Posts of last few hours

两条 O(n²) 路径的潜伏与闭合：Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f
@tiptap/core >=3.7.0,<3.30.5 的 Markdown 属性解析里存在两条二次时间复杂度路径：Pandoc 风格的块属性解析器（attributeUtils.ts）在键值匹配和清理两个阶段各执行一次同型的未锚定贪婪搜索；行内 shortcode 解析器（createInlineMarkdownSpec.ts，以及 Mention 扩展自带的内联实现）对无等号的长词串从每个位
https://xz.aliyun.com/news/92870
LLM 安全风险的三个入口：提示词注入、供应链、数据与模型投毒
关于 LLM 风险入口的小总结
https://xz.aliyun.com/news/92886
从 ZCode Trust Folder Bypass 0day 漏洞看 Coding Agent 的 Trust Folder 安全问题
算是一个 ZCode 都 0day，通过打开恶意的目录触发
https://xz.aliyun.com/news/92897
ELF COPY 重定位下的权限位改写
主程序把共享库中的 capability_mask 写成 0x41 后，库函数会读到更新值，还是继续读到 0x01？答案不在变量名里，而在 ELF 重定位与符号绑定生成的地址关系中。
https://xz.aliyun.com/news/92903
《AI智能体安全审计中的过度声称、定级漂移与提示词治理》
本文基于自研 AI 安全审计平台 DeepCollab 的A/B沙箱对照实验，揭示了AI智能体在强制指标压力下产生的“过度声称”与“定级漂移”现象。实验表明，AI并非缺乏定级能力，而是“形式优先于实诚”。文章最后给出了四条可落地的提示词治理规范，旨在降低安全审计中的成本错位与人机协同摩擦
https://xz.aliyun.com/news/92898
《蛙来》蛙池 AI 漏洞挖掘全链路实战分析
AI 漏洞挖掘全链路实战分析
https://xz.aliyun.com/news/92790
非首发-xAI Grok Agent 源码审计：本地配置加载导致持久化上下文劫持与供应链攻击分析
本文针对 xAI 官方开源组件 xai-grok-agent 进行了深度的静态源码审计。研究发现，系统在加载本地配置文件（如 AGENTS.md）时，存在未经隔离的直接字符串拼接（CWE-1427），并在拼接后附加了强制执行指令。攻击者可通过供应链投毒（恶意开源仓库），实现对开发者本地 AI Agent 的持久化上下文劫持（OWASP ASI06）。文章披露了从文件读取到提示词拼接的完整攻击链，并
https://xz.aliyun.com/news/92922
非首发-xAI Grok Agent 源码审计：Claude 导入 Hook 符号链接逃逸
本文针对 xAI 官方开源组件 grok-build 进行了深度的静态源码审计。研究发现，CLI 的「导入 Claude 设置」功能在写入项目作用域内容时，直接对由仓库内容推导出的路径做普通文件写入。若被克隆的仓库将 .grok 或 .grok/hooks 设为目录符号链接并指向用户 Grok 主目录，导入过程就会跟随链接，将恶意钩子和权限规则写入用户的全局受信目录，导致每
https://xz.aliyun.com/news/92926
glibc 2.35 下无堆泄露的 tcache 劫持与 House of Apple 2
无堆泄露的 tcache 劫持
https://xz.aliyun.com/news/92964
【AI安全】结构化约束中的拒绝路径阻断与下游决策风险
过去做大模型安全时，我们习惯把注意力放在模型“看到了什么”：Prompt Injection、RAG 文档投毒、工具返回污染，本质上都在影响模型接收到的上下文。Structured Output、JSON Schema、GBNF、Guided Decoding 这类机制出现后，有一个问题又值得我们关注：模型下一步究竟被允许生成什么？
https://xz.aliyun.com/news/92965
Agent 权限实验失败复盘：我用自己造的尺子，量了自己造的东西
篇文章不复盘架构，复盘过程：每一步我当时的想法是什么，那个想法错在哪，是谁发现的。九个坑里大部分我能自己抓到，有两类永远抓不到——判据本身和盲区本身，它们只能由外面的人指出。
https://xz.aliyun.com/news/92817
有趣的绕过，Cache XSS
比较新颖的xss
https://xz.aliyun.com/news/92917
由刷视频引发的思考——VMProtect是什么
刷到一条视频，作者说他花两天把"特征加密"从花指令升级成了"虚拟化"，10MB 程序 8 秒编完。顺着这句话我去查了 VMProtect——它和花指令差在哪、有哪几种处理方式、为什么"8 秒"说明不了强度、以及拿到一个 VMP 样本该先做什么。这是一篇入门向梳理，不碰反虚拟化的深水区的文章
https://xz.aliyun.com/news/92950
ida工具应用的保姆级教程
动调
https://xz.aliyun.com/news/92953
CVE-2026-4046：IBM1390/IBM1399 组合字符触发 iconv 崩溃
一条 12 字节的字节流，无权限、无交互，就能让运行了二十余年的 glibc iconv 模块在一致性校验处直接终止进程。IBM1390/IBM1399 两个字符集模块的组合字符展开逻辑，是这条崩溃链的入口。
https://xz.aliyun.com/news/92955
《针对初学者的虚拟机逃逸实践：一次完整的挂载逃逸排错过程》
《针对初学者的虚拟机逃逸实践：一次完整的挂载逃逸排错过程》
https://xz.aliyun.com/news/92810
【勒索预警】万字溯源分析，weax勒索病毒利用国内代理IP对某ERP使用通杀0day攻击勒索，影响资产近4万（附IOC）
这是一篇万字的完整溯源分析。我们沿攻击者实际使用的参数逐层跟进源码，完整还原了 weax 勒索家族利用某国产 ERP 通杀 0day 入侵、投递、绕过查杀、落地加密的全过程，并对攻击者遗留的多层混淆载荷逐层解码。赶时间的读者可直接查看文末 IOC 清单与修复建议；有条件的读者，我们建议完整阅读，这是一次不常见的、证据链完整闭环的 0day 攻击溯源实录。
https://xz.aliyun.com/news/92957
CVE-2026-9669：CPython bz2 解压器错误复用导致 libbz2 栈越界写
CVE-2026-9669 是 CPython bz2 模块的一处错误后复用缺陷：BZ2Decompressor 解压报错后仍可再次调用，libbz2 状态机以错误现场重入，越界值写入 6 字节栈数组 pos（CWE-787），触发 stack smashing detected（SIGABRT）。
https://xz.aliyun.com/news/92958
2026宜春市第三届明月论剑决赛re
2026宜春市第三届明月论剑决赛re
https://xz.aliyun.com/news/92959
【勒索预警】Weax勒索病毒利用阿里云服务器攻击用友系应用，无中间件日志下完成完整溯源（附IOC）
这是 Weaxor 勒索家族系列复盘的新一篇，事件发生在 2026 年 9 月 5 日晚间，被攻击的是一套通过动态域名映射到公网的用友 U8 Cloud 系统。
https://xz.aliyun.com/news/92960

Managed ad