Posts of last 24 hours
先知安全沙龙第14场 - LLMDYara：面向恶意文件检测的可解释 YARA 规则自动生成系统
https://xz.aliyun.com/news/92251
CVE-2026-31431（Copy Fail）是 Linux 内核 authencesn 加密模板中存在长达十年的设计缺陷，允许本地攻击者对任意可读文件的页缓存进行可控的 4 字节写入。本文详细分析了该漏洞的技术原理，包括 splice() 零拷贝机制、aead_recvmsg() 在 2017 年的原地操作优化，以及 crypto_authenc_esn_decrypt() 函数中写入 se
https://xz.aliyun.com/news/92256
本文记录 YApi v1.10.2 中一条完整的未授权 RCE 攻击链的发现与验证过程。
影响版本：`<= v1.10.2`
利用条件：目标开启注册（默认配置）
危害等级：Critical
https://xz.aliyun.com/news/92258
CVE-2021-42556、CVE-2021-41127、CVE-2024-49375的审计分析和复现
https://xz.aliyun.com/news/92261