Posts of last 24 hours
每个新目标都是同一套重复劳动：信息收集一小时、查情报开五六个网页、挨个验证、再写报告。这篇讲我搭的 AI 渗透流水线——域名丢进去，初筛报告出来，中间全自动，人只做判断题。
https://xz.aliyun.com/news/92690
Safetensors 的文件头保存张量名、dtype、shape 与 data_offsets。格式说明禁止重复键，并明确提示并非每个解析器都会遵守这一限制。
https://xz.aliyun.com/news/92700
2026 年 8 月16日，笔者在处置一起服务器入侵事件时，发现攻击者通过篡改宝塔面板 nginx 全局配置（16 个 `enable-php-*.conf`）注入 `sub_filter` 恶意指令，对全站实施"仅移动端 + 搜索引擎来源 + 中国时区"的精准流量劫持。沿恶意 JS 的 C2 基础设施逐层追踪，最终挖出一个**集"蜘蛛池软件销售 + 网站流量劫持服务"于一体的黑产 SEO 团伙*
https://xz.aliyun.com/news/92709
面对日益成熟的恶意Skill检测引擎，攻击者如何利用“信息差”实现绕过？本文将我沉淀的绕过技术归纳为“三类九板斧”，从原理剖析到实战落地，完整记录了从零开始绕过Cisco、NVIDIA及国内Top安全厂商检测引擎的全过程。
https://xz.aliyun.com/news/92656
Milvus 集群认证看着牢固，但官方修 2025 年 11 月爆出的 sourceid 后门时只修了一半：2.6.5 仍有两个致命缺陷——管理端口 9091 上 /expr 用写死的 by-dev 当 token、rootcoord 内部端口 53100 完全没认证。本文用三版本纵向对比走通完整利用链，配套开源检测脚本。
https://xz.aliyun.com/news/92652
一行看似无害的 CSS 注释，就能让 PostCSS 读取服务器上的任意文件，并通过异常消息回显文件内容前缀。无需插件、无需显式开启 source map、通常也无需设置 `from`，攻击者唯一需要做的就是把这段文本嵌入 CSS 输入中。
https://xz.aliyun.com/news/92653
LLM Agent 走进生产环境后，安全工程师面对的最棘手问题不是"模型会不会被骗"，而是三类结构性失范——偷懒、越权、失忆。我们团队在自研数仓 Agent 平台的过程中，设计落地了一套框架层护栏架构，用确定性代码把危险路径在框架层物理封死。本文从我们自己的研发实践出发，论证为什么 prompt 构不成安全边界，并逐层拆解这套护栏方案：读写两侧 offload、HITL 门禁、上下文联动闭环。
我
https://xz.aliyun.com/news/92655
`CVE-2026-73653` 的核心不是单个路径遍历点，而是 Vitest Browser Mode 里多条 `browser -> RPC -> provider -> filesystem` 链路同时缺失统一的权限检查。
https://xz.aliyun.com/news/92704
本文分析了 Windows 11 ExecutionContext.sys 驱动中存在的任意内核代码执行漏洞，攻击者可通过 NDIS KLoader 代理路径绕过 ACL 限制，利用任务队列机制中缺乏有效校验的回调指针实现 RIP 劫持。文章详细阐述了从用户态可达入口发现到构造 ROP 链完成本地提权。
https://xz.aliyun.com/news/92658