0xfisher - 博客园

2026-03-29-停产六周即破产-德国zego纺织厂网络攻击的攻击链重建与业务连续性深度防御

摘要： 0. 事件概况：不是勒索，是谋杀 2026年3月29日，德国巴伐利亚州的 ZEGO Textilveredelungszentrum（纺织后整理中心）遭受网络攻击。这家拥有37年历史的企业在被迫停产近6周（约42天）后，于2026年7月初由董事总经理 Johannes Zenglein 宣布申请破产阅读全文

posted @ 2026-09-25 22:51 0xfisher 阅读(9) 评论(0) 推荐(0)

2026-03-20-teampcp-shai-hulud供应链蠕虫全链路拆解-从trivy标签投毒到icp区块链c2与slsa证明伪造

摘要：一、攻击活动总览活动时间 C2 机制关键特征影响规模 Trivy 投毒 2026-03-19 仿冒域名 + GitHub 死信箱 force-push 覆盖 Git 版本标签 76/77 个标签被投毒 CanisterWorm 2026-03-20 ICP 区块链 canister npm 阅读全文

posted @ 2026-09-25 22:51 0xfisher 阅读(12) 评论(0) 推荐(0)

2026-01-23-blog-24-2026-h1-data-breach-roundup

摘要：一、H1 全局数据概览 1.1 攻击总量与增长曲线 2026年上半年，全球可追踪的勒索软件与数据泄露攻击事件共计 4,217起，较2025年下半年增长 11%，相当于平均每天发生 23起确认或宣称的攻击；与2025年同期相比，增幅高达 30%。这一数字不仅刷新了历史同期纪录，更反映出勒索软件即服务阅读全文

posted @ 2026-09-25 22:51 0xfisher 阅读(17) 评论(0) 推荐(0)

2025-08-25-blog-49-android-security-tightening

摘要：一、导语：Android开放性的"技术悖论" 自2008年Android 1.0发布以来，"开放性"一直是Android生态系统的核心卖点。与iOS的封闭式花园相比，Android允许侧载（sideloading）、支持第三方应用商店、提供完整的AOSP（Android Open Source Pr 阅读全文

posted @ 2026-09-25 22:51 0xfisher 阅读(24) 评论(0) 推荐(0)

2024-12-31-blog-39-2024-vulnerability-report

摘要：一、宏观数据全景 1.1 CVE总量与增速指标 2023年 2024年同比变化新增CVE总数 29,096 44,622 +53.35% 高危漏洞（CVSS 7.0-8.9）约8,200 约9,500 +15.9% 极危漏洞（CVSS 9.0-10.0）约5,800 约7,777 +34. 阅读全文

posted @ 2026-09-25 22:51 0xfisher 阅读(12) 评论(0) 推荐(0)

2023-04-08-linux内核cve-2026-46242-bad-epoll本地提权漏洞深度解析与poc复现

摘要： 1. epoll子系统技术背景 1.1 epoll工作机制 epoll是Linux内核提供的高性能I/O多路复用机制，自Linux 2.5.44版本引入（2002年），取代了传统的select和poll系统调用。其核心优势在于：事件通知采用回调驱动而非轮询，时间复杂度从O(n)降至O(1)，能够高效阅读全文

posted @ 2026-09-25 22:50 0xfisher 阅读(22) 评论(0) 推荐(0)

240 万行 Python 的大迁徙：EVE Online 转向 Python 3

摘要： EVE Online 官方八月底发了篇《The Move to Python 3 Begins》。表面上是运营公告，实际上是技术博客——它透出的几个数字，比多数"架构升级"文章实在得多。 EVE 这套服务器用 Python 跑了二十多年。2007 年升到 Stackless Python 2.5，2 阅读全文

posted @ 2026-09-25 22:48 0xfisher 阅读(10) 评论(0) 推荐(0)

2026-07-29-litellm-cve-2026-42208-预认证sql注入-f-string拼接导致llm网关凭据全量泄露

摘要：一、漏洞概述 1.1 基本信息项目详情 CVE 编号 CVE-2026-42208 GHSA 编号 GHSA-r75f-5x8p-qvmc CWE 分类 CWE-89（SQL 命令中特殊元素的不当中和） CVSS 3.0 评分 9.8（极危） CVSS 4.0 评分 9.3（Critical）阅读全文

posted @ 2026-09-25 22:45 0xfisher 阅读(9) 评论(0) 推荐(0)

2026-07-15-01-14b代码模型驱动自动化漏洞挖掘流水线

摘要：一、背景：为什么需要 AI 驱动的漏洞挖掘传统漏洞挖掘依赖人工审计和静态/动态分析工具（SAST/DAST），存在几个根本瓶颈：漏报与误报并存：规则引擎无法覆盖所有漏洞模式，且容易将正常代码标记为漏洞代码规模爆炸：现代项目动辄数十万行代码，人工审计不可持续新型漏洞模式：0-day 和逻辑漏洞阅读全文

posted @ 2026-09-25 22:45 0xfisher 阅读(12) 评论(0) 推荐(0)

Asahi Linux 7.2：M3 的 USB3 与雷电是怎么接上去的

摘要： Asahi Linux 团队发了 Linux 7.2 的进展报告。这类报告我每期都看，因为它是少数几个"大规模逆向未公开硬件"的一线记录——你要在没有文档、没有厂商支持的前提下，把一整块 SoC 接到 Linux 上，遇到的每个问题都是新的。这一期有两个进展值得单独说：M3 系列的 USB 3.0 阅读全文

posted @ 2026-09-25 22:37 0xfisher 阅读(6) 评论(0) 推荐(0)

导航

公告

2026年9月25日