0xfisher - 博客园

MikroTrick：MikroTik RouterOS SSH 认证绕过攻击链全拆解（CVE-2026-67276/86060/67277）

摘要： 9 月 5 日，CERT Polska 发了一份措辞少见的预警：他们发现并协调披露了 MikroTik RouterOS 里的 6 个漏洞，其中两条组合成一条被命名为「MikroTrick」的攻击链，能让攻击者在零认证的前提下，通过 SSH 完全控制一台暴露在公网的设备。更罕见的是，MikroTik 阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(33) 评论(0) 推荐(0)

AI 漏报的漏洞，AI 自己打穿：Wiz Red Agent 攻破 Snowflake 内部 Jira 全拆解

摘要： Wiz Research 上个月公开了一份漏洞报告，我读完觉得这是今年最值得写的 CI/CD 安全案例，没有之一。它的主角不是某个 CVE，而是两个 AI 在同一条链上的对撞。一边，GitHub Copilot Autofix 参与审查了 Snowflake 一个公开仓库的 PR，对其中引入脚本注阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(15) 评论(0) 推荐(0)

LiteLLM 连中三发：大模型网关为什么成了密钥金库的入口

摘要： LiteLLM 连中三发：大模型网关为什么成了密钥金库的入口 9 月 2 日，CISA 把 BerriAI LiteLLM 的第三个漏洞 CVE-2026-59822（认证缺陷）拉进了 KEV 目录——已知被利用漏洞目录。加上 5 月的 CVE-2026-42208（SQL 注入）和 6 月的 CV 阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(14) 评论(0) 推荐(0)

分解一台 90 年代 CA 的 RSA 私钥：512 位根证书从存档到复活的完整攻破实录

摘要： Mathew McPherrin 最近做了一件很"手痒"的事：把一家 90 年代根证书机构（CA）的 RSA 私钥完整分解了出来，还顺手搭了个只能被 Netscape 4.51 访问的网站证明它真的能用。这不是炒作，是实打实的密码学考古——从 archive.org 挖出老浏览器的安装包，用 CAD 阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(13) 评论(0) 推荐(0)

Engrim：一个 SQLite 文件，让 Claude Code / Cursor / Antigravity 共享同一份记忆

摘要：上下文窗口越做越大，1M token 已经不算新闻，但开发者反而越来越频繁地遇到一件事：模型"失忆"。会话一长，推理质量就开始漂移，成本跟着每个回合线性上涨；一旦 /clear 清空上下文，之前敲定的架构决策、用户约束、项目状态全部蒸发，下一轮对话得从头解释。 Engrim 这个项目想解决的就是这件阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(6) 评论(0) 推荐(0)

Trusting-Trust 不只在编译器里：一次篡改 strip 如何后门整个 Linux 发行版

摘要：有一篇 arXiv 论文值得每个做构建系统的人读：《Trusting-Trust Attack against an Entire Linux Distribution through Binary Manipulation》，作者是 Julien Malka、Aman Sharma、Martin 阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(6) 评论(0) 推荐(0)

CVE-2026-85046：Chrome V8 类型混淆在野利用，附修复与缓解

摘要：九月初最值得关注的浏览器漏洞是 CVE-2026-85046：Google Chrome 的 V8 引擎里一个类型混淆（type confusion）漏洞，已经被证实在野利用。它的影响范围不止 Chrome——所有基于 Chromium 的浏览器都继承了这段代码，这也是"所有 Chromium 版本阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(14) 评论(0) 推荐(0)

.name 域名被终止：一个 25 年域名的退场，和它可能带来的账号劫持

摘要： Neil Fraser 在 9 月 3 日写了篇《.name Termination》。这不是技术教程，但它记录了一件对很多人有实际安全影响的事：他用了二十五年的域名要被整个撤掉了，而且撤掉的方式会给攻击者留一个接管他数字身份的口子。我把这篇放在技术博客里，是因为它把"域名是身份"这件事讲得很具体阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(7) 评论(0) 推荐(0)

Polars 2.0：流式引擎转正与一次不太热闹的大版本

摘要： Polars 的作者 Ritchie Vink 在 9 月 2 日发了《Pre-release of Polars 2.0》，第一个 release candidate 上线，正式版预计几周内。文章开头有一句我挺喜欢的话，大意是：我们不打算把 2.0 做成一个大功能版本，反而希望它对你是"无聊的"。阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(9) 评论(0) 推荐(0)

浏览器主线程很贵：16.6 毫秒里能塞多少活

摘要： kciter 写了篇《The browser's main thread is expensive》。这个话题不新，但这篇有个优点：它把"主线程"当成一种有明确预算的稀缺资源来讲，而不是"慢就优化"。主线程到底在干什么浏览器的主线程负责串行执行这一串工作：解析和构建 DOM、计算 CSSOM、样阅读全文

posted @ 2026-10-06 08:11 0xfisher 阅读(6) 评论(0) 推荐(0)

导航

公告

2026年10月6日