IPv6 Press · 科技與網路觀察

Java 出了個 9.1 分漏洞 CVE-2026-91403，可我照着 Oracle 公告查了一圈，發現兩個大坑

它不在這一季的 CPU 裏，而那個 9.1 分裏也沒有 RCE 這一項。把 Oracle 的公告體系、CVSS 向量、供應鏈三層拆開看，才發現問題不在漏洞本身。

itadol5j 2026-10-22

PHP2Shell 炸了：CVSS 9.2，公開前一天就有人在打，而這兩個洞在代碼裏躺了十年

CVE-2026-109618 和 CVE-2026-109619，PHP 5.4 到 8.5 全線受影響，未授權 RCE 加內存泄露。補丁版本、四條臨時緩解、時間線，以及那個被擱置了兩年的 bug。

itadol5j 2026-10-22

76.2 萬條微信全導出來餵給 AI：最難的壓根不是 AI

76.2 萬條消息、3675 萬字、十年記錄。導出、清洗、分塊、向量化、混合檢索，五步管道全流程，外加五個必踩的坑。還有那句沒人願意說的事實：能塞進 1M 上下文，不等於它記得住。

itadol5j 2026-10-20

opencode-models-discovery 2.0.0 發佈：配置形狀全換，OpenCode v2 正式轉正

九種元數據格式、原生 /connect 憑證、宿主託管緩存。從 v1 遷到 v2 的配置字段對照和四條檢查清單都在這裏。

itadol5j 2026-10-20

我蹲了半個月，Gemini 4 Argon 今天凌晨終於全球上線了

先說結果：Gemini 4 Argon 今天（10 月 13 日）凌晨正式全球開放了。我爲了它前後蹲了半個月，中間踩了兩堵牆，都寫在下邊——順便把它贏在哪、輸在哪，用官方跑分表給你擺清楚。 第一堵牆： …

itadol5j 2026-10-14

REA 爆火後，Agent 時代軟件的護城河不存在了？

先說一個可能不太受歡迎的判斷：“代碼寫得複雜所以抄不走”這個護城河，確實塌了。但“軟件沒有護城河了”是個過度反應——塌掉的只是其中一條，而且是本來就最脆弱的一條。 過去一週發生的幾件事，正好把這條裂縫 …

itadol5j 2026-10-13

SAST vs DAST vs IAST：安全測試三兄弟的互補而非替代

應用安全測試裏最常見的三個縮寫：SAST、DAST、IAST。很多人第一反應是“選一個最強的”，但這是個僞命題——這三兄弟不是競爭關係，而是從不同視角看同一個問題。選誰不取決於誰更先進，而取決於你處在 …

itadol5j 2026-10-12

爲什麼現在還要搭建個人網站（Blog）

現在做內容的人，絕大多數把精力放在公衆號、抖音、小紅書、B 站上。這些平臺流量大、見效快，看起來是“更划算”的選擇。於是很自然的一個疑問是：都 2026 年了，爲什麼還要折騰一個個人網站（Blog）？ …

itadol5j 2026-10-11

逆向一切軟件：REA 衝上 GitHub 5.8 萬 Star，agent 把逆向變成了提問

GitHub 最近又火了一個項目：REA（Reverse Engineer Anything）。用戶丟過來的說法是“衝到 4.2 萬 Star”，但截至今天（2026 年 10 月 10 日）實測，這 …

itadol5j 2026-10-10

AI 滲透框架 ARTEX 攻破韓國銀行：一次全鏈路覆盤

2026 年 9 月下旬到 10 月初，韓國多家金融機構接連被曝數據泄露。真正讓安全圈坐不住的，不是泄露規模本身，而是攻擊者留下的一整套“作案工具包”：一個叫 ARTEX 的開源 AI 滲透框架，加上 …

itadol5j 2026-10-10

Anthropic 放寬 Claude 訪問限制：向認證安全人員開放 CVP 三級權限，紅隊檔近乎零攔截

2026 年 10 月 6 日，Anthropic 宣佈擴展其 Cyber Verification Program（CVP，網絡驗證計劃）：通過認證的網絡安全從業者，可申請三檔訪問權限，拿到R …

itadol5j 2026-10-08

VAPT 到底是做什麼的？NIST SP 800-115 拆解漏洞評估與滲透測試的邊界

安全圈裏 VAPT（Vulnerability Assessment and Penetration Testing，漏洞評估與滲透測試）幾乎是被用得最濫也最容易混淆的一組縮寫。採購清單上寫̶ …

itadol5j 2026-10-06