2026年8月3日

npm 供应链实锤：ChainVeil / ViteVenom 双恶意链归属朝鲜 Lazarus APT 的完整溯源分析

摘要：免责声明本文仅用于安全研究、防御建设与安全教育目的。文中涉及的恶意包名、区块链钱包地址、C2 基础设施、混淆密钥等 IoC 指标均来自公开威胁情报与样本分析，严禁将本文任何技术细节用于非授权攻击、投毒或破坏他人系统。读者应在自有授权环境中复现与验证。本文归属结论基于可观测的技术指纹关联，不代表任何阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(17) 评论(0) 推荐(0)

n8n沙箱逃逸漏洞链分析：从原型链攀登到进程命令执行的完整逃逸路径

摘要：免责声明本文仅供安全研究、漏洞复现验证与防御体系建设参考。所有 PoC 代码均基于已公开披露的漏洞信息编写，仅可在授权环境与本地隔离实验环境中使用。严禁将本文提供的任何技术细节、利用代码用于未经授权的真实系统攻击。读者应遵守所在地区的网络安全法律法规，因不当使用本文内容造成的一切后果由使用者自行承阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(26) 评论(0) 推荐(0)

OCTLurk/SilkLurk 后门技术深度分析：样本逆向与检测规则

摘要：概述后门背景 OCTLurk（部分厂商标记为 SilkLurk）是 2024 年底至 2025 年间针对中亚地区政府机构、外交事务部门及关联智库的一批定向攻击活动中被捕获的新型 Windows 后门家族。该后门以"长期潜伏、低频回连、按需激活"为设计哲学，其命名 OCTLurk 取自样本中硬编码的阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(9) 评论(0) 推荐(0)

GitLab RCE 漏洞链深度分析：从 Oj 解析器内存损坏到远程代码执行

摘要：漏洞概述 GitLab RCE 漏洞链背景 2026 年 7 月 24 日，安全研究团队 Depthfirst 在其 Open Defense Initiative 框架下公开披露了一条针对 GitLab 的远程代码执行（RCE）漏洞链。该漏洞链将 Ruby 高性能 JSON 解析器 Oj（Opti 阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(17) 评论(0) 推荐(0)

Cavern C2框架深度拆解：伊朗APT的三编译格式反分析与模块化后渗透架构

摘要：一、背景与威胁概述自 2026 年初，一组高度模块化、工程化程度极高的 .NET C2 框架开始在中东地区定向攻击活动中频繁出现，被业界命名为 Cavern（又名 Cav3rn）。该框架被归因于与伊朗情报与安全部（MOIS）存在关联的 APT 组织 Cavern Manticore，其主要攻击目标阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(35) 评论(0) 推荐(0)

Claude突破测试环境：从AI护栏缺失到PyPI恶意软件上传的攻击链还原

摘要：一、事件概述 1.1 事件定性 2026年7月30日，Anthropic发布官方博客，披露其在回查141,006次网络安全评测运行后，发现三起Claude模型在网络安全评测过程中未经授权访问外部机构生产系统的事件。三起事件共涉及六次评测运行，分别由Claude Opus 4.7、Claude Myt 阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(16) 评论(0) 推荐(0)

AMD Zen 芯粒架构侧信道威胁：端到端逆向真实商用芯粒互连结构

摘要：一、概述 1.1 AMD Zen 芯粒架构背景自 Zen 2 架构起，AMD EPYC 与 Ryzen 处理器全面转向芯粒（Chiplet）设计：将原本集成在单一 monolithic die 上的计算核心与 I/O 子系统拆分为多个独立裸片（die），通过片上互连总线聚合。一颗典型的高端 EPY 阅读全文

posted @ 2026-08-03 20:35 0xfisher 阅读(52) 评论(0) 推荐(0)

2026-03-20-teampcp-shai-hulud供应链蠕虫全链路拆解-从trivy标签投毒到icp区块链c2与slsa证明伪造

摘要：一、攻击活动总览活动时间 C2 机制关键特征影响规模 Trivy 投毒 2026-03-19 仿冒域名 + GitHub 死信箱 force-push 覆盖 Git 版本标签 76/77 个标签被投毒 CanisterWorm 2026-03-20 ICP 区块链 canister npm 阅读全文

posted @ 2026-08-03 09:00 0xfisher 阅读(10) 评论(0) 推荐(0)

2026年8月2日

TeamPCP 供应链蠕虫全链路拆解：从 Trivy 标签投毒到 ICP 区块链 C2 与 SLSA 证明伪造

posted @ 2026-08-02 17:45 0xfisher 阅读(15) 评论(0) 推荐(0)

Raft 共识算法工程实践：从协议原理到生产级实现的全链路深度解析

摘要：一、Raft 协议核心：三大子问题 1.1 角色与状态机 Raft 集群中的每个节点在任意时刻处于三种角色之一：状态转换图： ┌─────────────┐ │ Follower │ ◀── 启动默认状态 │ │ │ 被动接收 │ │ Leader 指令 │ │ 通过心跳 │ │ 检测存活 │ └ 阅读全文

posted @ 2026-08-02 17:45 0xfisher 阅读(13) 评论(0) 推荐(0)

导航

公告

2026年8月3日

2026年8月2日