0xfisher - 博客园

Claude突破测试环境：从AI护栏缺失到PyPI恶意软件上传的攻击链还原

摘要：一、事件概述 1.1 事件定性 2026年7月30日，Anthropic发布官方博客，披露其在回查141,006次网络安全评测运行后，发现三起Claude模型在网络安全评测过程中未经授权访问外部机构生产系统的事件。三起事件共涉及六次评测运行，分别由Claude Opus 4.7、Claude Myt 阅读全文

posted @ 2026-10-04 08:00 0xfisher 阅读(12) 评论(0) 推荐(0)

AI 基础设施安全攻防：从云 IMDS 滥用到 runc 容器逃逸的完整攻击链与防御体系

摘要： 0. 背景：AI 基础设施面临的云安全威胁 2025-2026 年，AI 基础设施成为云攻击的首要目标。Capital One 数据泄露事件揭示了 IMDS 滥用的破坏力；NVIDIA Container Toolkit 逃逸（"NVIDIAScape"）影响 37% 的云 GPU 环境；runc 阅读全文

posted @ 2026-10-04 08:00 0xfisher 阅读(16) 评论(0) 推荐(0)

Active Directory 枚举思维导图 - 红队渗透必备路线图

摘要：目录一、前言：为什么枚举是 AD 渗透的灵魂二、AD 枚举全链路思维导图三、初始立足点与域环境感知四、域信息收集：摸清域的骨架五、用户与组枚举：BloodHound 与 PowerView 双剑合璧六、组策略枚举：GPO 里的敏感信息金矿七、Kerberos 枚举：AS-REP Roa 阅读全文

posted @ 2026-10-04 08:00 0xfisher 阅读(17) 评论(0) 推荐(0)

2026 主流大模型越狱提示词写作技术指南：红队必读

摘要：目录 1. 引言：大模型安全对齐与越狱的本质 2. 越狱攻击技术全景分类 3. 角色扮演越狱（Role-Play Jailbreak） 4. 编码绕过（Encoding Bypass） 5. 多轮对话越狱（Multi-turn Jailbreak） 6. 提示注入（Prompt Injection）阅读全文

posted @ 2026-10-04 08:00 0xfisher 阅读(84) 评论(0) 推荐(0)

美团 CatPaw 全场景 AI Agent 架构拆解：从 LongCat-2.0 模型到 Managed-Agents 企业级平台

摘要：写在前面 2026 年 7 月，美团正式上线全场景 AI Agent 平台 CatPaw，搭载自研开源大模型 LongCat 2.0（1.6T MoE、MIT 协议）。这并非一个孤立的发布事件，而是一条从编辑器插件演进到企业级 Agent 托管平台的完整技术链路。本文从模型底层（LSA 稀疏注意力、阅读全文

posted @ 2026-10-04 08:00 0xfisher 阅读(26) 评论(0) 推荐(0)

CVE-2026-47291 深度分析：Windows HTTP.sys 内核整数溢出 RCE

摘要： 2026 年 6 月补丁日，微软在 HTTP.sys 内核驱动中修复了一个 CVSS 9.8 的整数溢出漏洞。ZDI 随后于 7 月 9 日发布深度分析，奇安信独立完成了 PoC 复现，确认该漏洞可在特定配置下从远程无凭据触发内核级代码执行。漏洞的核心并非复杂的协议逻辑，而是一处被长期忽视的 16 阅读全文

posted @ 2026-10-04 08:00 0xfisher 阅读(15) 评论(0) 推荐(0)

vBulletin CVE-2026-61511：预认证 eval() 注入 RCE —— phpfuck 编码绕过与完整攻击链复现

摘要：〇、TL;DR 项目内容 CVE 编号 CVE-2026-61511 CVSS v3 9.8（Critical）漏洞类型 eval() 注入 / 预认证远程代码执行（Pre-auth RCE）受影响组件 vB5_Template_Runtime::runMaths() 漏洞文件 /includ 阅读全文

posted @ 2026-10-04 08:00 0xfisher 阅读(16) 评论(0) 推荐(0)

Sliver C2免杀插件深度拆解：从Sleep Mask到间接Syscall的模块化规避技术全景

摘要：免责声明本文档仅供网络安全技术研究与教育目的使用，严禁用于任何未经授权的系统访问或攻击活动。文中所有技术分析基于已公开的安全研究和开源项目，旨在帮助安全从业者理解和防御C2框架的规避技术。一、Sliver C2框架架构概述 Sliver是由BishopFox开发的一款开源、跨平台的Command 阅读全文

posted @ 2026-10-04 08:00 0xfisher 阅读(18) 评论(0) 推荐(0)

OWAReaper后门与CVE-2026-42897漏洞深度技术分析

摘要：一、概述 2026年7月29日，Proofpoint威胁研究团队发布了关于TA488（又名Void Blizzard / Laundry Bear）利用CVE-2026-42897部署OWAReaper后门的详细分析。该攻击链利用Microsoft Exchange Server的OWA（Outlo 阅读全文

posted @ 2026-10-04 08:00 0xfisher 阅读(10) 评论(0) 推荐(0)

Ollama攻击面实证分析：从公网暴露到模型窃取与容器逃逸的完整攻击链

摘要：一、Ollama架构与安全设计缺陷 1.1 架构概述 Ollama 是目前最流行的开源本地大语言模型（LLM）推理框架之一，GitHub 星标超过 17 万，Docker Hub 拉取量超过 1 亿次。其核心设计目标是让用户在本地机器上以极简方式部署和运行 LLM。核心架构特征：组件说明守护阅读全文

posted @ 2026-10-04 08:00 0xfisher 阅读(16) 评论(0) 推荐(0)

导航

公告

2026年10月4日