0xfisher - 博客园

护网实战手册——攻击面收敛、渗透测试与红蓝对抗的技术体系

摘要：一、攻击面收敛方法论攻击面（Attack Surface）是指组织所有可能被攻击者利用以实施入侵的入口、资产和交互点的总和。攻击面收敛并非一次性项目，而是持续性的资产发现、风险评估与暴露面缩减的工程化流程。 1.1 资产管理与发现被动DNS（Passive DNS）被动DNS通过收集全球递归D 阅读全文

posted @ 2026-10-01 22:03 0xfisher 阅读(13) 评论(0) 推荐(0)

ModSecurity WAF规则绕过技术深度分析——从协议层到逻辑层的攻防博弈

摘要：一、导语 Web应用防火墙（WAF）是抵御Web攻击的第一道防线，而ModSecurity凭借其开源特性与灵活的规则引擎，长期占据开源WAF生态的核心位置。OWASP Core Rule Set（CRS）作为ModSecurity的官方规则集，被全球数百万站点部署。然而，"任何安全机制都是可被绕过的阅读全文

posted @ 2026-10-01 22:03 0xfisher 阅读(27) 评论(0) 推荐(0)

AI安全攻防全景——Agentic勒索、AI伪造与自动化渗透的边界

摘要：导语：当攻击者获得"自主意识" 2026年7月，安全厂商Sysdig公开披露了全球首例完整记录的端到端Agentic勒索攻击——JadePuffer。这并非传统意义上由黑客远程操控的勒索软件，而是一个基于大语言模型（LLM）的AI Agent，在无人干预的情况下，自主完成了从漏洞利用、凭证窃取、横向阅读全文

posted @ 2026-10-01 22:03 0xfisher 阅读(16) 评论(0) 推荐(0)

Secret_Server：AES-CBC 字节翻转攻击完整实录

摘要： CTF WRITEUP / CRYPTO / AES-CBC Secret_Server：AES-CBC 字节翻转攻击完整实录一道经典的 CTF Crypto 题目，通过固定 IV 和未校验的 unpad 函数，利用 CBC 字节翻转攻击逐字节爆破出完整 flag。题目来源：GFSJ0308 阅读全文

posted @ 2026-10-01 22:03 0xfisher 阅读(6) 评论(0) 推荐(0)

训推解耦的3.8倍：昇腾AsyncFlow如何打破RL训练的长尾诅咒

摘要：华为计算今天放出了一组数据：在昇腾全系列硬件上，AsyncFlow异步流式RL将训练吞吐从59.3提升到226.8，相对提升3.81倍。测试条件是prompt 2k → response 16k的长序列场景，收敛精度保持不变。 3.81倍在AI基础设施领域是什么概念？15%的提升值得发篇论文，50% 阅读全文

posted @ 2026-10-01 22:03 0xfisher 阅读(6) 评论(0) 推荐(0)

Claude Code 沙箱逃逸（CVE-2026-25725）：一个"不存在"的文件如何打穿 Bubblewrap

摘要：导语 CVE-2026-25725 是一个极具戏剧性的漏洞：Claude Code 在 Linux 上使用 Bubblewrap (bwrap) 沙箱隔离 AI 代理的命令执行，但当沙箱初始化时发现某个文件"不存在"就跳过保护——攻击者只需在沙箱内创建这个"不存在的文件"，注入恶意配置，就能在下一次阅读全文

posted @ 2026-10-01 22:03 0xfisher 阅读(14) 评论(0) 推荐(0)

Bad Epoll（CVE-2026-46242）：隐藏在 Linux 内核 epoll 子系统中的高危竞态条件

摘要：导语 2026 年 6 月 25 日，腾讯云等安全厂商发布风险通告，警告 Linux 内核中存在一个名为 Bad Epoll（CVE-2026-46242）的高危漏洞。这个由韩国 CompSec Lab 的 Jaeyoung Chung 发现的竞态条件漏洞，允许本地攻击者通过精心构造的 epoll 阅读全文

posted @ 2026-10-01 22:02 0xfisher 阅读(18) 评论(0) 推荐(0)

AI 编程助手的隐私黑盒：你的代码正在被送进谁的服务器？

摘要：导语 2026 年 4 月 24 日，GitHub 宣布 Copilot Free、Pro 和 Pro+ 用户的交互数据将默认用于训练 AI 模型——用户需要手动选择退出。同一周，阿里巴巴因 Claude Code 存在"植入后门风险"，将其列入高风险软件名单，自 7 月 10 日起全面禁止内部使用阅读全文

posted @ 2026-10-01 22:02 0xfisher 阅读(8) 评论(0) 推荐(0)

AI 安全的战场转移：从模型层到 Agent/MCP 的攻击面全景

摘要：导语 2024 年以前，AI 安全的核心议题是"模型对齐"——如何防止 LLM 生成有害内容、泄露训练数据、或被 prompt injection 操控。但进入 2025-2026 年，安全战场发生了根本性转移：攻击者不再满足于"骗 AI 说错话"，而是开始利用 AI 的工具执行能力来攻破真实系统。阅读全文

posted @ 2026-10-01 22:02 0xfisher 阅读(16) 评论(0) 推荐(0)

Anthropic 找三星代工 2nm AI 芯片：自研芯片军备竞赛的下一局

摘要： 2026年7月5日 · 深度技术分析导语 2026 年 7 月初，The Information 报道了一个重要消息：Anthropic 已启动自研 AI 芯片的早期工作，并与三星电子讨论潜在代工合作，考虑采用三星的 2nm 制程及先进封装方案。这条消息的时间点非常关键：Anthropic 刚刚阅读全文

posted @ 2026-10-01 22:01 0xfisher 阅读(3) 评论(0) 推荐(0)

导航

公告

2026年10月1日