一次
阅读全文
posted @ 2026-09-27 09:20
0xfisher
阅读(14)
推荐(0)
摘要：
导语 2026 年 7 月初，The Information 报道了一个重要消息：Anthropic 已启动自研 AI 芯片的早期工作，并与三星电子讨论潜在代工合作，考虑采用三星的 2nm 制程及先进封装方案。 这条消息的时间点非常关键：Anthropic 刚刚在 2026 年 5 月完成 650
阅读全文
posted @ 2026-09-27 09:20
0xfisher
阅读(14)
推荐(0)
摘要：
导语 2023 年，Meta AI 联合 Inria 和索邦大学提出了 Stable Signature——一种将不可见水印根植于扩散模型解码器中的技术。其设计目标很明确：让 AI 生成的每一张图片都携带一个可检测但不可见的"签名"，从而追踪图片的来源，打击深度伪造。 然而，2024 年杜克大学的一
阅读全文
posted @ 2026-09-27 09:20
0xfisher
阅读(16)
推荐(0)
摘要：
导语 2026 年 5 月，BabyAGI 创始人 Yohei Nakajima 在 arXiv 发表了一篇题为 "The Log is the Agent: Event-Sourced Reactive Graphs for Auditable, Forkable Agentic Systems"
阅读全文
posted @ 2026-09-27 09:20
0xfisher
阅读(6)
推荐(0)
摘要：
导语 2026 年 7 月，Google 发布的《年度环境报告》披露了一个震撼数字：2025 年公司用电量较上年增长 37%，为历史上最大单年增幅。自 2019 年以来，Google 总电力需求累计增长超过 250%。2025 年数据中心消耗电力超过 42 TWh——相当于新西兰、丹麦或尼日利亚等国
阅读全文
posted @ 2026-09-27 09:20
0xfisher
阅读(8)
推荐(0)
摘要：
导语 2026 年，shadcn/ui 社区出现了一个重要的技术动向：这个以"复制到项目中"著称的 UI 组件库，开始将 Base UI 作为官方支持的底层 primitive 方案，与长期以来的默认选择 Radix UI 并列。对于新项目，社区建议优先选择 Base UI；对于现有 Radix 项
阅读全文
posted @ 2026-09-27 09:20
0xfisher
阅读(9)
推荐(0)
摘要：
导语 2026 年 6 月底，OpenAI Codex 社区报告了一个令人困惑的现象：当使用 gpt-5.5 模型（尤其是 xhigh reasoning 档位）时，模型的 reasoning_output_tokens 异常地、高频地聚集在三个固定数值上：516、1034、1552。更关键的是，当
阅读全文
posted @ 2026-09-27 09:19
0xfisher
阅读(12)
推荐(0)
摘要：
导语 2026 年 6 月 25 日，腾讯云等安全厂商发布风险通告，警告 Linux 内核中存在一个名为 Bad Epoll（CVE-2026-46242）的高危漏洞。这个由韩国 CompSec Lab 的 Jaeyoung Chung 发现的竞态条件漏洞，允许本地攻击者通过精心构造的 epoll
阅读全文
posted @ 2026-09-27 09:19
0xfisher
阅读(20)
推荐(0)
摘要：
导语 2026 年 4 月 24 日，GitHub 宣布 Copilot Free、Pro 和 Pro+ 用户的交互数据将默认用于训练 AI 模型——用户需要手动选择退出。同一周，阿里巴巴因 Claude Code 存在"植入后门风险"，将其列入高风险软件名单，自 7 月 10 日起全面禁止内部使用
阅读全文
posted @ 2026-09-27 09:19
0xfisher
阅读(17)
推荐(0)
摘要：
导语 2024 年以前，AI 安全的核心议题是"模型对齐"——如何防止 LLM 生成有害内容、泄露训练数据、或被 prompt injection 操控。但进入 2025-2026 年，安全战场发生了根本性转移：攻击者不再满足于"骗 AI 说错话"，而是开始利用 AI 的工具执行能力来攻破真实系统。
阅读全文
posted @ 2026-09-27 09:19
0xfisher
阅读(21)
推荐(0)
摘要：
2026年7月5日 · 深度技术分析 导语 2026 年 7 月初，The Information 报道了一个重要消息：Anthropic 已启动自研 AI 芯片的早期工作，并与三星电子讨论潜在代工合作，考虑采用三星的 2nm 制程及先进封装方案。 这条消息的时间点非常关键：Anthropic 刚刚
阅读全文
posted @ 2026-09-27 09:19
0xfisher
阅读(6)
推荐(0)
摘要：
2026年7月5日 · 深度技术分析 导语 2023 年，Meta AI 联合 Inria 和索邦大学提出了 Stable Signature——一种将不可见水印根植于扩散模型解码器中的技术。其设计目标很明确：让 AI 生成的每一张图片都携带一个可检测但不可见的"签名"，从而追踪图片的来源，打击深度
阅读全文
posted @ 2026-09-27 09:19
0xfisher
阅读(10)
推荐(0)
摘要：
2026年7月5日 · 深度技术分析 导语 2026 年 5 月，BabyAGI 创始人 Yohei Nakajima 在 arXiv 发表了一篇题为 "The Log is the Agent: Event-Sourced Reactive Graphs for Auditable, Forkab
阅读全文
posted @ 2026-09-27 09:19
0xfisher
阅读(10)
推荐(0)
摘要：
2026年7月5日 · 深度技术分析 导语 2026 年 7 月，Google 发布的《年度环境报告》披露了一个震撼数字：2025 年公司用电量较上年增长 37%，为历史上最大单年增幅。自 2019 年以来，Google 总电力需求累计增长超过 250%。2025 年数据中心消耗电力超过 42 TW
阅读全文
posted @ 2026-09-27 09:19
0xfisher
阅读(5)
推荐(0)
摘要：
2026年7月5日 · 深度技术分析 导语 2026 年，shadcn/ui 社区出现了一个重要的技术动向：这个以"复制到项目中"著称的 UI 组件库，开始将 Base UI 作为官方支持的底层 primitive 方案，与长期以来的默认选择 Radix UI 并列。对于新项目，社区建议优先选择 B
阅读全文
posted @ 2026-09-27 09:19
0xfisher
阅读(9)
推荐(0)
浙公网安备 33010602011771号