2026-10-24 15:54:39 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

今日速递｜看雪 KeyMint、iPhone 18 Pro 重启仍活、LSPosed 仓库恢复

小瑶在工地

2026年10月17日 12:12
美国

去阅读

今日速递 · 2026-10-17 · 内容由 AI 生成

各位工友早。今天换个排法，分三层、共 十四条：第一部分是国内论坛和安全站的热文，看雪 KeyMint / Keybox 新帖领头，先知、安全客、Seebug 各挑一篇；第二部分是 X 上的二进制 / 安卓 / iOS 逆向和越狱工具，有 Hexacon 上的 iPhone 18 Pro、NotDeGhost 的安卓内核预告、LSPosed 仓库恢复更新、Dopamine 3.0.11，工具箱也放在这一部分；第三部分是事件热点，马斯克的 Roadster 发布会和 400 多位科学家联署的 AI 网络安全公开信。全文只整理公开信息、供学习参考，不写利用步骤，也不提供越狱包。

PART 1

第一部分｜国内安全厂商 · 安全网站 · 安全论坛热点

看雪、先知、安全客、Seebug Paper；厂商研究博客（奇安信、玄武、科恩等）这期无窗口内新文。

1. 看雪｜西瓜帅公开 KeyMint RKP 路线，评论称新版 TA 或已修

10 月 16 日晚到 17 日（北京时间），看雪用户「西瓜帅」发了一篇原创帖，标题大意是「不用提取 CDI\_Leaf，把 KeyMint TA 变成 RKP 签名 Oracle，实战拿到 Google 签发的 attestation keybox」。帖子从公开研究视角讨论高通机型上 Remote Key Provisioning（RKP）与 KeyMint TA，阅读量很快过三千。同一题材簇里，Gungnir\_V 一线还有 Fenrir / 真机 keybox 相关讨论。

重要边界（必读）：本条只做公开新闻级摘要。不写命令号、不写复现步骤、不贴 PoC。评论区 yujincheng08 反馈「KeyMint TA 0.3.23 复现失败，应该是已经修复了」——新固件上是否仍成立，以各人自有环境与后续披露为准，别照着野包乱跑。

配套开源档案：GitHub 仓库 gungnir-sanye/tee-attestation-extraction（Gungnir / Fenrir 相关）按 Nothing 2a、红米 11T Pro、红米 K70E 等机型整理 Keybox / RKP seed 教程结构、流水、原理与补丁镜像登记。README 写明：公开副本已去敏、真实密钥不进库；内容经 AI 整理，不等于人工逐项复现；面向授权研究文档，不是现成利用工具箱。

工地点评：TEE / attestation / keybox 这几天在中文社区又热了一轮。看热闹可以，真要跟进只认官方与作者本人仓库，别从来路不明的「一键提 box」镜像下东西。

来源

https://bbs.kanxue.com/thread-293244.htm https://github.com/gungnir-sanye/tee-attestation-extraction

2. 看雪｜从 REA 的 19 万 Star 说起：AI 逆向的能力边界

看雪另一篇热帖用 REA（Reverse Engineer Anything）冲到约 19 万 GitHub Star 当引子，梳理 AI×逆向这条线：从「聊天式辅助」到「Agent 驱动的专业工具链」。作者给出一句话结论——LLM 已经能轻松拆掉单独使用的控制流平坦化，但对「指令替换」和「多种混淆叠加」仍然束手无策；混淆没有过时，只是需要换组合方式。文中还对比了 8 个主流模型在同一段混淆代码上的成绩，以及 Agent 自主逆向时暴露的系统性缺陷。

边界：只当趋势雷达与工具链讨论，不展开任何脱壳 / 绕过教程。REA 本身是把 Ghidra、Hopper 等专业工具接给 AI Agent 的 MCP 层，不是一键破解器。

来源

https://bbs.kanxue.com/thread-293217.htm

3. 看雪｜两家企业级加固壳的 VMP 逆向实录（对照）

同日看雪还有一篇把两家企业级加固壳（SecNeo / Bangcle 企业版 vs iJiami 企业版）并排拆开的帖子：一边是中心跳转表 + 16 个 opcode，一边是 threaded-code 尾调用 + 归一化表 256 项。作者强调「仅用于安全技术研究与教学，全部分析在隔离测试设备 / 离线环境中完成」，并把还原卡点写清楚——一边卡在动态侧（unidbg），一边卡在静态侧（dispatch 运行时才填）。

边界：本条只做方法学与结构差异的新闻级摘要，不贴样本哈希以外的复现材料，也不写可执行步骤。

来源

https://bbs.kanxue.com/thread-293216.htm

4. 先知｜Weax 勒索预警：阿里云服务器打用友系，附 IOC

先知社区 10 月 12–13 日连发两篇 Weax 勒索预警：一是利用国内代理 IP 对某 ERP 使用「通杀 0day」攻击，影响资产近 4 万；二是利用阿里云服务器攻击用友系应用，强调在无中间件日志条件下完成完整溯源。两篇都附 IOC，面向应急与狩猎，不是漏洞复现教程。

边界：只提醒阅读公开预警与 IOC；攻击细节、利用链与复现步骤一律不转写。

来源

https://xz.aliyun.com/news/92957 https://xz.aliyun.com/news/92960

5. 安全客｜软银旗下 IDCF Cloud：7 分钟加密 3.6PB，运维 7 小时没找到勒索信

安全客 10 月 12 日译文：日本软银旗下 IDC Frontier（IDCF Cloud）东日本第 1 区域遭勒索，攻击者声称 7 分钟加密约 3.6PB 主存储、摧毁超 55 万份快照；之后整整 7 小时，运维团队仍在反复重启已经无法启动的虚拟机，勒索信 RECOVER-INFO.txt 早就躺在 225 个数据存储区根目录。495 家客户受影响，黑客把嘲讽直接打在云管理控制台首页。

工地点评：这不是「零日攻防教科书」，更像「应急响应失败教科书」。云 / 运维 / 安全同学值得对照自家告警链路。

来源

https://www.anquanke.com/post/id/316231

6. Seebug Paper｜BARE-AI：AI 硬件比特翻转攻击韧性

Seebug Paper 10 月 15 日上线论文笔记《BARE-AI：通过内置性能监视器实现 AI 硬件的比特翻转攻击韧性》。偏学术：讨论 AI 加速器在比特翻转类攻击下的韧性，以及用内置性能监视器做防护的思路。窗口内 Seebug 另有联邦学习密钥分发、患者数字孪生准入网关等文，主题偏研究，本条取最新一篇作代表。

来源

https://paper.seebug.org/3526

厂商研究博客补查：奇安信威胁情报中心近期仍以 8 月 Electron 供应链 CrossHatch 等长文为主；腾讯玄武 / 科恩窗口内无新发布。嘶吼 RSS 过期严重；FreeBuf feed 返回 405，本日未另开条。

PART 2

第二部分｜X 上的二进制 / 安全 / OS 逆向热点 + 越狱工具

含 iOS / 安卓逆向动态、LSPosed、Dopamine，以及工具箱版本块。

1. Hexacon｜Calif 演示 iPhone 18 Pro：重启输完密码后 SSH 仍回来

安全公司 Calif 在巴黎 Hexacon（2026-10-16）台上放出系列演示。社区与多家媒体整理的焦点：最新公开版 iOS 27.0.1、报道型号约 iPhone19,2（iPhone 18 Pro），重启并输完锁屏密码后，约两分钟内 SSH 以 uid=0 回来，无需插电脑。报道还提到内核读写、SPTM bypass、沙箱逃逸，以及在开启 MIE 的机型上演示；同场还有 Signal / iMessage 相关一键演示。X 上 @0xjohnny 等把这条链概括为「Chollima jailbreak」标签传播。

重要边界：官方只说「一切会在合适时机公开」。目前没有公开工具、没有漏洞细节。网上自称「iOS 27 越狱包」的，按惯例先当骗局处理。

来源

https://blog.calif.io/p/iphone https://decrypt.co/381177/hackers-jailbreak-iphone-18-pro-survives-reboot https://cybersecuritynews.com/ios-27-0-1-jailbreak-demonstrated/ https://x.com/bellis1000/status/2111028042495824337

2. NotDeGhost 预告｜Linux timer UAF → 安卓内核读写

研究者 @NotDeGhost（Robert Chen）于 2026-10-16 发帖并附短视频：把 Linux 内核 timer UAF 做成 Android 上的内核读写，效果是 root，并顺带 SELinux permissive；致谢 @ryaagard，写着「Stay tuned for more」。

标注：目前只有预告与演示片段，没有完整 writeup、没有 CVE 号、没有可下载工具。细节与是否独立于已有公开链，都要等后续披露。此处只作研究动态速递，不写步骤。

来源

https://x.com/NotDeGhost/status/2111124807026962839

3. X 热传｜REA + Ghidra：给 AI Agent 用的逆向工具链

过去两天 X 上多条帖在推「给 AI agent 用的逆向仓库清单」，常见名单里有 REA（一套 MCP 覆盖二进制 / Electron / .NET / Android）、Ghidra、GhidraMCP、ida-pro-mcp、jadx 等。中文侧也有人发了 REA 协议拆解长文；另有开源可视化 IDE「Eleven」把 REA 放进同一窗口。只当工具雷达看，别当一键脱壳教程。

来源

https://x.com/whaleyxbt/status/2111174604563558901 https://x.com/oneruofeng/status/2111101750124199956 https://x.com/qwerty__cs/status/2110655118282781161

4. LSPosed｜GitHub 误封后仓库恢复；生态短讯续写

用户点名关注的 LSPosed（语音里被听成「老色批」）：10 月 15 日前后，社区反馈 GitHub 把误封的一批账户 / 仓库基本恢复，名单里包括 LSPosed、KernelSU、ZygiskNext、LiveContainer 等。LSPosed 组织仓库近期仍有推送（CorePatch、dexsql-release 等），官方稳定版仍停在 v1.9.2；JingMatrix 侧的 Vector（LSPosed 系热门 fork）在 10 月 1 日发了 canary-3112，注明镜像 libxposed（上游曾被 suspend）。

DexSQL 说明：LSPosed 组织下的 DexSQL（对 APK / DEX 做 SQL 查询）10-16 已在本号写过，今天不重复展开；窗口内未见相对昨文的新重大版本，只记仓库仍在更新。

另：@INDR3MA 放出 D2 Guardian Preview 3（面向 KernelSU / LSPosed 的防护预览：玻璃拟态 UI、SRP 小组件与指纹相关改进），属模块 / 防护向短讯。

来源

https://x.com/NL8526/status/2110564163718365212 https://github.com/LSPosed/LSPosed https://github.com/JingMatrix/Vector/releases/tag/canary-3112 https://x.com/INDR3MA/status/2110753162495701253

5. Dopamine 3.0.11｜修 iOS 26.0 beta1 与 boot logo 清理

opa334 的 rootless 越狱 Dopamine 于 2026-10-12 放出 3.0.11：修复对 iOS 26.0 beta 1 的支持（3.0.1 回归），修好 boot logo 在 sbreload 时 framebuffer 卡住的问题（现在会正确淡到黑屏），并更新 opainject / litehook。X 上仍有人测 iOS 15.8.x / Dopamine 3 组合，以及「Hide/Show 现在 respring 即可恢复 tweaks」一类测试构建讨论——公开可用版本以官方 Release 为准。

边界：仅整理公开 changelog 与社区讨论；不提供安装包镜像，不写刷机 / 越狱步骤。

来源

https://github.com/opa334/Dopamine/releases/tag/3.0.11 https://x.com/iltorinz/status/2111075072345604241

6. eShard｜Binder CVE-2023-20938：Kernel UaF to Root 系列（已公开洞）

法国安全公司 eShard 于 10 月中旬开更系列博文，用已公开、已修补的 Binder UAF CVE-2023-20938，在 Pixel 6 / Android 12 / kernel 5.10 上演示「Kernel UaF to Root」第一篇：如何触发「对象还在用就被释放」。文中明确写「Nothing here is a zero-day」，并附 Time Travel Debugging 录像。Google Android Offensive Security 此前已有同洞分析。

边界：这是教学向 writeup，目标洞已打补丁多年。本条只点题与指向官方博文，不转写触发条件与利用步骤。

来源

https://www.eshard.com/blog/kernel-uaf-1-trigger https://x.com/eshard/status/2111022318386655307

工具箱补充｜版本与窗口内更新

和今天新闻相关的工具，版本信息以官方页面为准。无新版本的也列一行，方便对照。

Frida 17.24.0（动态插桩，2026-10-16）

简介：跨平台动态插桩框架，常用于安卓 / iOS 运行时分析（公开学习与合规测试场景）。
更新点：V8 → 15.7；QuickJS 追上上游；.NET 绑定改为 frida-net 并上 NuGet；Swift / Darwin / Windows 与 Stalker 等修复。
支持范围：Android、iOS、桌面端等多平台。
已知注意：frida-net API 仍在沉淀，官方提示可能继续变动。

官方链接

https://frida.re/news/2026/10/16/frida-17-24-0-released/ https://github.com/frida/frida

Dopamine 3.0.11（iOS rootless 越狱，2026-10-12）

修 iOS 26.0 beta 1 支持；修 boot logo / sbreload 黑屏清理；更新 opainject、litehook。
官方：https://github.com/opa334/Dopamine/releases/tag/3.0.11

KernelSU v3.3.1（2026-10-12）

webview zygote umount 改 allowlist；SIGSYS handler；fd wrapper 与 app profile；SELinux ebitmap 等。
官方：https://github.com/tiann/KernelSU/releases/tag/v3.3.1

APatch 11282（2026-10-15）

适配澎湃 4.0 内核的提前发布版；说明 selinux\_hide、KPM 适配仍有问题。
官方：https://github.com/bmax121/APatch/releases/tag/11282

LSPosed：稳定版仍为 v1.9.2；关注组织仓库与 JingMatrix/Vector canary。Magisk 窗口内无新于 v31.0 的 Release。palera1n / TrollStore / Serotonin：窗口内无相对昨文的可单独成条新版本。

PART 3

第三部分｜事件热点

可核验的公开大事；用户提到的「马斯克相关热门文件 / 文章」按最近两天热度核实后写入。

1. 特斯拉新 Roadster：倒着开、翻滚、飞一下——量产仍说 2028

北京时间约 10 月 16 日前后，马斯克在德州 SpaceX 试验场直播发布新一代 Roadster：底盘风扇吸附让车倒着开上弯道，再靠 SpaceX 冷气推进器翻滚、短暂「飞」过；现场宣称 0–60 mph 约 0.81 秒。Performance / Thrust / Rocket 三版订金分别约 5 万与 25 万美元，售价未公布；官方也说 Rocket 版不能上公共道路，量产目标仍指向 2028。AP、The Verge、Car and Driver 等均有报道。

说明：这是用户点名的「马斯克前两天热文 / 热门事件」最贴合的一条。另有 Alex Gibney 纪录片《Musk》10 月上映、马斯克发「Early days of OpenAI」短帖等，热度也高，但与「热门文件」关联更弱，本条以 Roadster 发布会为主。

来源

https://www.theverge.com/transportation/1012552/tesla-roadster-next-gen-reveal-elon-musk https://apnews.com/article/tesla-musk-roadster-rocket-7d5f19665435b7408025bfb7a2f2f0b7 https://www.caranddriver.com/news/a74145531/tesla-roadster-revealed/

2. 400+ 科学家公开信｜为可网络攻击的 AI 设国际护栏

10 月 13 日前后，包括 Geoffrey Hinton、Yoshua Bengio 在内、来自 34 个国家约 400 位科学家联署公开信，呼吁建立国际机构，为具备网络攻击能力的 AI 设定高保障隔离（containment）标准，建立安全事件登记，并在早期默认倾向气隙等强约束。The Verge、多所高校与公开信站点 ai-security-letter.org 均有刊载。

工地点评：和本号「AI×安全」日常话题直接相关——模型越强，沙箱逃逸与自动化攻防的讨论越绕不开。只转述公开倡议，不展开任何攻击能力细节。

来源

https://ai-security-letter.org/ https://www.theverge.com/ai-artificial-intelligence/1010565/more-than-400-researchers-call-for-stronger-ai-testing-safeguards