0xfisher - 博客园

激光重置硬件钱包密码：Tangem 被 Ledger Donjon 攻破的技术内幕

摘要：一、背景：当 EAL6+ 不再是免死金牌 2026 年 2 月 10 日，Ledger 旗下的安全研究团队 Ledger Donjon 向硬件钱包厂商 Tangem 提交了一份安全评估报告：他们通过激光故障注入技术，在物理接触卡片的前提下，成功绕过了 Tangem 卡片固件中的"恢复态校验（reco 阅读全文

posted @ 2026-10-05 08:01 0xfisher 阅读(17) 评论(0) 推荐(0)

80B模型跑在4.3GB内存的Mac上——Swiftlet的MoE专家流式加载技术深度解析

摘要： HN今天有个项目拿了230分：Swiftlet，一个Swift+Metal写的推理运行时，能让80B的Qwen模型在只有4.3GB内存的Mac上跑起来，35B版本甚至能塞进iPhone。听起来像标题党，但看完源码之后，这不是压缩魔术，是一套精心设计的存储-计算管线。 MoE的内存幻觉先理清一个基础阅读全文

posted @ 2026-10-05 08:01 0xfisher 阅读(18) 评论(0) 推荐(0)

Splunk PostgreSQL Sidecar 预认证 RCE：CVE-2026-20253 深度分析——五个 HTTP 请求从零到 RCE

摘要：免责声明本文所涉及的技术细节、利用代码和检测方案仅供安全研究、防御建设、红队评估和授权渗透测试使用。读者必须在获得明确书面授权的前提下，在自有环境或授权目标上验证本文描述的漏洞与利用链。未经授权对任何系统进行漏洞利用均属于违法行为，作者不承担因不当使用本文信息而产生的任何法律责任。本文的根本目的是阅读全文

posted @ 2026-10-05 08:01 0xfisher 阅读(7) 评论(0) 推荐(0)

ROP攻击：技术起源与编写实践

摘要： ROP攻击：技术起源与编写实践一、从 ret2libc 到 ROP：一段被 NX 逼出来的历史上世纪 90 年代的漏洞利用很简单：栈溢出后把 shellcode 塞进栈里，改返回地址跳过去执行。2001 年 PaX 项目引入 NX（不可执行栈），栈上的 shellcode 再也跑不起来了。攻击者阅读全文

posted @ 2026-10-05 08:01 0xfisher 阅读(14) 评论(0) 推荐(0)

MCP协议作为AI-Agent信任边界的安全风险深度分析

摘要：一、概述 MCP（Model Context Protocol）由Anthropic于2024年底推出，是连接AI Agent与外部工具/数据源的开放标准。截至2025年12月，MCP SDK月下载量已超过9700万次，活跃公共服务器超过10,000个，并被ChatGPT、Claude、Cursor 阅读全文

posted @ 2026-10-05 08:00 0xfisher 阅读(39) 评论(0) 推荐(0)

macOS Screen Sharing 预认证 Root RCE（CVE-2026-43760）：从 SRP 帧绕过到明文 Root 会话

摘要：目录一、漏洞概述二、screensharingd 架构与 SRP 协议三、漏洞根因：Stale Success Code 四、完整利用链还原五、Apple 文件复制协议六、SRP 协议独立缺陷七、SIP 持久化路径八、AI 辅助漏洞挖掘争议九、检测与防御十、IoC 指标一、漏洞概阅读全文

posted @ 2026-10-05 08:00 0xfisher 阅读(11) 评论(0) 推荐(0)

KindaRails2Shell：CVE-2026-66066 Rails Active Storage 从 HDF5 外部存储到 RCE 的完整利用链

摘要：免责声明本文仅用于安全研究与防御教育目的。所涉及的技术细节、代码片段与利用链分析均基于公开的安全公告、厂商补丁及授权研究环境中的复现实验。读者不得将本文内容用于任何未经授权的系统测试、攻击或入侵活动。在未获得目标系统所有者明确书面授权的情况下，对任何真实系统实施本文描述的技术均属违法行为，作者不承阅读全文

posted @ 2026-10-05 08:00 0xfisher 阅读(15) 评论(0) 推荐(0)

HBF高带宽闪存存储技术深度解析

摘要：一、概述 2026年8月4日，在FMS 2026（Flash Memory Summit）大会上，SK海力士与闪迪（Sandisk）联合发布了首个HBF（High Bandwidth Flash，高带宽闪存）标准规范，通过OCP（Open Compute Project）向全行业开放。HBF被定义为阅读全文

posted @ 2026-10-05 08:00 0xfisher 阅读(40) 评论(0) 推荐(0)

Gemini CLI 六分钟构建实时 C&C 僵尸网络：AI 辅助攻击链还原与防御体系

摘要：一、背景：6 分钟从零到可用传统僵尸网络的开发周期以「周」甚至「月」计：攻击者需要手写 C2（Command & Control）服务器、编写多平台 Bot 客户端、设计加密通信协议、规避检测并完成交叉编译部署。2026 年，安全研究员公开演示：借助 Google Gemini CLI，仅需 6 阅读全文

posted @ 2026-10-05 08:00 0xfisher 阅读(10) 评论(0) 推荐(0)

FFmpeg 高危漏洞：恶意视频文件即可破坏内存

摘要： FFmpeg 高危漏洞：恶意视频文件即可破坏内存一、FFmpeg 的攻击面为什么这么大 FFmpeg 是几乎所有播放器、转码服务、视频处理管道的地基：VLC、Chrome 的 <video> 标签、OBS、抖音快手背后的转码集群，底层全是它。它的 C 代码量在百万行级别，支持的容器格式（demux 阅读全文

posted @ 2026-10-05 08:00 0xfisher 阅读(18) 评论(0) 推荐(0)

导航

公告

2026年10月5日