0xfisher - 博客园

当 AI 成为 curl 的漏洞猎人：22 个 bugfix 背后的 AI-SAST 工具链拆解

摘要： 2025 年 9 月，Daniel Stenberg 在 Mastodon 上发了一条不起眼的动态：他用一组"AI 辅助工具"在 curl 代码库里挖出了一批潜在问题，已经合入了 22 个 bugfix，手上还有两倍于此的 issue 待处理。这条动态在 Hacker News 上冲到 547 分、阅读全文

posted @ 2026-10-07 08:01 0xfisher 阅读(13) 评论(0) 推荐(0)

邮件服务器为什么总被打穿：从 Zimbra CVE-2026-73570 到十年未断的 XSS 链条

摘要：邮件服务器为什么总被打穿：从 Zimbra CVE-2026-73570 到十年未断的 XSS 链条邮件服务器是少数几个"必须对公网开放、又握着全部身份凭证"的系统。它同时是攻击面最宽、补丁最容易被拖延的目标之一。今年 8 月 CISA 把 Zimbra 的一个命令注入漏洞塞进 KEV 目录时，给阅读全文

posted @ 2026-10-07 08:00 0xfisher 阅读(21) 评论(0) 推荐(0)

PS5 Relapse 漏洞链深度拆解：从 WebKit 对象池错配到内核 R/W 的完整攻击路径

摘要：年末主机圈又被一枚 exploit 刷了屏。一个叫 Relapse 的项目在 GitHub 上开源，支持 PS5 固件 7.00 到 13.60 共 34 个版本，一周内攒了 1200 多颗星。README 写得极简，但翻开 src/ 目录你会发现这不是玩具：完整的 WebKit 利用链、内核 UA 阅读全文

posted @ 2026-10-07 08:00 0xfisher 阅读(35) 评论(0) 推荐(0)

一封邮件换一个 root：Cisco 邮件网关 SQL 注入（CVE-2026-76461）攻击链拆解

摘要： 9 月 14 日，Cisco 给 Secure Email Gateway（原 ESA，邮件安全网关）发了一次罕见的"打包加固"公告，一口气披露 5 个 CVE，全按 CWE 归类，其中 4 个 CVSS 打到 9.8。最要命的是 CVE-2026-76461：攻击者只要发一封邮件，就能以 root 阅读全文

posted @ 2026-10-07 08:00 0xfisher 阅读(20) 评论(0) 推荐(0)

Rust SIMD 生态 2026 年度纵览：从 autovectorization 到 AVX-512 的性能陷阱

摘要： Sergey "Shnatsel" Davidoff 刚发布了年度调查《The state of SIMD in Rust in 2026》。他去年写完调查后就一头扎进去参与贡献，现在已经是 Fearless SIMD 的 maintainer 了。为了避免利益冲突，他把草稿发给 std::simd 阅读全文

posted @ 2026-10-07 08:00 0xfisher 阅读(13) 评论(0) 推荐(0)

GitSpawn：一行 Git 配置，七款 AI 编码 Agent 全线失守

摘要： 2026 年 9 月 1 日，Manifold Security 公开了 GitSpawn：八条 CVE，横跨七款主流 AI 编码 Agent（Claude Code、Codex CLI、Cursor、Goose、Qwen Code、Grok Build、Hermes Agent），全部靠同一条 G 阅读全文

posted @ 2026-10-07 08:00 0xfisher 阅读(42) 评论(0) 推荐(0)

当内存里没有 shellcode 可扫：VMLoader 无 shellcode 加载技术拆解

摘要：加载器的对抗史，说到底就是和内存扫描的对抗史。无论磁盘上做了多少层加密混淆，payload 最终都得变成可执行明文躺进内存。内存扫描工具，Moneta、PE-sieve，以及各家 EDR 的内存查杀模块，盯的就是这个"必然明文时刻"：在进程地址空间里找"可执行但来源可疑"的内存区域，再对区域内容做字阅读全文

posted @ 2026-10-07 08:00 0xfisher 阅读(8) 评论(0) 推荐(0)

WordPress Comment2Shell：匿名评论如何借管理员会话完成 XSS 到 RCE 的跃迁

摘要：一条匿名评论，没有任何登录状态，最终能在你的服务器上执行任意命令。这不是假设，是 WordPress 核心在 9 月 17 日 7.1.1 版本里修掉的一个真实漏洞链：CVE-2026-93485，官方命名 "Comment2Shell"。研究它的价值不在"又一个 WordPress 洞"，而在那条阅读全文

posted @ 2026-10-07 08:00 0xfisher 阅读(10) 评论(0) 推荐(0)

iFinder：四个 AI Agent 协作，在 4G/5G 核心网开源实现里挖出 84 个漏洞

摘要：上个月的 USENIX Security（第 35 届）上，新加坡南洋理工大学（NTU）的团队公开了一套叫 iFinder 的多智能体工具：它在管控 4G/5G 移动核心网的开源软件里，累计挖出了 84 个安全漏洞。这 84 个漏洞分布在 7 个开源核心网实现里，包括 Open5GS、free5GC 阅读全文

posted @ 2026-10-07 08:00 0xfisher 阅读(10) 评论(0) 推荐(0)

CISA KEV 一周新增两条在野漏洞：Zyxel 交换机栈溢出与 Veeam 备份代理的命名管道提权

摘要：本周 CISA 的已知被利用漏洞（KEV）目录新增了两条值得拆解的在野漏洞：一条是网络侧无需认证的固件栈溢出（Zyxel GS1900 系列交换机，CVE-2026-7273，CVSS 8.8），另一条是端点侧的本地提权逻辑缺陷（Veeam Agent for Microsoft Windows，C 阅读全文

posted @ 2026-10-07 08:00 0xfisher 阅读(8) 评论(0) 推荐(0)

导航

公告

2026年10月7日