摘要： 一、背景：规则文件即"隐式系统提示词" 当前主流 AI 编码助手普遍支持项目级规则文件（Project-level Rules File）。这些文件在开发者打开项目时被自动加载，作为上下文注入 LLM 提示词，用以约束生成风格、技术栈偏好与代码规范。 编码助手 规则文件路径 加载时机 自动注入上下文 阅读全文

摘要： 一、背景：模型即供应链的新战场 过去十年，软件供应链安全的焦点集中在 npm、PyPI、Maven 这类包管理器上。但随着深度学习工程化成熟，一条全新的供应链正在快速扩张——模型供应链。 Hugging Face Hub 目前托管超过 100 万个模型权重文件，PyTorch Hub、TensorF 阅读全文

摘要： 免责声明 本文所涉及的技术分析内容仅供安全研究、威胁情报分析和防御体系建设使用。文中提到的攻击技术细节、恶意代码片段、IoC指标等信息均基于公开可得的威胁情报样本进行逆向分析后整理而成。读者不得将本文所述技术用于任何非法用途，包括但不限于开发恶意软件、实施网络攻击、未经授权访问他人系统等。因不当使用 阅读全文

摘要： 概述 特权容器逃逸的背景与安全意义 容器并非虚拟机。虚拟机通过 Hypervisor 提供硬件级隔离，每个 VM 拥有独立内核；而容器本质上是宿主机上一个被 namespaces（命名空间）与 cgroups（控制组）"装扮"过的普通进程，所有容器共享同一个宿主机内核。这意味着容器隔离的强度，完全取 阅读全文

摘要： 概述 后门背景 OCTLurk（部分厂商标记为 SilkLurk）是 2024 年底至 2025 年间针对中亚地区政府机构、外交事务部门及关联智库的一批定向攻击活动中被捕获的新型 Windows 后门家族。该后门以"长期潜伏、低频回连、按需激活"为设计哲学，其命名 OCTLurk 取自样本中硬编码的 阅读全文

摘要： 免责声明 本文仅用于安全研究、防御建设与安全教育目的。文中涉及的恶意包名、区块链钱包地址、C2 基础设施、混淆密钥等 IoC 指标均来自公开威胁情报与样本分析，严禁将本文任何技术细节用于非授权攻击、投毒或破坏他人系统。读者应在自有授权环境中复现与验证。本文归属结论基于可观测的技术指纹关联，不代表任何 阅读全文

摘要： 免责声明 本文仅供安全研究、漏洞复现验证与防御体系建设参考。所有 PoC 代码均基于已公开披露的漏洞信息编写，仅可在授权环境与本地隔离实验环境中使用。严禁将本文提供的任何技术细节、利用代码用于未经授权的真实系统攻击。读者应遵守所在地区的网络安全法律法规，因不当使用本文内容造成的一切后果由使用者自行承 阅读全文

摘要： 一条被低估的链 2026 年 7 月 24 日，Depthfirst 公开了一条 GitLab 远程代码执行链。两个在 Oj（GitLab 依赖的高性能 JSON 解析器）里潜伏了近五年的内存损坏缺陷，被串起来打穿了整个 Rails 进程。 这条链最值得聊的点不是技术难度本身，而是它击穿了"Ruby 阅读全文

摘要： 一、背景与威胁概述 自 2026 年初，一组高度模块化、工程化程度极高的 .NET C2 框架开始在中东地区定向攻击活动中频繁出现，被业界命名为 Cavern（又名 Cav3rn）。该框架被归因于与伊朗情报与安全部（MOIS）存在关联的 APT 组织 Cavern Manticore，其主要攻击目标 阅读全文

摘要： 一、概述 1.1 AMD Zen 芯粒架构背景 自 Zen 2 架构起，AMD EPYC 与 Ryzen 处理器全面转向芯粒（Chiplet）设计：将原本集成在单一 monolithic die 上的计算核心与 I/O 子系统拆分为多个独立裸片（die），通过片上互连总线聚合。一颗典型的高端 EPY 阅读全文