摘要： 一、漏洞概述 2026 年 7 月 3 日，GMO Cybersecurity by Ierae 的小池良树（Yuki Koike，高级执行役员/CTO）与户田幸太（Kota Toda，高度解析课兼职研究员）联合披露了一枚潜伏近 19 年的 Linux 内核 0day 漏洞——CVE-2026-43 阅读全文

摘要： 一、漏洞概述 CVE编号：CVE-2026-33555 披露日期：2026年4月14日 影响组件：HAProxy HTTP/3 (QUIC) 反向代理实现 漏洞类型：跨协议请求走私（Cross-Protocol Request Smuggling） CVSS 3.1 评分：9.8（Critical） 阅读全文

摘要： 一、模型盗窃漏洞概述 1.1 PwnzzAI平台背景 PwnzzAI是一个基于 OWASP AI Exchange 标准构建的故意不安全（intentionally insecure）AI教学靶场平台，其核心目的是以可控、可复现的方式暴露真实AI系统中存在的安全缺陷。技术栈采用 Flask + Ol 阅读全文

摘要： 规模即壁垒：2.8T参数的技术含义 2.8万亿（2.8T）参数是什么概念？作为参照系：GPT-4的推测总参数量为1.8T（基于MoE架构），Llama 3.1 405B是当前最大的开源稠密模型，DeepSeek-V3的总参数量为671B。Kimi K3以2.8T的总参数量，不仅是全球首个达到此规模并 阅读全文

摘要： 0. TL;DR 字段 内容 CVE 编号 CVE-2026-64600 俗称 RefluXFS 漏洞类型 Race condition（竞态条件） 受影响组件 Linux kernel XFS reflink direct-I/O copy-on-write path 引入版本 kernel v4 阅读全文

摘要： 0. 背景与写作视角 2026年某次例行安全发布中，Gitea在同一天集中披露了9个安全漏洞，其中5个为Critical/High级别，CVSS最高9.8。这并非一次"零散bug补丁"——把9个CVE放到同一张信任边界地图上，会发现它们落在5条不同的信任链上，而每一条链上都有一个"边界被静默绕过"的 阅读全文

摘要： 一、前言：Fastjson 安全演进与 1.2.83 的特殊地位 Fastjson 是阿里巴巴开源的高性能 JSON 序列化/反序列化库，凭借 ASM 字节码生成与 Eval 风格的 Parser，长期占据国内 Java 中间件序列化层的主导地位。但其设计上的 @type 自省机制（AutoType 阅读全文

摘要： 目录 1. 背景：当 AI Agent 真正"动手"时，沙箱就是攻击面 2. Claude Cowork 的隔离架构 3. SharedRoot 漏洞概览 4. 攻击全链路拆解 4.1 Step 1：从一条聊天消息到 guest 内的 user namespace 4.2 Step 2：CAP_NE 阅读全文

摘要： 目录 1. 漏洞概述 2. 背景知识：AD CS 与 enrollment chase 回退机制 3. 漏洞根因：未经验证的 chase 目标 4. 完整攻击链七阶段详解 5. ASCII 攻击时序图与架构图 6. 工具实操：Certipy 与 DCSync 7. 与传统 ADCS 攻击 ESC1- 阅读全文

摘要： 引言 随着大语言模型（LLM）的参数规模不断下探，以及 WebGPU 标准在主流浏览器中的全面落地，端侧 AI（On-Device AI） 正从概念走向工程实践。传统 AI 推理依赖云端 API，存在数据上传延迟、隐私泄露风险和 API 调用成本三大痛点。WebGPU + transformers. 阅读全文