0xfisher - 博客园

银狐木马新一轮攻击全链拆解：从DoH隧道到管控终端滥用的攻击链还原

摘要：免责声明本文所涉及的技术分析内容仅供安全研究、威胁情报分析和防御体系建设使用。文中提到的攻击技术细节、恶意代码片段、IoC指标等信息均基于公开可得的威胁情报样本进行逆向分析后整理而成。读者不得将本文所述技术用于任何非法用途，包括但不限于开发恶意软件、实施网络攻击、未经授权访问他人系统等。因不当使用阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(60) 评论(0) 推荐(0)

AI/ML 供应链攻击：从 Pickle 反序列化到模型命名空间劫持

摘要：一、背景：模型即供应链的新战场过去十年，软件供应链安全的焦点集中在 npm、PyPI、Maven 这类包管理器上。但随着深度学习工程化成熟，一条全新的供应链正在快速扩张——模型供应链。 Hugging Face Hub 目前托管超过 100 万个模型权重文件，PyTorch Hub、TensorF 阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(25) 评论(0) 推荐(0)

Clone 一个仓库就交出系统提示词：AI 编码助手规则文件信任边界缺陷深度分析

摘要：一、背景：规则文件即"隐式系统提示词" 当前主流 AI 编码助手普遍支持项目级规则文件（Project-level Rules File）。这些文件在开发者打开项目时被自动加载，作为上下文注入 LLM 提示词，用以约束生成风格、技术栈偏好与代码规范。编码助手规则文件路径加载时机自动注入上下文阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(19) 评论(0) 推荐(0)

FFmpeg 高危漏洞：恶意视频文件即可破坏内存

摘要： FFmpeg 高危漏洞：恶意视频文件即可破坏内存一、FFmpeg 的攻击面为什么这么大 FFmpeg 是几乎所有播放器、转码服务、视频处理管道的地基：VLC、Chrome 的 <video> 标签、OBS、抖音快手背后的转码集群，底层全是它。它的 C 代码量在百万行级别，支持的容器格式（demux 阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(43) 评论(0) 推荐(0)

Gemini CLI 六分钟构建实时 C&C 僵尸网络：AI 辅助攻击链还原与防御体系

摘要：一、背景：6 分钟从零到可用传统僵尸网络的开发周期以「周」甚至「月」计：攻击者需要手写 C2（Command & Control）服务器、编写多平台 Bot 客户端、设计加密通信协议、规避检测并完成交叉编译部署。2026 年，安全研究员公开演示：借助 Google Gemini CLI，仅需 6 阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(13) 评论(0) 推荐(0)

HBF高带宽闪存存储技术深度解析

摘要：一、概述 2026年8月4日，在FMS 2026（Flash Memory Summit）大会上，SK海力士与闪迪（Sandisk）联合发布了首个HBF（High Bandwidth Flash，高带宽闪存）标准规范，通过OCP（Open Compute Project）向全行业开放。HBF被定义为阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(818) 评论(1) 推荐(1)

KindaRails2Shell：CVE-2026-66066 Rails Active Storage 从 HDF5 外部存储到 RCE 的完整利用链

摘要：免责声明本文仅用于安全研究与防御教育目的。所涉及的技术细节、代码片段与利用链分析均基于公开的安全公告、厂商补丁及授权研究环境中的复现实验。读者不得将本文内容用于任何未经授权的系统测试、攻击或入侵活动。在未获得目标系统所有者明确书面授权的情况下，对任何真实系统实施本文描述的技术均属违法行为，作者不承阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(33) 评论(0) 推荐(0)

macOS Screen Sharing 预认证 Root RCE（CVE-2026-43760）：从 SRP 帧绕过到明文 Root 会话

摘要：目录一、漏洞概述二、screensharingd 架构与 SRP 协议三、漏洞根因：Stale Success Code 四、完整利用链还原五、Apple 文件复制协议六、SRP 协议独立缺陷七、SIP 持久化路径八、AI 辅助漏洞挖掘争议九、检测与防御十、IoC 指标一、漏洞概阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(24) 评论(0) 推荐(0)

MCP协议作为AI-Agent信任边界的安全风险深度分析

摘要：一、概述 MCP（Model Context Protocol）由Anthropic于2024年底推出，是连接AI Agent与外部工具/数据源的开放标准。截至2025年12月，MCP SDK月下载量已超过9700万次，活跃公共服务器超过10,000个，并被ChatGPT、Claude、Cursor 阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(35) 评论(0) 推荐(0)

ROP攻击：技术起源与编写实践

摘要： ROP攻击：技术起源与编写实践一、从 ret2libc 到 ROP：一段被 NX 逼出来的历史上世纪 90 年代的漏洞利用很简单：栈溢出后把 shellcode 塞进栈里，改返回地址跳过去执行。2001 年 PaX 项目引入 NX（不可执行栈），栈上的 shellcode 再也跑不起来了。攻击者阅读全文

posted @ 2026-08-04 22:26 0xfisher 阅读(18) 评论(0) 推荐(0)

导航

公告

2026年8月4日