ZONE.CI 全球网

慢雾安全团队披露QubicWallet严重漏洞：钱包seed生成器使用非密码学安全的Math.random()，且同一条随机流输出经dejaVu字段明文写入网络包头，攻击者仅需6次连接观测即可通过Z3求解恢复128位PRNG状态，进而重建55位seed并派生私钥。该漏洞影响约1404个钱包，约2.94万亿枚QU被盗。官方已修复改用crypto.getRandomValues()。建议项目方对密钥生成与随机数来源做系统性安全审计。

ParadigmShift安全团队于2026年6月18日公开usbliter8漏洞利用工具，该工具利用苹果A12、A13芯片SecureROM中SynopsysDWC2USB控制器的硬件缺陷实现任意代码执行。由于该缺陷固化于芯片内部，无法通过软件更新修复，影响iPhoneXS至11系列等多款设备。攻击需物理接触设备并进入DFU模式，普通用户风险较低，但对涉密机构构成高危隐患。建议相关机构盘点受影响设备并加快升级至A14及以上芯片，同时加强物理安全管控。

文档披露苹果Usbliter8BootROM漏洞，影响搭载A12/A13芯片的iPhone和AppleWatch设备且无法通过软件更新修复。该硬件级漏洞需物理接触利用，可绕过安全启动机制但无法直接读取加密数据。建议用户确保设备物理安全并考虑升级至A14及以上芯片设备。

安全公司ParadigmShift披露影响iPhoneXS/11等A12/A13芯片设备的BootROM级漏洞Usbliter8，需物理接触通过USB触发越界写入实现底层代码执行，类似Checkm8漏洞但无法直接访问用户数据。苹果确认A14及以上芯片设备已修复，建议用户保持设备物理安全。

文档分析了Chrome中CVE-2026-3542高危漏洞的成因与利用链：AsmJS解析器在处理嵌套移位表达式时共享状态变量被覆盖，导致WebAssembly操作码流污染。攻击者可利用该漏洞绕过Ubercage沙箱验证机制，通过越界类型访问泄露受信任笼基址，最终实现任意代码执行。文章详细拆解了从漏洞触发到完整利用的步骤，并指出V8通过避免状态共享完成修复。

本文分析了CVE-2026-40409UDFS驱动整数截断漏洞，该漏洞位于UdfSetFileAllocationSize函数中，因64位变量被截断为32位使用导致上下文不一致，可能引发内核权限提升。微软通过添加文件大小校验修复漏洞，文章详细提供了漏洞复现步骤和POC代码示例。

本文探讨了利用LLM加速EDR绕过的方法。作者通过一个简单的测试框架（DayShift）结合GPT-5.5-Cyber模型和BinaryNinja，成功逆向分析了PaloAltoCortexXDR等EDR产品。核心发现包括：LLM能自动识别进程内DLLhook、解密并提取本地YARA规则（如针对Mythicagent的检测），以及重构行为检测逻辑。文章指出当前主流EDR在LLM驱动的逆向分析面前存在脆弱性，并提供了可操作的绕过思路，但未公开完整解密密钥。

该文档详细记录了浙江警察学院第九届信息网络安全竞赛决赛逆向工程题目的解题过程，包括re_signin和ez_smc两道题。re_signin通过IDA直接搜索字符串获得flag。ez_smc涉及SMC自修改代码，需动态调试解密函数，提取三次加密中使用的不同Sbox，并逆向类RC4加密流程。最终通过编写解密脚本，利用Sbox逆映射得到flag。核心结论是成功逆向出flag，关键发现是加密流程为三次类RC4加密，每次使用不同Sbox，可操作建议是逆向时需动态调试并提取所有Sbox。

本文详细记录了在Windows上使用Podman替代DockerDesktop的完整过程，包括安装Windows终端、通过winget安装Podman客户端、配置虚拟硬盘位置、设置国内镜像加速器以及构建和运行容器的具体步骤。文章重点解决了Podman默认无根模式需切换为rootful、宿主机与容器网络通信等关键问题，并提供了实用的命令和配置示例，为开发者提供了可操作的迁移指南。

本文介绍了Mac系统常用快捷键，包括复制粘贴、文件移动、截图、应用切换、Spotlight搜索、锁屏、退出应用等技巧，强调通过键盘操作提升效率。关键发现包括文件移动需用Option+Command+V、系统截图工具功能强大、Command+Q才是真正退出应用。建议用户练习这些快捷键形成肌肉记忆，减少对鼠标依赖。

本文复盘了一次IDOR漏洞挖掘实战，通过替换复杂ID为简单ID实现越权操作，最终获得500美元赏金。核心问题在于后端未做权限校验，导致低权限用户可访问并操作高权限用户的记录。建议在开发中加强参数校验和权限控制，避免类似漏洞。

ParadigmShift安全团队于2026年6月18日公开usbliter8漏洞利用工具，该工具利用苹果A12、A13芯片SecureROM中SynopsysDWC2USB控制器的硬件缺陷实现任意代码执行。由于该缺陷固化于芯片内部，无法通过软件更新修复，影响iPhoneXS至11系列等多款设备。攻击需物理接触设备并进入DFU模式，普通用户风险较低，但对涉密机构构成高危隐患。建议相关机构盘点受影响设备并加快升级至A14及以上芯片，同时加强物理安全管控。

文档披露苹果Usbliter8BootROM漏洞，影响搭载A12/A13芯片的iPhone和AppleWatch设备且无法通过软件更新修复。该硬件级漏洞需物理接触利用，可绕过安全启动机制但无法直接读取加密数据。建议用户确保设备物理安全并考虑升级至A14及以上芯片设备。

安全公司ParadigmShift披露影响iPhoneXS/11等A12/A13芯片设备的BootROM级漏洞Usbliter8，需物理接触通过USB触发越界写入实现底层代码执行，类似Checkm8漏洞但无法直接访问用户数据。苹果确认A14及以上芯片设备已修复，建议用户保持设备物理安全。

文档分析了Chrome中CVE-2026-3542高危漏洞的成因与利用链：AsmJS解析器在处理嵌套移位表达式时共享状态变量被覆盖，导致WebAssembly操作码流污染。攻击者可利用该漏洞绕过Ubercage沙箱验证机制，通过越界类型访问泄露受信任笼基址，最终实现任意代码执行。文章详细拆解了从漏洞触发到完整利用的步骤，并指出V8通过避免状态共享完成修复。

本文分析了CVE-2026-40409UDFS驱动整数截断漏洞，该漏洞位于UdfSetFileAllocationSize函数中，因64位变量被截断为32位使用导致上下文不一致，可能引发内核权限提升。微软通过添加文件大小校验修复漏洞，文章详细提供了漏洞复现步骤和POC代码示例。

本文探讨了利用LLM加速EDR绕过的方法。作者通过一个简单的测试框架（DayShift）结合GPT-5.5-Cyber模型和BinaryNinja，成功逆向分析了PaloAltoCortexXDR等EDR产品。核心发现包括：LLM能自动识别进程内DLLhook、解密并提取本地YARA规则（如针对Mythicagent的检测），以及重构行为检测逻辑。文章指出当前主流EDR在LLM驱动的逆向分析面前存在脆弱性，并提供了可操作的绕过思路，但未公开完整解密密钥。

本文详细记录了在Windows上使用Podman替代DockerDesktop的完整过程，包括安装Windows终端、通过winget安装Podman客户端、配置虚拟硬盘位置、设置国内镜像加速器以及构建和运行容器的具体步骤。文章重点解决了Podman默认无根模式需切换为rootful、宿主机与容器网络通信等关键问题，并提供了实用的命令和配置示例，为开发者提供了可操作的迁移指南。

本文介绍了Mac系统常用快捷键，包括复制粘贴、文件移动、截图、应用切换、Spotlight搜索、锁屏、退出应用等技巧，强调通过键盘操作提升效率。关键发现包括文件移动需用Option+Command+V、系统截图工具功能强大、Command+Q才是真正退出应用。建议用户练习这些快捷键形成肌肉记忆，减少对鼠标依赖。

本文复盘了一次IDOR漏洞挖掘实战，通过替换复杂ID为简单ID实现越权操作，最终获得500美元赏金。核心问题在于后端未做权限校验，导致低权限用户可访问并操作高权限用户的记录。建议在开发中加强参数校验和权限控制，避免类似漏洞。

本文探讨了利用LLM加速EDR绕过的方法。作者通过一个简单的测试框架（DayShift）结合GPT-5.5-Cyber模型和BinaryNinja，成功逆向分析了PaloAltoCortexXDR等EDR产品。核心发现包括：LLM能自动识别进程内DLLhook、解密并提取本地YARA规则（如针对Mythicagent的检测），以及重构行为检测逻辑。文章指出当前主流EDR在LLM驱动的逆向分析面前存在脆弱性，并提供了可操作的绕过思路，但未公开完整解密密钥。

该文档详细记录了浙江警察学院第九届信息网络安全竞赛决赛逆向工程题目的解题过程，包括re_signin和ez_smc两道题。re_signin通过IDA直接搜索字符串获得flag。ez_smc涉及SMC自修改代码，需动态调试解密函数，提取三次加密中使用的不同Sbox，并逆向类RC4加密流程。最终通过编写解密脚本，利用Sbox逆映射得到flag。核心结论是成功逆向出flag，关键发现是加密流程为三次类RC4加密，每次使用不同Sbox，可操作建议是逆向时需动态调试并提取所有Sbox。

本文详细记录了在Windows上使用Podman替代DockerDesktop的完整过程，包括安装Windows终端、通过winget安装Podman客户端、配置虚拟硬盘位置、设置国内镜像加速器以及构建和运行容器的具体步骤。文章重点解决了Podman默认无根模式需切换为rootful、宿主机与容器网络通信等关键问题，并提供了实用的命令和配置示例，为开发者提供了可操作的迁移指南。

本文介绍了Mac系统常用快捷键，包括复制粘贴、文件移动、截图、应用切换、Spotlight搜索、锁屏、退出应用等技巧，强调通过键盘操作提升效率。关键发现包括文件移动需用Option+Command+V、系统截图工具功能强大、Command+Q才是真正退出应用。建议用户练习这些快捷键形成肌肉记忆，减少对鼠标依赖。

本文复盘了一次IDOR漏洞挖掘实战，通过替换复杂ID为简单ID实现越权操作，最终获得500美元赏金。核心问题在于后端未做权限校验，导致低权限用户可访问并操作高权限用户的记录。建议在开发中加强参数校验和权限控制，避免类似漏洞。