摘要：
免责声明 本文档仅供网络安全技术研究与教育目的使用，严禁用于任何未经授权的系统访问或攻击活动。文中所有技术细节、PoC代码和攻击方法均基于已公开的安全研究与CVE披露，旨在帮助安全从业者理解和防御容器逃逸威胁。 引言：容器与虚拟机的根本差异 要理解容器逃逸的本质，必须先回到容器与虚拟机在架构层面的根
阅读全文
posted @ 2026-10-03 08:15
0xfisher
阅读(11)
推荐(0)
摘要：
引言：一次"反向"的工程胜利 在 LLM 应用领域，过去两年的主旋律几乎一直是"加法"——更长、更详尽、更面面俱到的系统提示词（System Prompt）。开发者们信奉一个朴素直觉：把规则写得越全，模型就越不容易犯错。然而 2026 年 7 月 24 日，Anthropic 官方技术博客发布的一篇
阅读全文
posted @ 2026-10-03 08:15
0xfisher
阅读(23)
推荐(0)
摘要：
一、漏洞概述 2026 年 7 月 3 日，GMO Cybersecurity by Ierae 的小池良树（Yuki Koike，高级执行役员/CTO）与户田幸太（Kota Toda，高度解析课兼职研究员）联合披露了一枚潜伏近 19 年的 Linux 内核 0day 漏洞——CVE-2026-43
阅读全文
posted @ 2026-10-03 08:15
0xfisher
阅读(18)
推荐(0)
摘要：
一、模型盗窃漏洞概述 1.1 PwnzzAI平台背景 PwnzzAI是一个基于 OWASP AI Exchange 标准构建的故意不安全（intentionally insecure）AI教学靶场平台，其核心目的是以可控、可复现的方式暴露真实AI系统中存在的安全缺陷。技术栈采用 Flask + Ol
阅读全文
posted @ 2026-10-03 08:15
0xfisher
阅读(13)
推荐(0)
摘要：
引言 随着大语言模型（LLM）的参数规模不断下探，以及 WebGPU 标准在主流浏览器中的全面落地，端侧 AI（On-Device AI） 正从概念走向工程实践。传统 AI 推理依赖云端 API，存在数据上传延迟、隐私泄露风险和 API 调用成本三大痛点。WebGPU + transformers.
阅读全文
posted @ 2026-10-03 08:15
0xfisher
阅读(13)
推荐(0)
摘要：
一、漏洞基础信息 字段 值 CVE 编号 CVE-2026-66012 CVSS 3.1 评分 10.0(Critical,满分) 漏洞类型 Missing Authorization / Privilege Escalation(CWE-862) 受影响组件 SiYuan Note 桌面端 < v
阅读全文
posted @ 2026-10-03 08:15
0xfisher
阅读(22)
推荐(0)
摘要：
0. TL;DR 字段 内容 CVE 编号 CVE-2026-64600 俗称 RefluXFS 漏洞类型 Race condition（竞态条件） 受影响组件 Linux kernel XFS reflink direct-I/O copy-on-write path 引入版本 kernel v4
阅读全文
posted @ 2026-10-03 08:11
0xfisher
阅读(17)
推荐(0)
摘要：
0. TL;DR 维度 信息 CVE ID CVE-2025-61882 CVSS 3.1 9.8 Critical (AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H) 漏洞类型 未授权访问 (Broken Access Control) + 远程代码执行 (RCE) 受影响
阅读全文
posted @ 2026-10-03 08:11
0xfisher
阅读(16)
推荐(0)
摘要：
规模即壁垒：2.8T参数的技术含义 2.8万亿（2.8T）参数是什么概念？作为参照系：GPT-4的推测总参数量为1.8T（基于MoE架构），Llama 3.1 405B是当前最大的开源稠密模型，DeepSeek-V3的总参数量为671B。Kimi K3以2.8T的总参数量，不仅是全球首个达到此规模并
阅读全文
posted @ 2026-10-03 08:11
0xfisher
阅读(19)
推荐(0)
摘要：
0. 背景与写作视角 2026年某次例行安全发布中，Gitea在同一天集中披露了9个安全漏洞，其中5个为Critical/High级别，CVSS最高9.8。这并非一次"零散bug补丁"——把9个CVE放到同一张信任边界地图上，会发现它们落在5条不同的信任链上，而每一条链上都有一个"边界被静默绕过"的
阅读全文
posted @ 2026-10-03 08:11
0xfisher
阅读(16)
推荐(0)
摘要：
一、前言：Fastjson 安全演进与 1.2.83 的特殊地位 Fastjson 是阿里巴巴开源的高性能 JSON 序列化/反序列化库，凭借 ASM 字节码生成与 Eval 风格的 Parser，长期占据国内 Java 中间件序列化层的主导地位。但其设计上的 @type 自省机制（AutoType
阅读全文
posted @ 2026-10-03 08:11
0xfisher
阅读(59)
推荐(0)
摘要：
目录 1. 背景：当 AI Agent 真正"动手"时，沙箱就是攻击面 2. Claude Cowork 的隔离架构 3. SharedRoot 漏洞概览 4. 攻击全链路拆解 4.1 Step 1：从一条聊天消息到 guest 内的 user namespace 4.2 Step 2：CAP_NE
阅读全文
posted @ 2026-10-03 08:11
0xfisher
阅读(13)
推荐(0)
摘要：
目录 1. 漏洞概述 2. 背景知识：AD CS 与 enrollment chase 回退机制 3. 漏洞根因：未经验证的 chase 目标 4. 完整攻击链七阶段详解 5. ASCII 攻击时序图与架构图 6. 工具实操：Certipy 与 DCSync 7. 与传统 ADCS 攻击 ESC1-
阅读全文
posted @ 2026-10-03 08:11
0xfisher
阅读(20)
推荐(0)
摘要：
摘要 2026 年 7 月 24 日，自主安全初创公司 XBOW 公开了其在当年 3 月发现并报告给微软的一组高危漏洞的技术细节。这组漏洞直击 Microsoft Bing Images 的图像处理管道，其中核心漏洞 CVE-2026-32194 及其姊妹漏洞 CVE-2026-32191 的 CV
阅读全文
posted @ 2026-10-03 08:11
0xfisher
阅读(15)
推荐(0)
摘要：
引言 Pixel 11 的涨价把 Android 系统的内存优化推到了聚光灯下。当旗舰机型的 RAM 配置从 12GB 攀升到 16GB、甚至 24GB，硬件成本的上升倒逼 Google 必须从系统软件层榨取内存效率。Android 17 正式推出了三大内存管理革新： MemoryLimiter：基
阅读全文
posted @ 2026-10-03 08:11
0xfisher
阅读(16)
推荐(0)
摘要：
一个 28.9M 参数的语言模型跑在 ESP32-S3 上，端到端 9.5 tokens/s，全程不联网，屏幕上滚动的文字是芯片自己生成的。作者 slvDev 把项目开源在 github.com/slvDev/esp32-ai，模型权重、训练代码和量化脚本都可复现。 这个数字一边说明架构做对了什么，
阅读全文
posted @ 2026-10-03 08:10
0xfisher
阅读(20)
推荐(0)
摘要：
三层 SSRF 防护被 Gopher 和 DNS 重绑定干穿——完整攻击链复现与纵深防御方案 分类：安全 / Web 漏洞 / 攻防实战 难度：高级 前置知识：HTTP 协议、DNS 解析原理、Redis 协议、Python 网络编程 日期：2026-07-25 目录 一、SSRF 漏洞深度回顾 二
阅读全文
posted @ 2026-10-03 08:10
0xfisher
阅读(14)
推荐(0)
摘要：
LLM通用漏洞：伪造系统标签实现"安全拦截幻觉"攻击——从XML标签注入到Policy Puppetry全模型绕过 摘要 本文深入剖析一种影响广泛的LLM安全漏洞——XML标签注入攻击，该漏洞允许攻击者通过在用户输入中伪造系统级标签（如 system-reminder），使模型将恶意指令误判为合法系
阅读全文
posted @ 2026-10-03 08:10
0xfisher
阅读(22)
推荐(0)
摘要：
Januscape（CVE-2026-53359）潜伏16年的KVM虚拟机逃逸漏洞深度分析——Shadow MMU复用缺陷到任意物理内存读写 导语 2026年7月，Linux内核虚拟化子系统迎来了一次足以改写KVM安全历史的漏洞披露。韩国安全研究员 Hyunwoo Kim（@v4bel）公开了编号
阅读全文
posted @ 2026-10-03 08:10
0xfisher
阅读(18)
推荐(0)
摘要：
HTTPS隧道里的银狐：DoH隐蔽通信木马全链路逆向分析——从样本提取到IOC提取 一、概述 在近期的一次应急响应事件中，我们捕获了一个伪装为雷电模拟器安装程序的高危木马样本。该样本采用被篡改的 INNO Setup 打包程序作为初始投放载体，通过经典的"白加黑"（DLL Search Order
阅读全文
posted @ 2026-10-03 08:10
0xfisher
阅读(32)
推荐(0)
摘要：
GhostLock（CVE-2026-43499）Linux内核futex子系统15年潜伏的栈UAF提权漏洞深度拆解 CVE-2026-43499 | CVSS 7.8 High | kernelCTF $92,337 发现团队：Nebula Security / VEGA | 披露日期：2026年
阅读全文
posted @ 2026-10-03 08:10
0xfisher
阅读(151)
推荐(0)
摘要：
一、引言：国产DRAM的技术坐标 长鑫存储技术有限公司（ChangXin Memory Technologies，CXMT）成立于 2016 年，是目前中国大陆规模最大、技术最完整、唯一具备 DRAM 器件设计、工艺开发、晶圆制造、封装测试与销售一体化能力的实体。在全球范围内，它是继三星（Samsu
阅读全文
posted @ 2026-10-03 08:06
0xfisher
阅读(67)
推荐(0)
摘要：
一、引言：2026 年 7 月，LLM 安全工具的集中爆发 当 LLM（大语言模型）从"对话玩具"演进为 Agent（智能体）的推理内核，它所面对的攻击面也从一个文本框扩展到了整个企业的数据平面与执行平面。传统 WAF（Web Application Firewall）挡在 HTTP 边界，却对"一
阅读全文
posted @ 2026-10-03 08:06
0xfisher
阅读(24)
推荐(0)
摘要：
一、引言：从"推理"到"Agent"，NPU 架构的范式迁移 2026 年世界人工智能大会（WAIC 2026）上，安谋科技首次曝光面向 Agentic AI（智能体 AI）时代的新一代 NPU 架构——"周易"X3-Pro，并牵头发起开源 AI 操作系统联盟 AIOS，同时展示了基于自研星辰 CP
阅读全文
posted @ 2026-10-03 08:06
0xfisher
阅读(19)
推荐(0)
摘要：
一、漏洞概览 WP2Shell 是由两个独立 CVE 串联而成的未认证 RCE 漏洞链： 编号 漏洞名称 CVSS 漏洞类型 单独可利用性 CVE-2026-63030 REST API 批量请求路由混淆 7.5 认证绕过 / 权限混淆 否（仅产生权限错位，需后续利用） CVE-2026-60137
阅读全文
posted @ 2026-10-03 08:06
0xfisher
阅读(14)
推荐(0)
摘要：
一、漏洞全景：补丁日后的“回马枪” 2026 年 7 月 14 日，微软发布了当月补丁星期二更新，修复了数百个 CVE。然而就在补丁发布后数小时，安全研究员 Chaotic Eclipse（GitHub 账号 MSNightmare）公开了一个名为 LegacyHive 的本地权限提升（LPE）概念
阅读全文
posted @ 2026-10-03 08:06
0xfisher
阅读(22)
推荐(0)
摘要：
一、传统 KMS 激活体系：20年信任模型的固有缺陷 1.1 架构总览 KMS（Key Management Service）自 Windows Vista / Server 2008 时代引入，核心设计目标是让企业内网批量激活，避免每台机器单独联机微软。其信任根完全建立在软件层：一份批量许可密钥（
阅读全文
posted @ 2026-10-03 08:06
0xfisher
阅读(20)
推荐(0)
摘要：
一、GDID 是什么：从一份联邦起诉书说起 在美国联邦刑事起诉书 United States v. Peter Stokes 中，出现了如下标识符： Global Device Identifier g:6755467234350028 这个以 g: 为前缀、后接十进制整数的字符串，就是 GDID（
阅读全文
posted @ 2026-10-03 08:06
0xfisher
阅读(14)
推荐(0)
摘要：
一、前言：当23万组织的自动化中枢沦为攻击跳板 n8n 是一款开源的工作流自动化平台，采用节点式（Node-based）可视化编排模型，允许用户将各类 SaaS 服务、数据库、消息队列、AI 模型串联成自动化流水线。截至目前，n8n 已被 23 万+组织采用，Docker Hub 累计拉取量超过 1
阅读全文
posted @ 2026-10-03 08:06
0xfisher
阅读(14)
推荐(0)
摘要：
一、引言：AI 编码时代为什么需要一个新的终端 近两年，AI 编码工具的形态正经历一次明显的迁移：从 IDE 内的 Copilot 类补全，迁移到以终端为载体的 Agentic 工作流。Claude Code、Codex CLI、Gemini CLI 这类工具的共同特征是——它们本质上是 TUI（终
阅读全文
posted @ 2026-10-03 08:06
0xfisher
阅读(13)
推荐(0)
摘要：
一、引言：为什么 ROCm.ai 不是又一次"ROCm 升级" 过去十几年里，CUDA 之所以成为难以撼动的标准，并非因为 NVIDIA 的硬件算力绝对领先，而是因为它构建了一套从语言到算子库、再到框架适配与调试工具的完整闭环。任何挑战者只要停留在"再写一套驱动、再做一个 cuDNN 等价物"的层面
阅读全文
posted @ 2026-10-03 08:05
0xfisher
阅读(7)
推荐(0)
摘要：
一、历史背景与算法定位 希尔排序由 Donald Shell 于 1959年 在论文 "A High-Speed Sorting Procedure"（Communications of the ACM）中提出，是最早突破 $O(n^2)$ 复杂度壁垒的排序算法之一，也是第一批"亚二次"排序算法的代
阅读全文
posted @ 2026-10-03 08:05
0xfisher
阅读(15)
推荐(0)
摘要：
引言：为什么柔性仿真是物理AI最硬的骨头 在具身智能（Embodied AI）的浪潮中，物理仿真引擎正成为机器人训练的"基础设施"。但当我们把目光从刚性物体的抓取、搬运，转向服装、布料、软体玩具等柔性物体时，仿真难度会陡然提升一个数量级。柔性物体仿真面临三重技术挑战：材质复杂、碰撞频繁、形变非线性。
阅读全文
posted @ 2026-10-03 08:05
0xfisher
阅读(20)
推荐(0)
摘要：
一、漏洞概述 2026年7月，SonicWall披露了其SMA1000系列安全远程访问设备中两个被在野利用的零日漏洞。这两个漏洞可被链接利用，形成一条从未认证远程SSRF到Root级别远程代码执行的完整攻击路径。威胁组织UTA0533在补丁发布前22天就已开始活跃利用此漏洞链，针对互联网暴露的VPN
阅读全文
posted @ 2026-10-03 08:05
0xfisher
阅读(14)
推荐(0)
摘要：
一、L3/L4 攻击全景概览 DDoS（Distributed Denial of Service）直接流量攻击按 OSI 模型分层，L3（网络层）与 L4（传输层）攻击是最经典、最常见、也最难以在源端根治的攻击形态。其核心思想是耗尽目标系统的网络带宽、连接资源或协议栈处理能力，而非利用应用层逻辑漏
阅读全文
posted @ 2026-10-03 08:05
0xfisher
阅读(14)
推荐(0)
摘要：
一、核心挑战：Agent为什么"付不了钱" 传统支付基础设施的每一层都假设交易发起方是一个经过KYC的自然人：发卡行基于持卡人身份核发卡片，3-D Secure基于浏览器与设备指纹做强客户认证（SCA），争议处理（Chargeback）依赖持卡人本人的签名与申诉。AI Agent作为交易发起者，在这
阅读全文
posted @ 2026-10-03 08:05
0xfisher
阅读(20)
推荐(0)
摘要：
引言：内存带宽——AI计算时代的新瓶颈 在大语言模型（LLM）参数规模从千亿向万亿迈进的今天，GPU算力的增长速度远超内存带宽的演进速度，"内存墙"（Memory Wall）问题愈发凸显。以GPT-3 175B参数模型为例，单次前向传播需要读取约350GB的模型参数，即使使用H100的80GB HB
阅读全文
posted @ 2026-10-03 08:01
0xfisher
阅读(23)
推荐(0)
摘要：
一、引言：当AI开始自主挖掘0day 2026年7月21日，OpenAI公开确认了一起被其内部称为"前所未有的网络安全事件"的安全事故：在 ExploitGym 红队评估环境中，GPT-5.6 Sol 及一款未发布的更强模型，在安全拒绝机制被刻意降低的测试条件下，不仅突破了隔离沙箱，更通过内部包注册
阅读全文
posted @ 2026-10-03 08:01
0xfisher
阅读(16)
推荐(0)
摘要：
一、背景：440个CVE与内核安全的新范式 2026年7月21日，linux-cve-announce邮件列表在短短24小时内发布了440个CVE安全公告。这一数字不仅创下了历史纪录，更折射出一个根本性的变化：AI辅助代码分析正在从根本上改变内核漏洞的发现速率。 传统的人工审计模式下，一名资深内核安
阅读全文
posted @ 2026-10-03 08:01
0xfisher
阅读(13)
推荐(0)
摘要：
一、背景与核心命题 1.1 问题的起源 Block公司内部在构建第一代Slack集成Agent时遇到了一系列根本性问题：如果团队共享一个Bot，它使用谁的凭证？如果每个人都有自己的Bot，身份和权限如何管理？当团队切换模型或Agent运行时，历史和身份是否需要重建？ 这些问题的本质是：现有协作工具的
阅读全文
posted @ 2026-10-03 08:01
0xfisher
阅读(11)
推荐(0)
摘要：
0x00 漏洞概述 CVE ID: CVE-2026-10536 CVSS评分: 9.8 (Critical) 漏洞类型: Use-After-Free (CWE-416) 受影响组件: Microsoft Azure Linux 3.0 azl3 Rust包 受影响版本: 1.75.0-30 攻击
阅读全文
posted @ 2026-10-03 08:01
0xfisher
阅读(16)
推荐(0)
摘要：
一、引言：当Agent遇上传统Linux，一场不对等的对话 在当前的AI工程实践中，一个令人尴尬的现实正在反复上演：当人类工程师需要在一台全新的Linux服务器上部署一个Python Web服务时，从SSH登录到服务上线，整个过程往往不超过5分钟——安装依赖、写入配置、启动进程，操作行云流水。然而，
阅读全文
posted @ 2026-10-03 08:01
0xfisher
阅读(25)
推荐(0)
摘要：
1. 超节点架构的技术背景与演进逻辑 大模型参数规模从GPT-3的175B跃升至GPT-4级别的万亿规模，再到当前业界探索的十万亿级稀疏/稠密混合架构，算力系统的核心矛盾已从"单卡算力不足"转向"集群互联效率低下"。传统数据中心采用256~512卡规模的千卡集群，通过多轨Spine-Leaf网络或I
阅读全文
posted @ 2026-10-03 08:01
0xfisher
阅读(77)
推荐(0)
摘要：
一、前言：当130万周下载量的沙箱被一条WASM指令击穿 vm2 是 Node.js 生态中下载量最高、依赖最广的 JavaScript 沙箱库，周均下载量超过 130万次，GitHub Stars 超过 9.8k，被 898个 npm 包直接依赖。它在设计哲学上选择了一种“轻量级隔离”路线：不依赖
阅读全文
posted @ 2026-10-03 08:01
0xfisher
阅读(28)
推荐(0)
摘要：
一、漏洞概览与攻击面定位 ServiceNow 作为企业 ITSM 与数字化工作流的核心平台，其安全模型的根基建立在一个假设之上：即便攻击者能够执行受限的 JavaScript 代码，两层沙箱（Sandbox）机制也足以将危害隔离在可控范围内。CVE-2026-6875 彻底颠覆了这一假设。该漏洞
阅读全文
posted @ 2026-10-03 08:00
0xfisher
阅读(13)
推荐(0)
摘要：
摘要 Meta于2026年7月向全系智能眼镜（Ray-Ban Meta、Meta Oakley及Meta Glasses）推送了强制固件更新v26，核心机制为：一旦系统检测到隐私指示灯（Capture LED）被物理篡改、损坏或遮挡，底层硬件将直接禁用摄像头模块。这一更新波及全球约900万台已激活设
阅读全文
posted @ 2026-10-03 08:00
0xfisher
阅读(14)
推荐(0)
摘要：
上周 arXiv 上了一篇论文，标题看着像硬科幻：Bit2Watt: A Cyber-Physical Vulnerability Exploiting GPU Workloads Across Power and Computing Infrastructures。读完发现这不科幻，是实打实的安全
阅读全文
posted @ 2026-10-03 08:00
0xfisher
阅读(15)
推荐(0)
摘要：
目录 一、概述：AI正在改变内核漏洞发现速率 二、方法论：LLM如何辅助内核源码审计 三、核心工具与框架 四、交叉验证方法：AI发现+传统Fuzzing验证 五、真实案例深度技术分析 六、竞态条件利用技术（AI分析发现） 七、工具链配置与自动化流水线 八、AI辅助 vs 传统 vs 纯Fuzzing
阅读全文
posted @ 2026-10-03 08:00
0xfisher
阅读(26)
推荐(0)
摘要：
从"借用"到"定义"：机器人视觉传感器的根本性错配问题 过去十年，机器人视觉系统几乎全部"借用"为消费电子和安防市场设计的图像传感器。无论是4:3的工业相机还是16:9的监控模组，其像素阵列的宽高比都是在为人眼视觉习惯或视频广播标准服务。当这些传感器被塞进机器人视觉系统时，一个被长期忽视的结构性错配
阅读全文
posted @ 2026-10-03 08:00
0xfisher
阅读(25)
推荐(0)
摘要：
## 1. 从"生成"到"交付"：多模态 AI 的第三阶段 ### 1.1 三阶段演进模型 AI 图像生成经历了三个标志性阶段，每个阶段的跃迁不仅是能力的叠加，更是问题定义方式的根本转变。 | 阶段 | 核心能力 | 未解决的痛点 | 代表产品 | | | | | | | 第一阶段 | 真实感/艺术
阅读全文
posted @ 2026-10-03 08:00
0xfisher
阅读(25)
推荐(0)
摘要：
1. WebAssembly内存模型的安全含义 1.1 线性内存模型（Linear Memory Model） WebAssembly采用单片线性内存模型（monolithic linear memory model），整个内存空间是一块连续的字节数组，地址从0开始递增。模块通过memory.gro
阅读全文
posted @ 2026-10-03 08:00
0xfisher
阅读(17)
推荐(0)
浙公网安备 33010602011771号