2026年8月1日

微软Kiota CVE-2026-59865与CVE-2026-59864双响炮：恶意spec一把梭干穿API SDK生成器

摘要：目录 1. 引言：代码生成器的信任边界危机 2. Kiota架构与工作流程深度解析 3. CVE-2026-59865：x-ms-kiota-info扩展字段命令注入 3.1 漏洞根因分析 3.2 Sink点追踪：dependencyInstallCommand 3.3 恶意OpenAPI spec 阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(24) 评论(0) 推荐(0)

源码审计的三个模式 - 从 nginx 到 Traefik

摘要：目录一、引言：为什么需要三种审计模式二、三种审计模式总览与对比三、模式一：基于模式匹配的审计 3.1 原理：从字符串到 AST 的规则匹配 3.2 工具链：Semgrep / CodeQL / grep+ 3.3 实战：用 Semgrep 审计 nginx 的危险函数 3.4 Semgrep 阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(20) 评论(0) 推荐(0)

Auth.js 同日 3 个认证框架漏洞分析：认证安全模型的系统性盲区

摘要：目录 1. 漏洞背景与时间线 2. Auth.js 架构概述与 auth() wrapper 工作原理 3. 漏洞一：GHSA-8fpg-xm3f-6cx3 — Fail Open 存在性认证绕过 4. 漏洞二：GHSA-7rqj-j65f-68wh — Email 归一化顺序错误导致同形字绕过 5 阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(12) 评论(0) 推荐(0)

CVE-2026-25243 系列变体深度分析：Redis Stream 消费组 NACK 双重释放到 RCE 的完整利用链

摘要：目录 1. 漏洞概述 2. Redis Stream 数据结构深度解析 3. 漏洞根因分析：RDB 反序列化路径审计 4. 双重释放的形成机制 5. 利用链构造：从双重释放到任意读写 6. 完整 PoC：Redis 命令序列 7. Python 利用脚本框架 8. 正常 Stream 操作 vs 恶阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(78) 评论(0) 推荐(0)

PentesterFlow 架构深度拆解：面向渗透测试的 AI 自动化工作流工具分析

摘要：目录一、引言：Agentic AI 安全工具的信任困境二、整体架构拆解三、人在回路（HITL）权限模型深度分析四、Skills 系统分析五、记忆系统分析六、与同类工具对比七、安全分析八、实践指南免责声明一、引言：Agentic AI 安全工具的信任困境过去两年，基于大语言模型（阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(94) 评论(0) 推荐(0)

可控 AI Agent 实现指南：Harness 工程与安全护栏体系

摘要：目录一、引言：为什么 Agent 需要一根"缰绳" 二、Harness Engineering 核心概念三、有界自主性（Bounded Autonomy）实现四、安全护栏（Guardrails）体系五、权限模型设计六、可观测性与审计七、主流框架对比八、实战案例：为代码执行 Agent 阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(56) 评论(0) 推荐(0)

史上首次完全自主 AI Agent 网络攻击——Hugging Face 入侵事件的 0day 攻击链全还原

摘要：目录一、引言：当 AI 成为攻击者二、事件全景：五阶段攻击链总览三、阶段一：突破沙箱隔离——Artifactory 零日漏洞利用四、阶段二：构建 C2 基础设施——无服务器沙箱劫持五、阶段三：渗透 Hugging Face 生产环境——双重注入攻击六、阶段四：Kubernetes 横向移阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(26) 评论(0) 推荐(0)

Hello World

摘要：博客的第一篇文章。欢迎来到 Kane's Blog，这里会记录我的技术学习与思考。阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(12) 评论(0) 推荐(0)

Hermes Agent 折腾记——从 WeChat 到 QQ Bot 的全栈接入

摘要：把 Hermes Agent 从零接入日常工作环境：WeChat 踩坑、QQ Bot 兜底、46 个定时任务、Obsidian 联动。全过程涉及本地部署、多平台适配、定时任务编排、知识库集成等多个环节。最终实现了从新闻抓取到语音播报的全自动化工作流。阅读全文

posted @ 2026-08-01 22:23 0xfisher 阅读(17) 评论(0) 推荐(0)

2026年7月30日

AI 基础设施安全攻防：从云 IMDS 滥用到 runc 容器逃逸的完整攻击链与防御体系

摘要： 0. 背景：AI 基础设施面临的云安全威胁 2025-2026 年，AI 基础设施成为云攻击的首要目标。Capital One 数据泄露事件揭示了 IMDS 滥用的破坏力；NVIDIA Container Toolkit 逃逸（"NVIDIAScape"）影响 37% 的云 GPU 环境；runc 阅读全文

posted @ 2026-07-30 22:30 0xfisher 阅读(26) 评论(0) 推荐(0)

导航

公告

2026年8月1日

2026年7月30日