Posts of last few hours

特朗普任命国家情报总监杰伊·克莱顿为人工智能主管并牵头“超级智能部队”，需关注美情报与对我技术竞争进一步合流
美国人工智能政策正在发生一次关键转向：技术治理不再只是产业部门和科技顾问的事务，而被正式纳入情报研判、国防需
https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650569895&idx=2&sn=df14677b21bab96db03227539d2e915a
船先出发，协议后宣布！那艘提前17天出发的油轮，到底藏着美俄交易的什么秘密？
世界有时候像一出预算极其充足、编剧却异常偷懒的连续剧。10月9日，特朗普宣布，他刚同普老板进行了一次“非常成功”的通话。
https://mp.weixin.qq.com/s?__biz=MzA3Mjc1MTkwOA==&mid=2650569895&idx=1&sn=0748c390cfa859e17391c863479989f7
Claude 利用注入漏洞后，Anthropic 切断内部 AI 测试的实时互联网访问
Anthropic 周五表示，在发现其人工智能（AI）模型出现行为失当并针对真实网站的新事件后，它将切断其所有内部评估的实时互联网访问。 这家 AI 公司表示，在评估和内部使用 Claude 的过程中，它识别出四大类非预期的模型行为—— Claude Mythos Preview 利用未指明的第三方软件中的 SQL 或命令注入漏洞，在一台大学服务器上执行命令，原因要么是其自...
http://0.0.0.0:8080/post/64770
Bitdefender 发现无法卸载的预装 Android 恶意软件，波及 150 个国家
Bitdefender 发现 Midnight Mimosa——一款预装在廉价 MediaTek 手机上的 Android 恶意软件，它伪造广告点击、投放应用并构建代理僵尸网络。 Bitdefender 研究人员发现了一个名为 Midnight Mimosa 的活动，涉及预装在不同品牌、采用 MediaTek 平台的低成本手机上的 Android 恶意软件。该恶意软件被内置...
http://0.0.0.0:8080/post/64768
Nippon Columbia 恶意软件事件泄露 860 万卡拉OK爱好者记录
日本大型娱乐系统制造商 Daiichi Kosho 披露，其承包商 Nippon Columbia 遭遇恶意软件感染，导致超过 870 万条客户和员工记录泄露。 该公司是日本最大的卡拉OK设备制造商，在全国运营 521 家卡拉OK门店，其中包括 Big Echo 连锁店——日本最受欢迎的卡拉OK包厢连锁之一。 Daiichi Kosho 将客户个人信息的处理工作外包给 Ni...
http://0.0.0.0:8080/post/64769
科技云报到：AI Agent 的“量产关”：89% 的试点倒在生产门口，谁在补位？
两条 O(n²) 路径的潜伏与闭合：Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f
@tiptap/core >=3.7.0,<3.30.5 的 Markdown 属性解析里存在两条二次时间复杂度路径：Pandoc 风格的块属性解析器（attributeUtils.ts）在键值匹配和清理两个阶段各执行一次同型的未锚定贪婪搜索；行内 shortcode 解析器（createInlineMarkdownSpec.ts，以及 Mention 扩展自带的内联实现）对无等号的长词串从每个位
https://xz.aliyun.com/news/92870
加载了，却没人消费：从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级
OpenTelemetry-Go 的 OTLP 日志 gRPC 导出器（go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc，受影响区间 v0.5.0–v0.20.0，官方口径 < v0.21.0）会把 OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE 这组环境变量完整解析进 cfg.tlsCfg——根 CA、
https://xz.aliyun.com/news/92871
94% 到 6%：Rust 内存缺陷的可利用性断层
Rust 承诺在编译期消除内存安全问题。本文把 Rust 官方漏洞公告库 RustSec advisory-db 全库拉下来数了一遍：1246 条公告中，346 条（27.8%）带内存类标签。但按年拆开，会看到一个结构性转折 —— 内存类公告里带 CVE 编号的比例，2020 年是 94%（77/82），2025–2026 年只有 6% 和 10%，同期「自称 unsound」的条数升到 35 和
https://xz.aliyun.com/news/92874
游戏逆向基础-通过ce及dbg进行的基础功能call查找教学
本文系统介绍了游戏逆向中查找功能 call 的基本方法，围绕“经过发包函数”和“不经过发包函数”两大类场景，分别讲解了堆栈回溯、虚函数表查找、特征对象访问断点、写入断点回溯等实用技巧，并通过背包使用物品、NPC 服务、自动寻路三个实例进行演示。
https://xz.aliyun.com/news/92875
Web Fuzz的艺术
web fuzz的意义，以及我为什么要开发fastfuzz的初衷。
https://xz.aliyun.com/news/92876
LLM 安全风险的三个入口：提示词注入、供应链、数据与模型投毒
关于 LLM 风险入口的小总结
https://xz.aliyun.com/news/92886
ciscn决赛内核
很基础的利用
https://xz.aliyun.com/news/92889
glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell
随机 tcache_key 拦截 double-free，safe-linking 隐藏链表指针，malloc/free hook 被连根移除。
https://xz.aliyun.com/news/92890
Linux应急基础排查技巧
本文主要面向安全运营人员、运维人员、应急响应服务交付人员，介绍当Linux服务器失陷后如何开展应急响应排查，包括网络、进程、权限维持、文件、用户等、日志方面排查方法。
https://xz.aliyun.com/news/92736
多签、冷钱包为何仍被击穿？Bybit 与 Bitget 事件的分析
多签、冷钱包
https://xz.aliyun.com/news/92893
编码斜杠击穿 Go 路由器：ServeMux 双视图解析与路径穿越
Go 1.22 起 net/http.ServeMux 的路由匹配改用编码视图（EscapedPath）逐段比较，%2F 不再是段分隔符；匹配命中后通配捕获值按解码视图交付，.. 回退语义恢复。授权中间件按解码路径前缀放行，处理器拼接磁盘路径时越出前缀——同一请求在两份视图里各被信任一次。
https://xz.aliyun.com/news/92894
迟到 9 + length 字节的检查：CVE-2026-88975，http4s Ember HTTP/2 帧校验为何形同虚设
CVE-2026-88975（CVSS 3.1 7.5，CWE-400）是 http4s Ember HTTP/2 实现的未认证资源消耗漏洞：读循环在缓冲完整 9 + length 字节之前不做任何帧大小校验，对端可以在 9 字节帧头里声明一个接近 24 位上限的单帧长度，并持续发送接近 16 MiB、但仍不足额的负载，使当前未完成帧的累积缓冲 acc 驻留约 16 MiB——约为 16 KiB
https://xz.aliyun.com/news/92896
从 ZCode Trust Folder Bypass 0day 漏洞看 Coding Agent 的 Trust Folder 安全问题
算是一个 ZCode 都 0day，通过打开恶意的目录触发
https://xz.aliyun.com/news/92897
《AI智能体安全审计中的过度声称、定级漂移与提示词治理》
本文基于自研 AI 安全审计平台 DeepCollab 的A/B沙箱对照实验，揭示了AI智能体在强制指标压力下产生的“过度声称”与“定级漂移”现象。实验表明，AI并非缺乏定级能力，而是“形式优先于实诚”。文章最后给出了四条可落地的提示词治理规范，旨在降低安全审计中的成本错位与人机协同摩擦
https://xz.aliyun.com/news/92898

Managed ad