Jiayun's Blog

探索与分享

DarkSword 的 6 个零日：iOS 全链攻击的泄露揭示了商业监控行业的经济学死局

一条价值数百万美元的 iOS 全链漏洞利用链在发现一周后被公开泄露。DarkSword 事件暴露的不只是技术问题，更是商业间谍软件行业'囤积零日'商业模式的结构性脆弱。

Posted by Jiayun's Blog on Thursday, May 7, 2026 00:00 UTC

AI发现271个Firefox零日漏洞：网络安全的AI革命已经到来

Anthropic的Claude Mythos在Firefox中发现271个零日漏洞，AI驱动的攻防对抗正在重塑整个网络安全格局

Posted by Jiayun's Blog on Thursday, April 30, 2026 00:00 UTC

当AI代理拥有root权限：智能体安全的攻防新战场

从Windows Administrator Protection绕过到WhatsApp TEE隐私推理，再到AI代理的供应链攻击，深度解析2026年智能体时代的安全挑战与防御策略

Posted by Jiayun's Blog on Tuesday, April 28, 2026 00:00 UTC

路由器沦陷、167个零日漏洞、CVE体系崩塌：2026年网络安全正在经历完美风暴

俄罗斯军方黑客利用老旧路由器窃取Microsoft Office令牌，微软单月修补167个漏洞含零日，NIST宣布不再充实CVE——三重打击暴露了全球网络安全的结构性危机。

Posted by Jiayun's Blog on Friday, April 17, 2026 00:00 CST