ZONE.CI 全球网

CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.0-3.4.14版本。漏洞源于additional-path配置项，当为HealthEndpoint设置额外路径如/healthz时，代码会硬拼接/\\*\\*实现前缀匹配，导致/healthz下所有子路径被匿名放行。利用条件包括引入Actuator依赖、配置自定义健康组并设置server前缀额外路径、在该路径下部署需认证的业务接口。修复方案是升级到修

IDA9.4Beta带来全面升级，重点包括重构AppleDyldSharedCache架构、原生支持SwiftABI识别、新增高通HexagonDSP和MCore处理器模块、引入Pathfinder调用路径导航功能，并集成Git团队协作支持。反编译器优化代码折叠与类型推断，支持ARM64原生构建，实现全平台覆盖。该版本显著提升逆向工程效率，适用于移动端、嵌入式及团队协作场景。

本文剖析美国国际开发署OTI利用SWIFT合同机制实施的隐蔽政治干预。该机制通过IDIQ合同绕开国会监管，将数十亿美元输给Chemonics等寡头承包商，再以GUC模式粉碎资金额度躲避审查，暗中资助目标国媒体及NGO煽动动乱。面对全球多国出台外国代理人法切断渗透链，叠加美国内部党争导致USAID遭行政肢解，这一黑金干预网络已实质性瘫痪。

本文介绍macOS菜单栏开源小工具CodexQuotaCalendar，将Codex额度以日历圆环直观展示。工具注重隐私，无服务器与追踪，Token仅存本地。功能涵盖今日份额、周剩余额度及本地平滑预估，提供已签名公证的DMG包，用户可从GitHub下载或用Swift源码编译，适合需监控Codex额度的Mac用户。

朝鲜黑客组织通过伪装成rolluppolyfill工具的恶意npm包发动供应链攻击，包名包括rollup-packages-polyfill-core等，利用多层安装和base64编码加载第二阶段恶意软件，窃取开发者凭证、密钥、浏览器数据及加密货币钱包信息。建议删除受影响包、轮换凭证并启用依赖扫描。

CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.0-3.4.14版本。漏洞源于additional-path配置项，当为HealthEndpoint设置额外路径如/healthz时，代码会硬拼接/\\*\\*实现前缀匹配，导致/healthz下所有子路径被匿名放行。利用条件包括引入Actuator依赖、配置自定义健康组并设置server前缀额外路径、在该路径下部署需认证的业务接口。修复方案是升级到修

IDA9.4Beta带来全面升级，重点包括重构AppleDyldSharedCache架构、原生支持SwiftABI识别、新增高通HexagonDSP和MCore处理器模块、引入Pathfinder调用路径导航功能，并集成Git团队协作支持。反编译器优化代码折叠与类型推断，支持ARM64原生构建，实现全平台覆盖。该版本显著提升逆向工程效率，适用于移动端、嵌入式及团队协作场景。

本文介绍macOS菜单栏开源小工具CodexQuotaCalendar，将Codex额度以日历圆环直观展示。工具注重隐私，无服务器与追踪，Token仅存本地。功能涵盖今日份额、周剩余额度及本地平滑预估，提供已签名公证的DMG包，用户可从GitHub下载或用Swift源码编译，适合需监控Codex额度的Mac用户。

朝鲜黑客组织通过伪装成rolluppolyfill工具的恶意npm包发动供应链攻击，包名包括rollup-packages-polyfill-core等，利用多层安装和base64编码加载第二阶段恶意软件，窃取开发者凭证、密钥、浏览器数据及加密货币钱包信息。建议删除受影响包、轮换凭证并启用依赖扫描。

朝鲜黑客组织通过伪装成rolluppolyfill工具的恶意npm包发动供应链攻击，包名包括rollup-packages-polyfill-core等，利用多层安装和base64编码加载第二阶段恶意软件，窃取开发者凭证、密钥、浏览器数据及加密货币钱包信息。建议删除受影响包、轮换凭证并启用依赖扫描。

CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.0-3.4.14版本。漏洞源于additional-path配置项，当为HealthEndpoint设置额外路径如/healthz时，代码会硬拼接/\\*\\*实现前缀匹配，导致/healthz下所有子路径被匿名放行。利用条件包括引入Actuator依赖、配置自定义健康组并设置server前缀额外路径、在该路径下部署需认证的业务接口。修复方案是升级到修

CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.0-3.4.14版本。漏洞源于additional-path配置项，当为HealthEndpoint设置额外路径如/healthz时，代码会硬拼接/\\*\\*实现前缀匹配，导致/healthz下所有子路径被匿名放行。利用条件包括引入Actuator依赖、配置自定义健康组并设置server前缀额外路径、在该路径下部署需认证的业务接口。修复方案是升级到修

本文为BlackHatUSA2026议题笔记，聚焦macOS中GCD与XPC竞态条件检测。核心观点是队列配置错误可放大为权限提升漏洞，而非仅依赖危险API搜索。文章系统分析了GCD抽象、QoS影响、优先级反转、dispatch\\_sync死锁、线程池饱和及XPC目标队列遗漏等风险，并给出静态审查规则与工程缓解建议，强调显式设置串行队列、避免锁内阻塞I/O及建立队列标签审计。

IDA9.4.260915版本发布，包含AppleDyldSharedCache工作流重构、SwiftABI原生识别、Pathfinder路径查找器、Git团队协作支持等功能，提升了二进制分析和逆向工程效率。

本文系统解析iOS端侧风控SDK的检测原理与策略闭环，涵盖越狱检测、Hook检测、Frida检测及完整性检测等多维度技术方案。文章强调检测结果需结合业务场景综合判断，不能单凭单一证据下结论，并指出查询失败与不存在需区分。核心价值在于提供了从端侧风险识别到策略闭环的完整思路，对移动安全风控建设具有实践参考意义。

本文系统解析iOS端侧风控SDK的检测原理与策略闭环，涵盖越狱检测、Hook检测、Frida检测及完整性检测等多维度技术方案。文章强调检测结果需结合业务场景综合判断，不能单凭单一证据下结论，并指出查询失败与不存在需区分。核心价值在于提供了从端侧风险识别到策略闭环的完整思路，对移动安全风控建设具有实践参考意义。

文章总结： IDA9.4.260915版本发布，包含AppleDyldSharedCache工作流重构、SwiftABI原生识别、Pathfinder路径查找器

文章总结： 本文详细介绍IDA9.4版本的多项重大更新，包括AppleDyldSharedCache工作流重构、SwiftABI原生识别、Pathfinder路

文章总结： 本文揭示JavaWeb商城业务中Jackson反序列化按JSON键顺序调用setter，攻击者可调整键顺序使依赖字段先赋值，绕过setter内跨字段

文章总结： CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.

文章总结： CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.

文章总结： CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.

文章总结： CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.

文章总结： CVE-2026-22731是SpringBootActuator的身份认证绕过漏洞，影响4.0.0-4.0.3、3.5.0-3.5.11和3.4.

文章总结： 文档分析了vphone-cli项目从早期原型演进为完整iOS虚拟手机研究平台的能力现状，重点介绍了四种固件变体（Patchless、Regular、