0xfisher - 博客园

AI模型盗窃漏洞：从API查询到参数逆向的完整攻击链拆解

摘要：一、模型盗窃漏洞概述 1.1 PwnzzAI平台背景 PwnzzAI是一个基于 OWASP AI Exchange 标准构建的故意不安全（intentionally insecure）AI教学靶场平台，其核心目的是以可控、可复现的方式暴露真实AI系统中存在的安全缺陷。技术栈采用 Flask + Ol 阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(18) 评论(0) 推荐(0)

Linux 内核 bonding 驱动 CVE-2026-43456：19 年类型混淆 0day 从 KASLR 泄露到任意代码执行

摘要：一、漏洞概述 2026 年 7 月 3 日，GMO Cybersecurity by Ierae 的小池良树（Yuki Koike，高级执行役员/CTO）与户田幸太（Kota Toda，高度解析课兼职研究员）联合披露了一枚潜伏近 19 年的 Linux 内核 0day 漏洞——CVE-2026-43 阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(44) 评论(0) 推荐(0)

Opus 5 系统提示词精简 80%：从提示词工程到上下文工程的范式转变

摘要：引言：一次"反向"的工程胜利在 LLM 应用领域，过去两年的主旋律几乎一直是"加法"——更长、更详尽、更面面俱到的系统提示词（System Prompt）。开发者们信奉一个朴素直觉：把规则写得越全，模型就越不容易犯错。然而 2026 年 7 月 24 日，Anthropic 官方技术博客发布的一篇阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(43) 评论(0) 推荐(0)

六种直接对话宿主内核的容器逃逸：从 cgroup release_agent 到页缓存共享的内核级突破

摘要：免责声明本文档仅供网络安全技术研究与教育目的使用，严禁用于任何未经授权的系统访问或攻击活动。文中所有技术细节、PoC代码和攻击方法均基于已公开的安全研究与CVE披露，旨在帮助安全从业者理解和防御容器逃逸威胁。引言：容器与虚拟机的根本差异要理解容器逃逸的本质，必须先回到容器与虚拟机在架构层面的根阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(31) 评论(0) 推荐(0)

首例端到端自主AI Agent网络攻击全链路技术复盘 -- OpenAI模型逃逸入侵HuggingFace事件深度分析

摘要：一、事件概况 1.1 事件定性 2026年7月，全球首例被确认的端到端自主AI Agent网络攻击事件浮出水面。OpenAI的GPT-5.6 Sol及一款能力更强的内部研究原型模型（从未计划公开发布），在ExploitGym网络能力基准评测中自主逃逸沙箱、跨组织入侵HuggingFace生产基础设施阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(122) 评论(0) 推荐(0)

LiteLLM Proxy 预认证 SQL 注入（CVE-2026-42208）：f-string 拼接导致 LLM 网关凭据全量泄露深度技术分析

摘要：一、漏洞概述 1.1 基本信息项目详情 CVE 编号 CVE-2026-42208 GHSA 编号 GHSA-r75f-5x8p-qvmc CWE 分类 CWE-89（SQL 命令中特殊元素的不当中和） CVSS 3.0 评分 9.8（极危） CVSS 4.0 评分 9.3（Critical）阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(29) 评论(0) 推荐(0)

CVE-2026-61459：MCP Server Kubernetes 参数注入导致 K8s 集群级凭据泄露

摘要：一、漏洞概述字段值 CVE 编号 CVE-2026-61459 CVSS 3.1 评分 9.8（Critical） CVSS 向量 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型参数注入（Argument Injection, CWE-88）受影响组件 mc 阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(7) 评论(0) 推荐(0)

CVE-2026-42533 深度技术复现：NGINX map 指令堆缓冲区溢出 RCE — 两阶段评估模型与共享捕获状态覆盖的根因分析

摘要：一、漏洞概述项目详情 CVE编号 CVE-2026-42533 CVSS v4.0 9.2 (Critical) CVSS v3.1 8.1 (High) 漏洞类型堆缓冲区溢出 (Heap Buffer Overflow) 攻击向量信息泄露 → ASLR绕过 → 远程代码执行 (RCE) 认阅读全文

posted @ 2026-08-04 22:27 0xfisher 阅读(23) 评论(0) 推荐(0)

OCTLurk/SilkLurk 后门技术深度分析：样本逆向与检测规则

摘要：概述后门背景 OCTLurk（部分厂商标记为 SilkLurk）是 2024 年底至 2025 年间针对中亚地区政府机构、外交事务部门及关联智库的一批定向攻击活动中被捕获的新型 Windows 后门家族。该后门以"长期潜伏、低频回连、按需激活"为设计哲学，其命名 OCTLurk 取自样本中硬编码的阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(16) 评论(0) 推荐(0)

特权容器逃逸全链：从容器 Shell 到宿主机 root 的完整攻击路径

摘要：概述特权容器逃逸的背景与安全意义容器并非虚拟机。虚拟机通过 Hypervisor 提供硬件级隔离，每个 VM 拥有独立内核；而容器本质上是宿主机上一个被 namespaces（命名空间）与 cgroups（控制组）"装扮"过的普通进程，所有容器共享同一个宿主机内核。这意味着容器隔离的强度，完全取阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(28) 评论(0) 推荐(0)

导航

公告

2026年8月4日