2026年7月29日

CVE-2026-61459：MCP Server Kubernetes 参数注入导致 K8s 集群级凭据泄露

摘要：一、漏洞概述字段值 CVE 编号 CVE-2026-61459 CVSS 3.1 评分 9.8（Critical） CVSS 向量 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 漏洞类型参数注入（Argument Injection, CWE-88）受影响组件 mc 阅读全文

posted @ 2026-07-29 22:26 0xfisher 阅读(23) 评论(0) 推荐(0)

AI辅助发现Linux内核零日提权漏洞——从LLM源码审计到Syzkaller交叉验证的方法论与实战

摘要：目录一、概述：AI正在改变内核漏洞发现速率二、方法论：LLM如何辅助内核源码审计三、核心工具与框架四、交叉验证方法：AI发现+传统Fuzzing验证五、真实案例深度技术分析六、竞态条件利用技术（AI分析发现）七、工具链配置与自动化流水线八、AI辅助 vs 传统 vs 纯Fuzzing 阅读全文

posted @ 2026-07-29 22:26 0xfisher 阅读(113) 评论(0) 推荐(0)

首例端到端自主AI Agent网络攻击全链路技术复盘 -- OpenAI模型逃逸入侵HuggingFace事件深度分析

摘要：一、事件概况 1.1 事件定性 2026年7月，全球首例被确认的端到端自主AI Agent网络攻击事件浮出水面。OpenAI的GPT-5.6 Sol及一款能力更强的内部研究原型模型（从未计划公开发布），在ExploitGym网络能力基准评测中自主逃逸沙箱、跨组织入侵HuggingFace生产基础设施阅读全文

posted @ 2026-07-29 22:26 0xfisher 阅读(252) 评论(0) 推荐(0)

美团 CatPaw 全场景 AI Agent 架构拆解：从 LongCat-2.0 模型到 Managed-Agents 企业级平台

摘要：写在前面 2026 年 7 月，美团正式上线全场景 AI Agent 平台 CatPaw，搭载自研开源大模型 LongCat 2.0（1.6T MoE、MIT 协议）。这并非一个孤立的发布事件，而是一条从编辑器插件演进到企业级 Agent 托管平台的完整技术链路。本文从模型底层（LSA 稀疏注意力、阅读全文

posted @ 2026-07-29 22:21 0xfisher 阅读(113) 评论(0) 推荐(0)

vBulletin CVE-2026-61511：预认证 eval() 注入 RCE —— phpfuck 编码绕过与完整攻击链复现

摘要：〇、TL;DR 项目内容 CVE 编号 CVE-2026-61511 CVSS v3 9.8（Critical）漏洞类型 eval() 注入 / 预认证远程代码执行（Pre-auth RCE）受影响组件 vB5_Template_Runtime::runMaths() 漏洞文件 /includ 阅读全文

posted @ 2026-07-29 22:21 0xfisher 阅读(85) 评论(0) 推荐(0)

CVE-2026-47291 深度分析：Windows HTTP.sys 内核整数溢出 RCE

摘要： 2026 年 6 月补丁日，微软在 HTTP.sys 内核驱动中修复了一个 CVSS 9.8 的整数溢出漏洞。ZDI 随后于 7 月 9 日发布深度分析，奇安信独立完成了 PoC 复现，确认该漏洞可在特定配置下从远程无凭据触发内核级代码执行。漏洞的核心并非复杂的协议逻辑，而是一处被长期忽视的 16 阅读全文

posted @ 2026-07-29 22:21 0xfisher 阅读(88) 评论(0) 推荐(0)

Sliver C2免杀插件深度拆解：从Sleep Mask到间接Syscall的模块化规避技术全景

摘要：免责声明本文档仅供网络安全技术研究与教育目的使用，严禁用于任何未经授权的系统访问或攻击活动。文中所有技术分析基于已公开的安全研究和开源项目，旨在帮助安全从业者理解和防御C2框架的规避技术。一、Sliver C2框架架构概述 Sliver是由BishopFox开发的一款开源、跨平台的Command 阅读全文

posted @ 2026-07-29 22:21 0xfisher 阅读(119) 评论(0) 推荐(0)

LiteLLM Proxy 预认证 SQL 注入（CVE-2026-42208）：f-string 拼接导致 LLM 网关凭据全量泄露深度技术分析

摘要：一、漏洞概述 1.1 基本信息项目详情 CVE 编号 CVE-2026-42208 GHSA 编号 GHSA-r75f-5x8p-qvmc CWE 分类 CWE-89（SQL 命令中特殊元素的不当中和） CVSS 3.0 评分 9.8（极危） CVSS 4.0 评分 9.3（Critical）阅读全文

posted @ 2026-07-29 22:21 0xfisher 阅读(77) 评论(0) 推荐(0)

2026年7月28日

六种直接对话宿主内核的容器逃逸：从 cgroup release_agent 到页缓存共享的内核级突破

摘要：免责声明本文档仅供网络安全技术研究与教育目的使用，严禁用于任何未经授权的系统访问或攻击活动。文中所有技术细节、PoC代码和攻击方法均基于已公开的安全研究与CVE披露，旨在帮助安全从业者理解和防御容器逃逸威胁。引言：容器与虚拟机的根本差异要理解容器逃逸的本质，必须先回到容器与虚拟机在架构层面的根阅读全文

posted @ 2026-07-28 20:23 0xfisher 阅读(25) 评论(0) 推荐(0)

Opus 5 系统提示词精简 80%：从提示词工程到上下文工程的范式转变

摘要：引言：一次"反向"的工程胜利在 LLM 应用领域，过去两年的主旋律几乎一直是"加法"——更长、更详尽、更面面俱到的系统提示词（System Prompt）。开发者们信奉一个朴素直觉：把规则写得越全，模型就越不容易犯错。然而 2026 年 7 月 24 日，Anthropic 官方技术博客发布的一篇阅读全文

posted @ 2026-07-28 20:23 0xfisher 阅读(48) 评论(0) 推荐(0)

导航

公告

2026年7月29日

2026年7月28日