网络安全文章
本文分析dsh-purge插件,该工具通过修改DeepSeek官方agentharness宿主层文件并注入提示词,使模型绕过安全对齐回答本应拒答的问题。作者随后闭源转向商业许可。文章从紫队视角提出安全建议:需区分宿主策略与模型能力、审查第三方插件准入流程、警惕提示词注入弹药库风险。建议蓝队加强agent安全基线测试与插件审核。
11-010
网络安全文章
本文探讨了车载电路攻破技术,未提供具体结论或建议。
11-010
网络安全文章
本文介绍了7款无删减AI模型,包括DeepSeek、Qwen、GLM等,并对其性能、适用场景和选择方法进行了详细说明。文章还强调了使用无删减模型的风险和责任,提醒用户注意版权、隐私和法规问题。
11-010
网络安全文章
本文详细记录了PaperCut打印管理软件在2026年8月至9月间遭遇的三次补丁修补均被绕过的漏洞挖掘过程,涉及WT-2026-0141至0144等多个漏洞编号及CVE-2026-82077/82078/81578,揭示了攻击者通过ApacheTapestry框架的service参数绕过认证机制实现预认证RCE的完整利用链,并指出该框架过时且开发者缺乏安全设计意识是根本原因。建议立即升级至最新版本并全面排查Tapestry相关配置,同时加强代码审计与自动化测试覆盖。
11-010
评论