摘要：
18年。Linux 2.6.25，2007年12月，commit 42e30bf3463c。那个时候 iPhone 刚发布半年，Android 还没面世，内核社区往 SCTP 的 ASCONF 实现里加了一段 wildcard 处理逻辑。谁也没想到这段代码会在 2026 年被一台 AI 驱动的漏洞挖
阅读全文
posted @ 2026-10-05 08:15
0xfisher
阅读(17)
推荐(0)
摘要：
导语 Agent开发框架正在快速演进。PrimeIntellect开源的prime-agent框架，凭借轻量、专注的设计，受到不少开发者关注。面对LangGraph、OpenAI Agent SDK等主流选项，开发者该如何选型？本文深度解析prime-agent的架构设计，并与主流框架做横向对比。
阅读全文
posted @ 2026-10-05 08:15
0xfisher
阅读(14)
推荐(0)
摘要：
导语 Open vSwitch（OVS）是云计算、虚拟化、容器网络的核心组件，几乎所有KVM虚拟化平台、Kubernetes集群、云主机节点都部署了OVS。而ovswrap作为OVS的辅助包装工具，近期被爆出高危本地提权漏洞：普通用户只需构造一行特殊命令，就能直接获取服务器Root权限。本文从漏洞原
阅读全文
posted @ 2026-10-05 08:15
0xfisher
阅读(8)
推荐(0)
摘要：
导语 iOS 27进一步强化了基于UISceneDelegate的多场景生命周期管理，废弃了大量原AppDelegate中的生命周期回调。纯UIKit项目需要迁移，Flutter等跨平台引擎也受到直接影响。如果不及时适配，应用在iOS 27上会出现状态错乱、功能异常。本文梳理迁移要点与兼容方案。 一
阅读全文
posted @ 2026-10-05 08:15
0xfisher
阅读(19)
推荐(0)
摘要：
导语 Word for Windows 1.1a是微软1990年代初的产品，运行在Win16环境下，是Word系列的早期版本。近期有技术爱好者完成了一项壮举：将这款30多年前的16位软件，移植为原生x64 Windows程序，可以直接在现代64位Windows上运行。本文拆解移植过程中的技术难点与实
阅读全文
posted @ 2026-10-05 08:15
0xfisher
阅读(10)
推荐(0)
摘要：
导语 微软正在Windows 11中强制预装集成AI功能的新版OneDrive客户端，且默认自动运行。很多用户发现系统里多了AI版OneDrive进程，找不到常规卸载入口。强制预装、无法卸载、AI功能的隐私风险，引发了广泛争议。本文梳理事件背景、实际影响与应对方法。 一、事件背景：什么是AI版One
阅读全文
posted @ 2026-10-05 08:15
0xfisher
阅读(13)
推荐(0)
摘要：
导语 "Vibe Hacking"（氛围黑客）是近期安全圈最具争议的话题。有人说AI让攻击门槛断崖式下降，零基础也能挖漏洞、写EXP、做渗透；也有人说AI只是工具，不懂原理依然寸步难行。真相到底是什么？AI究竟改变了什么、没改变什么？本文结合真实攻击案例，客观分析Vibe Hacking对行业的深层
阅读全文
posted @ 2026-10-05 08:11
0xfisher
阅读(17)
推荐(0)
摘要：
导语 Os8088是一个极客圈的神级项目：在1980年代的IBM XT电脑上，跑起了一套类似经典Macintosh风格的图形界面操作系统。IBM XT的CPU是Intel 8088，主内存只有640KB，没有任何图形加速硬件。在如此极端受限的硬件上实现完整GUI，堪称软件工程的极限艺术。本文拆解其技
阅读全文
posted @ 2026-10-05 08:11
0xfisher
阅读(11)
推荐(0)
摘要：
导语 SSRF是云环境中最高危的漏洞类型之一，业界主流防护方案几乎都依赖三层IP黑名单——封禁10.0.0.0/8、172.16.0.0/12、192.168.0.0/16等私有网段，以及169.254.169.254等云元数据地址。但CVE-2026-70485的出现，彻底击穿了这一防护逻辑：攻击
阅读全文
posted @ 2026-10-05 08:11
0xfisher
阅读(17)
推荐(0)
摘要：
导语 一个GitHub仓库、一个项目压缩包，只要开发者用IDE打开，无需点击任何按钮、无需运行任何脚本，就能直接触发远程代码执行——这不是科幻，而是近期曝光的影响三大主流IDE的高危漏洞。VS Code、Cursor、Google Antigravity均受影响，波及全球超5000万开发者。漏洞根源
阅读全文
posted @ 2026-10-05 08:11
0xfisher
阅读(16)
推荐(0)
摘要：
导语 随着Agent类AI工具普及，文本不再是"一次性生成"的，而是经过多轮迭代、反复编辑修改的产物。传统针对单篇文本的AI检测器，在面对多轮编辑的文本时迅速失效。近期有研究论文提出"基于diff的文本溯源"方法，通过分析编辑行为轨迹来区分人类与AI。本文深度解读这一技术思路。 一、问题背景：Age
阅读全文
posted @ 2026-10-05 08:11
0xfisher
阅读(10)
推荐(0)
摘要：
导语 微软Edge浏览器宣布将逐步停止对Manifest V2扩展的支持，经典的uBlock Origin MV2版本将无法继续使用。这不是Edge一家的决定，而是Chrome主导的整个Chromium生态的统一路线。Manifest V3为什么会影响广告拦截？MV3时代还有哪些替代方案？本文拆解技
阅读全文
posted @ 2026-10-05 08:11
0xfisher
阅读(17)
推荐(0)
摘要：
导语 DeepSeek在短时间内连续两次上调API价格，引发开发者社区热议。有人认为模型能力提升、成本上涨，涨价是价值定价；也有人担心持续涨价会劝退中小开发者，违背普惠初衷。本文从大模型成本结构出发，客观分析涨价背后的商业逻辑。 一、先看现象：涨价的基本事实 两次调价，主要针对部分主力模型，尤其是能
阅读全文
posted @ 2026-10-05 08:11
0xfisher
阅读(23)
推荐(0)
摘要：
导语 DeepSeek-V4-Flash正式版发布后，凭借极致的推理速度与超高性价比，迅速成为企业级调用的首选模型。数据显示其上线后调用量环比暴涨570%，带动国产大模型整体调用量实现连续15周全球领跑。这不是一次简单的产品发布，而是国产大模型从"技术追平"走向"产业领跑"的标志性事件。 一、Fla
阅读全文
posted @ 2026-10-05 08:10
0xfisher
阅读(28)
推荐(0)
摘要：
导语 气象预报是典型的"硬核科学计算"领域，几十年来一直依靠求解大气物理方程组的数值预报模式，需要消耗巨型超级计算机资源。而DeepMind发布的WeatherNext模型，在飓风等极端天气预测上实现了全面超越：精度更高、速度更快、成本更低。AI正在改写气象科学的技术路线。 一、传统数值天气预报的天
阅读全文
posted @ 2026-10-05 08:10
0xfisher
阅读(16)
推荐(0)
摘要：
导语 Chrome与Edge两大浏览器都在紧锣密鼓地推进内置本地AI大模型功能。相关规范显示，浏览器要求系统为本地AI模型预留高达20GB的存储空间。浏览器为什么要做本地AI？20GB空间都用来做什么？WebGPU推理体验如何？本文拆解端侧LLM的技术逻辑与利弊权衡。 一、浏览器内置本地AI是什么
阅读全文
posted @ 2026-10-05 08:10
0xfisher
阅读(18)
推荐(0)
摘要：
导语 Chrome的V8 JavaScript引擎是浏览器安全的兵家必争之地，几乎每一个Chrome远程代码执行漏洞，最终都指向V8的内存安全问题。而Ignition解释器中的Bytecode Handler（字节码处理函数），是V8漏洞最高发的区域之一。理解Bytecode Handler的工作机
阅读全文
posted @ 2026-10-05 08:10
0xfisher
阅读(9)
推荐(0)
摘要：
导语 传统渗透测试高度依赖人工经验，扫描器只能做固定规则的检测，复杂测试路径、漏洞验证、业务逻辑突破都需要安全工程师手动完成。而Burp AI Agent + Skill技能库的出现，正在重塑这一模式：大模型担任决策大脑，Skill库封装原子安全能力，Agent自主规划测试路径、调用工具、验证漏洞、
阅读全文
posted @ 2026-10-05 08:10
0xfisher
阅读(25)
推荐(0)
摘要：
导语 Agent火了，但怎么评测Agent却成了难题。普通大模型可以用客观题跑分，Agent是多步决策、工具调用、动态交互的系统，单一分数根本无法衡量其真实能力。Anthropic公开的Agent评测方法论，系统地回答了"如何科学评估智能体"这个问题。本文精读其核心设计思路。 一、Agent评测为什
阅读全文
posted @ 2026-10-05 08:10
0xfisher
阅读(21)
推荐(0)
摘要：
8 月 6 日，AMD 宣布收购 Taalas——一家把 AI 模型"硬连线"进芯片的创业公司。没有公布收购金额，但 Taalas 自 2023 年成立以来累计融资 2.19 亿美元。 这笔交易放在一个背景里看才够味：7 个月前，Nvidia 刚花 200 亿美元买了 Groq 的资产。两家巨头在同
阅读全文
posted @ 2026-10-05 08:10
0xfisher
阅读(34)
推荐(0)
摘要：
现代 CPU 的信任模型建立在一条公理上：ring 3 的代码不可能直接碰 ring 0 的内存，除非先找到一个漏洞。project:rosenbridge 做的事情是绕开这条公理，不利用漏洞，直接在部分 x86 处理器上执行一条指令，把内核内存当自己的内存来读写。 作者 Christopher D
阅读全文
posted @ 2026-10-05 08:10
0xfisher
阅读(5)
推荐(0)
摘要：
8 月 4 日，FFmpeg 9.0 正式发布，代号 "Lei"。 版本号从 8.1 跳到 9.0，属于 major release，意味着破坏性变更和一批新特性。距离 8.1 发布大约 4 个月。但这个版本最值得注意的，反而不是那些新编解码器——而是 DNN 后端的扩展、NVENC 旧选项的清除，
阅读全文
posted @ 2026-10-05 08:06
0xfisher
阅读(16)
推荐(0)
摘要：
NVIDIA 在 7 月 21 日发布了 Vera 处理器的技术白皮书。Vera 是 NVIDIA 第一款基于自研 Olympus 核心的服务器 CPU——88 核单 die、Arm v9.2、value prediction、graph prefetcher、164MB 系统级缓存、1.2 TB/
阅读全文
posted @ 2026-10-05 08:06
0xfisher
阅读(14)
推荐(0)
摘要：
一、背景：同源不同命的 GA100 NVIDIA CMP 170HX 矿卡与 A100 数据中心 GPU 使用同一颗 GA100 芯片。出厂时通过固件与 OTP 熔丝施加软件层面的算力限制，使矿卡 FP32 算力被锁死在 A100 的 1/32。 然而研究论文《A Canary in the Cry
阅读全文
posted @ 2026-10-05 08:06
0xfisher
阅读(22)
推荐(0)
摘要：
Windows 安全体系里有一条被几乎所有防御机制默认成立的公理："路径决定文件"。进程创建时内核报告的镜像路径、AppLocker 评估的可执行路径、EDR 传感器注入 DLL 的受信任目录、PowerShell 启动时加载的 amsi.dll——所有这些决策背后都假设"被评估的路径映射到所有人认
阅读全文
posted @ 2026-10-05 08:06
0xfisher
阅读(13)
推荐(0)
摘要：
一、WAF 工作原理与架构矛盾 1.1 WAF 的定位 WAF（Web Application Firewall）本质上是部署在第七层的反向代理。它不是简单的四层包过滤设备，而是要"读懂"HTTP 语义：请求行、HTTP 头、查询参数、Cookie、请求体，甚至 multipart 分块与 JSON
阅读全文
posted @ 2026-10-05 08:06
0xfisher
阅读(12)
推荐(0)
摘要：
一、背景 runc 是 OCI（Open Container Initiative）运行时规范的参考实现，是 Docker、containerd、CRI-O、Kubernetes 等所有上层容器运行时的底层底座。无论是 docker run 还是 K8s 调度一个 Pod，最终都由 runc 完成
阅读全文
posted @ 2026-10-05 08:06
0xfisher
阅读(15)
推荐(0)
摘要：
一、背景：当 Serverless 遇上 CronJob Nuclio 是 CNCF 沙箱项目的开源 Serverless 函数框架，运行在 Kubernetes 之上。它的核心卖点是将"部署一个函数"简化为"提交一个 CR（Custom Resource）"，由 Controller 自动完成构建
阅读全文
posted @ 2026-10-05 08:06
0xfisher
阅读(20)
推荐(0)
摘要：
2026 年 7 月，NLnet Labs 开源的权威 DNS 服务器 NSD（Name Server Daemon）一次性披露了四个 CVE。其中最致命的一击并非来自外部查询路径，而是来自区域传输（zone transfer）这条本应"受信任"的内部同步链路——一个 uint16_t 整数溢出让攻
阅读全文
posted @ 2026-10-05 08:05
0xfisher
阅读(11)
推荐(0)
摘要：
DeepGrove 今天发布了 Maple-Preview，一个 20B-A1B 的三元量化 MoE 推理模型。这件事在 HN 上拿到了 147 分，但围观群众的反应两极分化：有人惊叹于速度，有人在质疑 benchmark 的选取。 但真正值得谈的，不是 218 tok/s 这个数字本身，而是它背后
阅读全文
posted @ 2026-10-05 08:05
0xfisher
阅读(20)
推荐(0)
摘要：
一、漏洞速览 CVE-2026-31694（QVD-2026-23425）是 Linux 内核 FUSE（Filesystem in Userspace）子系统中的一个高危本地提权漏洞。该漏洞源于 fs/fuse/readdir.c 中 fuse_add_dirent_to_cache() 函数缺失
阅读全文
posted @ 2026-10-05 08:05
0xfisher
阅读(12)
推荐(0)
摘要：
一、背景：当"在画布上写 Python"成为产品的核心卖点 Langflow 是一款开源的可视化 AI 流程编排工具，用 Python 编写，后被 IBM 收编纳入其 AI 产品线。它的核心设计哲学可以用一句话概括： "让用户在画布上写 Python，宿主机真的执行。" 这句话听起来理所当然，但它的
阅读全文
posted @ 2026-10-05 08:05
0xfisher
阅读(12)
推荐(0)
摘要：
一、Kerberos 协议完整流程 Kerberos 是 Active Directory 默认的认证协议，核心思想是用一个可信第三方（KDC，密钥分发中心，通常由域控上的 lsass.exe 承载）向客户端签发票据，服务端不直接与 KDC 通信，仅凭票据内容即可完成授权判断。整个协议由三次交换组成
阅读全文
posted @ 2026-10-05 08:05
0xfisher
阅读(11)
推荐(0)
摘要：
一、论文信息与研究背景 1.1 论文信息 标题：GhostAccess: Attacking the GPU on the Multi-tenant Cloud via CPU LLC under Unified Memory 作者：Zihao Dan, Shinan Liu, Shuwen Den
阅读全文
posted @ 2026-10-05 08:05
0xfisher
阅读(16)
推荐(0)
摘要：
目录 1. 背景 2. 微信小程序架构概述 3. wxapkg 文件格式解析 4. 解包后的代码恢复 5. 关键点提取技术 6. 逆向工具链 7. 防御方案 8. 总结 免责声明 1. 背景 微信小程序自 2017 年上线以来，已成长为日活超过 9 亿的轻量级应用生态。它以"无需安装、触手可及"的形
阅读全文
posted @ 2026-10-05 08:05
0xfisher
阅读(33)
推荐(0)
摘要：
一、背景：向量嵌入成为 AI 系统的新攻击面 随着 RAG（Retrieval-Augmented Generation）架构成为大模型落地的标准范式，向量数据库已从"可选组件"升级为 AI 系统的基础设施。Pinecone、Milvus、Weaviate、Qdrant、Chroma 等向量库承载着
阅读全文
posted @ 2026-10-05 08:05
0xfisher
阅读(13)
推荐(0)
摘要：
目录 1. 背景 2. 攻击链全景图 3. 第一阶段：Webshell 落点与初始立足 4. 第二阶段：本机信息收集与提权 5. 第三阶段：内网横向移动 6. 第四阶段：域信息收集与 Kerberos 攻击 7. 检测与加固方案 8. 总结 9. 免责声明 1. 背景 在企业红队评估中，攻击者往往无
阅读全文
posted @ 2026-10-05 08:01
0xfisher
阅读(20)
推荐(0)
摘要：
1. 漏洞背景 Ubuntu Desktop 默认采用 Snap 作为应用分发与隔离机制。Snap 的核心安全边界由 snap-confine（又称 snap-confine SUID helper）实现，它负责为每一个 snap 应用构建 mount namespace 沙箱。由于该程序以 SUI
阅读全文
posted @ 2026-10-05 08:01
0xfisher
阅读(8)
推荐(0)
摘要：
一、背景：当 EAL6+ 不再是免死金牌 2026 年 2 月 10 日，Ledger 旗下的安全研究团队 Ledger Donjon 向硬件钱包厂商 Tangem 提交了一份安全评估报告：他们通过激光故障注入技术，在物理接触卡片的前提下，成功绕过了 Tangem 卡片固件中的"恢复态校验（reco
阅读全文
posted @ 2026-10-05 08:01
0xfisher
阅读(17)
推荐(0)
摘要：
HN今天有个项目拿了230分：Swiftlet，一个Swift+Metal写的推理运行时，能让80B的Qwen模型在只有4.3GB内存的Mac上跑起来，35B版本甚至能塞进iPhone。听起来像标题党，但看完源码之后，这不是压缩魔术，是一套精心设计的存储-计算管线。 MoE的内存幻觉 先理清一个基础
阅读全文
posted @ 2026-10-05 08:01
0xfisher
阅读(18)
推荐(0)
摘要：
免责声明 本文所涉及的技术细节、利用代码和检测方案仅供安全研究、防御建设、红队评估和授权渗透测试使用。读者必须在获得明确书面授权的前提下，在自有环境或授权目标上验证本文描述的漏洞与利用链。未经授权对任何系统进行漏洞利用均属于违法行为，作者不承担因不当使用本文信息而产生的任何法律责任。本文的根本目的是
阅读全文
posted @ 2026-10-05 08:01
0xfisher
阅读(7)
推荐(0)
摘要：
ROP攻击：技术起源与编写实践 一、从 ret2libc 到 ROP：一段被 NX 逼出来的历史 上世纪 90 年代的漏洞利用很简单：栈溢出后把 shellcode 塞进栈里，改返回地址跳过去执行。2001 年 PaX 项目引入 NX（不可执行栈），栈上的 shellcode 再也跑不起来了。攻击者
阅读全文
posted @ 2026-10-05 08:01
0xfisher
阅读(14)
推荐(0)
摘要：
一、概述 MCP（Model Context Protocol）由Anthropic于2024年底推出，是连接AI Agent与外部工具/数据源的开放标准。截至2025年12月，MCP SDK月下载量已超过9700万次，活跃公共服务器超过10,000个，并被ChatGPT、Claude、Cursor
阅读全文
posted @ 2026-10-05 08:00
0xfisher
阅读(39)
推荐(0)
摘要：
目录 一、漏洞概述 二、screensharingd 架构与 SRP 协议 三、漏洞根因：Stale Success Code 四、完整利用链还原 五、Apple 文件复制协议 六、SRP 协议独立缺陷 七、SIP 持久化路径 八、AI 辅助漏洞挖掘争议 九、检测与防御 十、IoC 指标 一、漏洞概
阅读全文
posted @ 2026-10-05 08:00
0xfisher
阅读(12)
推荐(0)
摘要：
免责声明 本文仅用于安全研究与防御教育目的。所涉及的技术细节、代码片段与利用链分析均基于公开的安全公告、厂商补丁及授权研究环境中的复现实验。读者不得将本文内容用于任何未经授权的系统测试、攻击或入侵活动。在未获得目标系统所有者明确书面授权的情况下，对任何真实系统实施本文描述的技术均属违法行为，作者不承
阅读全文
posted @ 2026-10-05 08:00
0xfisher
阅读(16)
推荐(0)
摘要：
一、概述 2026年8月4日，在FMS 2026（Flash Memory Summit）大会上，SK海力士与闪迪（Sandisk）联合发布了首个HBF（High Bandwidth Flash，高带宽闪存）标准规范，通过OCP（Open Compute Project）向全行业开放。HBF被定义为
阅读全文
posted @ 2026-10-05 08:00
0xfisher
阅读(43)
推荐(0)
摘要：
一、背景：6 分钟从零到可用 传统僵尸网络的开发周期以「周」甚至「月」计：攻击者需要手写 C2（Command & Control）服务器、编写多平台 Bot 客户端、设计加密通信协议、规避检测并完成交叉编译部署。2026 年，安全研究员公开演示：借助 Google Gemini CLI，仅需 6
阅读全文
posted @ 2026-10-05 08:00
0xfisher
阅读(11)
推荐(0)
摘要：
FFmpeg 高危漏洞：恶意视频文件即可破坏内存 一、FFmpeg 的攻击面为什么这么大 FFmpeg 是几乎所有播放器、转码服务、视频处理管道的地基：VLC、Chrome 的 <video> 标签、OBS、抖音快手背后的转码集群，底层全是它。它的 C 代码量在百万行级别，支持的容器格式（demux
阅读全文
posted @ 2026-10-05 08:00
0xfisher
阅读(18)
推荐(0)
摘要：
一、背景：规则文件即"隐式系统提示词" 当前主流 AI 编码助手普遍支持项目级规则文件（Project-level Rules File）。这些文件在开发者打开项目时被自动加载，作为上下文注入 LLM 提示词，用以约束生成风格、技术栈偏好与代码规范。 编码助手 规则文件路径 加载时机 自动注入上下文
阅读全文
posted @ 2026-10-05 08:00
0xfisher
阅读(11)
推荐(0)
摘要：
一、背景：模型即供应链的新战场 过去十年，软件供应链安全的焦点集中在 npm、PyPI、Maven 这类包管理器上。但随着深度学习工程化成熟，一条全新的供应链正在快速扩张——模型供应链。 Hugging Face Hub 目前托管超过 100 万个模型权重文件，PyTorch Hub、TensorF
阅读全文
posted @ 2026-10-05 08:00
0xfisher
阅读(11)
推荐(0)
摘要：
免责声明 本文所涉及的技术分析内容仅供安全研究、威胁情报分析和防御体系建设使用。文中提到的攻击技术细节、恶意代码片段、IoC指标等信息均基于公开可得的威胁情报样本进行逆向分析后整理而成。读者不得将本文所述技术用于任何非法用途，包括但不限于开发恶意软件、实施网络攻击、未经授权访问他人系统等。因不当使用
阅读全文
posted @ 2026-10-05 08:00
0xfisher
阅读(35)
推荐(0)
浙公网安备 33010602011771号