web安全 第6页

2026-05-28hush阅读(49)赞(0)

导语：2026年5月21日，加拿大渥太华，一场持续数月的网络威胁终于画上句号。23岁的雅各布·巴特勒（Jacob Butler），网名”Dort”，被加拿大警方依据美国引渡令逮捕。他涉嫌构建和运营史上规模最大的物联网...

2026-05-27hush阅读(75)赞(0)

每个 AI 平台都有免费额度。 Google 每个月几百万 token，Groq 每天几千请求，Cerebras 速度快，SambaNova 额度充足…… 但如果想把它们聚合起来用？14 个 SDK，14 个不同的 rate limit，1...

2026-05-27hush阅读(205)赞(0)

导语：2026年4月，GitHub安全实验室（GitHub Security Lab，GHSL）向7-Zip项目提交了一份重量级漏洞报告。攻击者精心构造一个NTFS镜像文件，用户在7-Zip中打开即触发堆溢出，最终实现远程代码执行。这个漏洞...

2026-05-27hush阅读(53)赞(0)

导语：DACL（自主访问控制列表）是Microsoft Active Directory中最强大、也最容易被误解的组件之一。每个AD对象（用户、组、OU甚至域根）都携带包含DACL的安全描述符。当管理员错误配置这些ACE时，攻击者可以滥用它...

2026-05-27hush阅读(60)赞(0)

导语：一位匿名安全研究员，从拥有 MSRC 合法账户的”奉公守法白帽”，到 GitHub、GitLab 双平台连遭封禁的”网络通缉犯”，只用了不到两个月。Nightmare-Eclipse 的...

2026-05-25hush阅读(53)赞(0)

导语：一个调试端点的信息泄露，最终演变为Google Cloud生产环境的完整远程代码执行攻击链。三天后，类似漏洞再次出现。这位研究员用两次报告、累计148,337美元的奖金，证明了Stubby RPC调用链在Google安全模型中的核心地...

2026-05-25hush阅读(56)赞(0)

导语：当一家公司豪掷500亿美元与AI公司合作，却在半年后叫停工程师使用其产品，你会怎么看？是战略调整，还是成本失控？这件事告诉我们，AI的代价可能比想象中更贵——贵到连微软这样的巨头都开始算账了。 一、从蜜月到分手：微软与Claude C...

2026-05-25hush阅读(50)赞(0)

导语：当sqlmap报满屏”false positive”，当Opus 4.7卡在数据库名提取环节，攻击者换一个思路——让数据库”说人话”的从来不是更强的模型，而是更刁钻的Payload。这位...

2026-05-23hush阅读(54)赞(0)

导语：当你需要在Windows系统上研究内核行为时，第一反应大概是掏出WinDbg。但你有没有想过——如果有一个工具，看起来像调试器，实际上却是一个轻量级的内核级内存浏览器，那会是什么体验？kn-live-dbg就是这个答案。它用内核驱动绕...

2026-05-23hush阅读(67)赞(0)

导语：VPN换了、IP变了、应用重启了——你以为Telegram的连接记录就此断开了？错了。独立安全机构Symbolic Software（符号软件）最新技术审查证实，Telegram的MTProto协议存在一项根本性设计缺陷：它在网络层明...