RayV Lite 如何让激光故障注入平民化

RayV Lite 团队详解低成本激光故障注入的物理原理：市售绿光激光笔实际泄漏 1064 nm 红外光，配合延长曝光时间并与时钟周期对齐，低功率激光即可触发故障，配合红外原位成像可精确定位芯片区域。

本文面向业余实验室介绍实用的芯片开盖（decapping）方法：无需专业酸洗设备即可按封装类型选择合适工艺，剥开环氧封装观察内部硅片，让硅级逆向工程能力不再局限于资金雄厚的实验室。

Quarkslab 用电压故障注入绕过瑞萨 RH850 系列多款车规单片机的 16 字节 IDCODE 调试密码保护，可在黑盒评估中提取固件，服务于 UNECE R155 合规验证。

FCC 将外国产消费级路由器列入涉安 Covered List：新机型须经「有条件批准」（披露股权结构与供应链信息并迁美生产）方可销售，已有设备适用 Blanket Waiver 保障至 2027 年 3 月 1 日，供应链安全与合规要求显著提高。

NetSPI 回顾 Black Hat USA 2022 与 DEF CON 30：Nick Landers 与 Google Project Zero 的 James Forshaw 联合发布 Kerberos 本地提权研究，并推出开源工具 PowerHuntShares 与 PowerHunt，帮助发现权限过宽的网络共享。

NetSPI 发布开源工具 PowerHuntShares：面向 Active Directory 环境批量清点、利用并修复权限过宽的 SMB 网络共享——此类问题可导致数据暴露、远程代码执行与勒索软件横行；文章剖析权限继承等根因，并给出基于 Event ID 的检测方案。