Posts of last few hours

Please support the site operations by clicking ads.

Квантовая запутанность пережила одну из самых жестоких сред во Вселенной

Физики получили сильное свидетельство квантовой связи между двумя массивными Z-бозонами, возникшими после распада Хиггса.

https://www.securitylab.ru/news/577416.php

Wed, 09/16/2026 - 18:08

渗透 Agent 拆机：高分背后，六套框架到底做对了什么

本文通过拆解六款智能渗透 Agent 的源码与真实执行链路，分析它们在状态管理、上下文控制、工具调用和证据约束上的工程设计与取舍。

https://xz.aliyun.com/news/92778

Wed, 09/16/2026 - 18:08

CVE-2026-55785 free5GC AUSF 的非常数时间比较与 XRES* 日志泄露

这并非普通的输入校验遗漏，而是两条基本安全规则同时失守：认证材料的比较未采用常数时间实现，认证材料本身又被写入常规日志

https://xz.aliyun.com/news/92779

Wed, 09/16/2026 - 18:07

一个 `/` 引发的沙箱失守：CVE-2026-55830 RestrictedPython 策略绕过——从复现到字节码的完整剖析

Python 3.8 的 PEP 570 给函数签名引入了 positional-only 参数（`/` 语法），AST 上对应一个新字段 `posonlyargs`。RestrictedPython 的名字校验器 `check_function_argument_names()` 逐字段枚举检查了普通参数、`*args`、`**kwargs`、keyword-only 参数——唯独漏了这个新字段

https://xz.aliyun.com/news/92781

Wed, 09/16/2026 - 18:07

CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析

IBM JCC getConnection 反序列化

https://xz.aliyun.com/news/92783

Wed, 09/16/2026 - 18:07

从一个辅助 API 看资源边界：CVE-2026-71486（vLLM）

vLLM 在 `0.26.0` 之前的两个 derender 端点会接受调用方提交的嵌套 `GenerateResponse`，并在资源边界校验前执行去分词、logprob 处理和 OpenAI 兼容响应构造。拥有相应 API 访问权限的客户端因此可用格式合法、但规模异常的 JSON 竞争 CPU、内存、响应缓冲与带宽，影响同一服务上的其他请求。

https://xz.aliyun.com/news/92805

Wed, 09/16/2026 - 18:07

【Web安全】GWT-RPC 逆向实战：混淆调用还原与请求重构

在实际渗透测试里，偶尔会碰到一种比较难受的情况：请求明明已经抓到了，但真正开始改包时，才发现它并不好下手，GWT-RPC 就是一个比较典型的例子。

https://xz.aliyun.com/news/92816

Wed, 09/16/2026 - 18:07

Android App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析

https://xz.aliyun.com/news/92826

Wed, 09/16/2026 - 18:07

Groovy 沙箱绕过技术分析-以Apache Syncope为例的多版本RCE绕过

本文以 Apache Syncope 的一个真实漏洞链为例，整理 Groovy 黑名单沙箱的三类绕过方式：解释器逃逸、运行时间接调用、反射与黑名单盲区。每种方式都会从沙箱的实现原理出发，说明绕过的切入点在哪、为什么能绕过，并给出在真实目标上的利用效果。

https://xz.aliyun.com/news/92835

Wed, 09/16/2026 - 18:07

一条 exec 如何穿过沙箱：DeepSeek Harness QVD-2026-52646 漏洞与安全模型分析

关于DeepSeek Harness安全问题的小研究

https://xz.aliyun.com/news/92841

Wed, 09/16/2026 - 18:06

Linux应急基础排查技巧

本文主要面向安全运营人员、运维人员、应急响应服务交付人员，介绍当Linux服务器失陷后如何开展应急响应排查，包括网络、进程、权限维持、文件、用户等、日志方面排查方法。

https://xz.aliyun.com/news/92736

Wed, 09/16/2026 - 18:06

IFUNC 重定向:内核还没交权,resolver 已经在跑

STT_GNU_IFUNC 的 resolver 是动态链接器在重定位期主动调用的用户代码:它比 main 早,比一切构造函数早,是 ELF 规范里“留了门”的加载期执行点。任何“加载器在 main 之前调用的回调点”都是加载期代码执行的支点,IFUNC 是最早的那一个,而它的执行时机由绑定模式决定。

https://xz.aliyun.com/news/92771

Wed, 09/16/2026 - 18:06

【AI安全】Agentic RAG 带内信道走私：检索污染与工具执行链分析

攻击者不需要改 System Prompt，也不需要直接操作 Agent，只控制一份能够进入知识库的低可信文档，再等一次正常业务查询把它召回。如果文档内容最后能够参与工具选择和参数生成，那么原本的“参考资料”就有机会变成“执行输入”。

https://xz.aliyun.com/news/92743

Wed, 09/16/2026 - 18:06

游戏逆向之手搓封包工具思路

先介绍发包单线程发包（同步发包）整条业务逻辑、组包、网络发送全部在同一个线程一次性跑完，调用完发包 call 就立刻走网络。 ① 无加密版本流程：控件 call → 功能 call1 → 功能 call2 → 组包 → 发包控件 call：入口，触发发包事件（比如人物移动、技能、聊天这类动作入口函数）功能 call1：业务逻辑，填充对象、校验状态、读取角色数据功能 call2：

https://xz.aliyun.com/news/92842

Wed, 09/16/2026 - 18:05

x32游戏逆向-列表类数据定位：从背包、仓库到周围 NPC

用 CE + x32dbg 定位背包、仓库、周围怪物 NPC 三类成组数据的基址与偏移，重点讲回溯卡在全局变量上时的三条破解思路。

https://xz.aliyun.com/news/92844

Wed, 09/16/2026 - 18:05

记一次曲折的渗透测试经历

通过 Git 源码泄露获取 Gitea 管理员凭证，利用 CVE-2026-60004 漏洞获得初始 Shell。随后通过劫持全局可写的 PHP-FPM Socket 向 Root 定时脚本注入命令，最终成功提权至 Root。

https://xz.aliyun.com/news/92744

Wed, 09/16/2026 - 18:03

2026网安周 | 绿盟科技位居国家级AI安全应用测试结果前列

// 9月15日，由国家互联网应急中心（CNCERT）主办的人工智能赋能网络安全分论坛在山东济南成功举