0xfisher - 博客园

一个感叹号引发的 root 提权：CVE-2026-23111 与 nf_tables 的单字符灾难

摘要：昨天 Ars Technica 的 Dan Goodin 报了一个漏洞，标题很有画面感：High-severity vulnerability in Linux caused by a single faulty character。一个感叹号，把 Linux 内核的 nf_tables 子系统变成阅读全文

posted @ 2026-09-25 22:56 0xfisher 阅读(10) 评论(0) 推荐(0)

Claude Fable 5 发布：Mythos 级能力下放，为什么这次不一样

摘要： Anthropic 昨天（6 月 9 日）发布了 Claude Fable 5，同时发布的还有面向安全机构的 Mythos 5。这不是一次普通的模型升级——他们把 Mythos 级别的能力装上了安全限制，向所有开发者开放了。 Fable 5 是目前 Anthropic 公开可用的最强模型。几乎所有基阅读全文

posted @ 2026-09-25 22:56 0xfisher 阅读(5) 评论(0) 推荐(0)

2026-06-10-blog-53-apple-630gb-supply-chain-leak

摘要：一、事件概述：暗网核弹引爆 2026年6月，印度电子与半导体制造巨头塔塔电子（Tata Electronics）确认遭遇重大网络安全事件。勒索软件组织 WorldLeaks 攻破了其核心工程数据库，窃取并公开发布了超过 20.43万份文件，数据总量约 630.4GB[1][2]。攻击最早发生于20 阅读全文

posted @ 2026-09-25 22:55 0xfisher 阅读(10) 评论(0) 推荐(0)

开发者工具正在成为供应链攻击的主战场

摘要：今天HN首页有三条新闻放在一起看挺有意思：微软关了一批GitHub仓库，苹果发了新AI架构，Signal写了一封公开信怼英国政府。表面上是三件事，但背后都指向同一个问题——开发者工具链的信任链条正在从多个方向同时断裂。作为一个做安全的人，我看到这三条新闻的第一反应不是惊讶，而是"终于来了"。供应链阅读全文

posted @ 2026-09-25 22:55 0xfisher 阅读(9) 评论(0) 推荐(0)

你的配置文件在执行代码：供应链攻击的新盲区

摘要： SafeDep 最近披露的 Miasma 蠕虫事件，说实话，看得我有点后怕。攻击者往 mantine-datatable 的仓库里提了一个 commit，标题写着 "chore: update dependencies [skip ci]"，人畜无害。但这个 commit 加了 7 个文件——6 个阅读全文

posted @ 2026-09-25 22:55 0xfisher 阅读(7) 评论(0) 推荐(0)

2026年6月7日科技速递：高考AI监考、芯片股暴跌、谷歌Gemini漏洞、OpenAI人才流失

摘要： 2026年6月7日科技速递：高考AI监考、芯片股暴跌、谷歌Gemini漏洞、OpenAI人才流失今天是2026年全国高考第一天，科技圈也发生了不少大事。从AI监考到芯片股暴跌，从谷歌Gemini漏洞到OpenAI人才流失，今天的科技速递带你一文看尽。 1. 高考AI监考：AI巡查系统全面启用 20 阅读全文

posted @ 2026-09-25 22:55 0xfisher 阅读(4) 评论(0) 推荐(0)

Meta AI聊天机器人被利用劫持2万Instagram账号：一个"功能正常"的致命漏洞

摘要： Meta AI聊天机器人被利用劫持2万Instagram账号：一个"功能正常"的致命漏洞本周安全圈最大的瓜，不是哪个零日漏洞被曝光，而是Meta自己承认了一个让人哭笑不得的事实：他们的AI聊天机器人被黑客玩了几个月，两万多Instagram账号被劫持，而官方的说法是——"工具本身工作正常"。发生阅读全文

posted @ 2026-09-25 22:55 0xfisher 阅读(12) 评论(0) 推荐(0)

当 AI 客服成了攻击入口：Meta AI chatbot 被滥用致数千 Instagram 账号被黑的技术分析

摘要：这周安全圈最热的事件，来自一个看似无害的 AI 功能。 Meta 确认，其 Instagram 内置的 Meta AI chatbot 被攻击者利用了一个认证验证漏洞，导致至少 20,225 个 Instagram 账号被劫持。攻击持续时间近两个月——从 4 月 17 日到 6 月初 Meta 紧急阅读全文

posted @ 2026-09-25 22:55 0xfisher 阅读(5) 评论(0) 推荐(0)

rsync 风波：Claude 真的让代码质量下降了吗？一份数据报告的完整解读

摘要： 2026 年 5 月底，开源社区爆发了一场围绕 rsync 的舆论风暴。核心指控很简单也很直白：rsync 维护者用 Claude 辅助写代码，导致这个几十年来以稳定著称的工具质量崩塌。这张嘴就来的叙事在 48 小时内走完了社交网络的完整生命周期——Mastodon 原帖千赞千转，Hacker Ne 阅读全文

posted @ 2026-09-25 22:55 0xfisher 阅读(8) 评论(0) 推荐(0)

Claude Mythos：AI 网络安全能力的质变时刻

摘要： Claude Mythos：AI 网络安全能力的质变时刻 2026 年上半年，安全圈最火的词不是哪个新 CVE，而是 Anthropic 的 Claude Mythos。Mozilla 用它在 Firefox 里找到了 271 个漏洞，"几乎没有误报"；curl 维护者 Daniel Stenber 阅读全文

posted @ 2026-09-25 22:54 0xfisher 阅读(8) 评论(0) 推荐(0)

导航

公告

2026年9月25日