新的一年开始了～
银狐木马（SilverFox）深度剖析：从技术原理到安全防护
银狐（SilverFox，又称“游蛇”“谷堕大盗”）是一款长期活跃于网络攻击领域的高级持续性威胁（APT）木马家族，最早可追溯至2020年中后期。该木马是一款专门以我国网络用户为主要攻击目标的远程控制类恶意木马程序，以非法牟利为核心目的，目前已形成一条完整的黑色产业链。
银狐木马自诞生之初就带有明确的非法牟利目的，是一整套恶意攻击程序家族，目前已形成一条完整的黑色产业链。据央视网报道，以“银狐”木马为代表的恶意程序变种频发，单日新增变种超10个，针对办公场景、金融交易等领域的攻击事件激增，已造成全国超1000家企业累计损失超20亿元。目前被记录的“银狐”木马变种已达3万多个。
紧急安全更新：OpenWrt 25.12.4 修复 dnsmasq 多个高危漏洞与 Dirty Frag 本地提权
OpenWrt 社区在 25.12.3 发布仅一周后，紧急推出了 25.12.4 服务更新。本次更新集中修复了 dnsmasq 的 7 个 CVE 漏洞（含堆缓冲区溢出与 DNSSEC 崩溃）及 Linux 内核 Dirty Frag 本地提权漏洞 (CVE-2026-43284)，同时新增 MikroTik hEX PoE 等设备支持并修复了 MAC 地址分配等关键设备问题。所有 25.12 用户强烈建议立即升级。
OpenWrt 25.12.3 正式发布：关键安全修复与 10 余款新设备支持
OpenWrt 社区发布了 25.12 稳定系列的最新服务更新——OpenWrt 25.12.3。本次更新重点修复了 Linux 内核 “Copy Fail” 漏洞 (CVE-2026-31431) 及多个加密库安全问题，同时新增了对 ASUS RT-AX52 PRO、D-Link AQUILA PRO AI E30 等十余款设备的支持，并修复了多个平台的设备兼容性与 WiFi 配置脚本错误。社区建议所有 25.12 用户进行升级。
Claude Code 官方核心教学：30 分钟 40 个指令，从开发者视角掌握最强 AI 编程助手
本文完整整理了 Anthropic 官方技术团队成员带来的 Claude Code 核心教学内容，这是由 Claude Code 核心开发者亲自讲解的免费官方教程，价值远超市面上数百美元的付费 AI 课程。文章详细介绍了 Claude Code 的核心定位、基础设置、新手入门最佳路径、高效工作流、工具调用能力以及上下文管理技巧，涵盖了从代码库问答到自动提交 PR、从本地工具集成到团队协作配置的全流程实操方法。特别强调了 Claude Code"代码本地存储不上传、不用于模型训练" 的安全特性，以及其作为全自主代理能一次性编辑完整函数和文件的强大能力，帮助开发者在 30 分钟内快速掌握 Claude Code 的核心使用技巧，将技术新人入职周期从两三周缩短至两三天。
OpenWrt 中 pppoe-discovery 工具详解：PPPoE 拨号诊断与排障实战指南
在基于 OpenWrt 的路由器系统中，PPPoE（Point-to-Point Protocol over Ethernet）是家庭宽带、企业专线及运营商接入中最常见的认证方式之一。当 PPPoE 拨号失败时，很多用户往往只能看到“连接失败”这样模糊的信息，难以快速定位问题。
pppoe-discovery 是一个非常实用的 PPPoE 诊断工具，它能够帮助管理员主动发起 PPPoE Discovery 阶段的探测，检查运营商服务器（AC，Access Concentrator）是否可达，并判断问题究竟出在链路层、认证配置，还是 ISP 侧。
本文将基于 OpenWrt 系统，详细介绍 pppoe-discovery 的工作原理、安装方法、常用参数、实际使用案例以及常见故障排查思路，帮助你快速掌握 PPPoE 拨号问题的定位技巧。
OpenWrt 25.12.2 稳定版发布公告
OpenWrt 社区正式发布 25.12.2 服务版本，该版本主要修复了 25.12.1 中存在的多个设备支持问题、WiFi 性能回退及配置错误，并提升了 MediaTek 系列芯片的无线稳定性。建议用户升级前阅读重要注意事项。
OpenWrt 25.12.1 服务版本发布说明
OpenWrt 社区发布了 25.12 稳定系列的最新维护版本 25.12.1。此版本重点修复了多项安全漏洞（包括来自 Trail of Bits 审计发现的多个 CVE）、增强了设备兼容性、改进了 WiFi 稳定性，并更新了核心组件。主要变化涵盖安全修复（umdns、LuCI、procd 等）、新增设备支持（airoha PCIe 改进、Devolo Magic 2 WiFi next 等）、WiFi 驱动优化（mt76 系列）以及包管理器 apk 的更新。建议用户在升级前备份配置，并注意特定设备的升级注意事项。
OpenWrt升级新选择：owut 命令行工具详解
owut 是 OpenWrt 系统下一款强大的命令行升级工具，支持保留配置升级固件。本文全面介绍 owut 的安装方法、使用技巧和高级功能，包括快速升级、包管理、自定义脚本、文件系统调整等实用内容，帮助 OpenWrt 用户更安全、便捷地管理系统更新。
Windows 安全启动证书过期与 CA 更新解析（2026 Secure Boot 证书更新）
Windows Secure Boot 安全启动证书过期更新指南，解析 2026 年 CA 证书更新流程。