ZONE.CI 全球网

安全圈最大的谎言：联动！"

文章指出安全行业宣传的联动防御实际上是一个难以实现的谎言，存在不敢联、不能联和联不起三大问题。AI大模型技术的发展为解决这些问题提供了可能，通过语义理解、智能决策、全域关联、自动协同和持续学习等能力，使真正的联动防御成为可能。亚信安全的AIXDR产品作为案例，展示了AI赋能的联动防御系统如何实现云网边端一体化的协同防御，提升安全事件处置效率。

10/1480

日本宣布进入网络空间紧急状态，企业及公共服务系统接连遭受网络攻击"

日本宣布进入网络空间紧急状态，企业及公共服务系统接连遭受网络攻击。多起安全事件包括UIC医学院遭勒索软件攻击、cPanel漏洞可致root权限执行、韩国教会数据泄露、朝鲜组织通过区块链发起供应链攻击、FortiMail路径遍历漏洞被利用等。建议及时更新补丁并加强监控。

10/1480

从边缘入口到内网rce"

本文详述从边缘入口到内网RCE的完整渗透测试过程。通过利用网关Host头校验缺陷，以0.0.0.0作为Host头绕过接入层与网关双重校验，访问内网Nacos服务。随后通过子域名字典扫描发现Struts2应用，验证S2-045漏洞，并深入分析其利用链与沙箱逃逸及WAF绕过方法。文章技术细节丰富，实战性强，对渗透测试人员具有较高参考价值。

10/1480

就业指南｜分析了近百份简历后，我决定写一篇就业指南"

本文基于网络安全宣传周招聘专区的实地观察，分析了27家企业的招聘需求与70份简历的共性问题。核心发现：安全岗位就业市场窄，AI已渗透招聘需求；应届生简历存在套模板、技能清单雷同、信息闭塞等共性问题；学历仍重要。建议求职者关注AI+安全复合方向，谈薪注意时机与薪资构成，简历需突出实战经历。

10/1460

AnyDesk远程代码执行漏洞详情及PoC利用代码已公开披露"

AnyDeskLinux版存在预认证远程代码执行漏洞AnyPwn，PoC已公开，可在用户批准会话前获取root权限。漏洞源于会话协议中长度值验证缺失导致整数回绕和堆内存损坏。建议更新至8.0.3或更高版本，限制7070端口入站访问，避免以root权限运行服务。

10/14120

召回140万辆的那次远程入侵：JeepCherokee十年复盘，车机和刹车之间到底缺了什么"

本文复盘2014款JeepCherokee因Uconnect车机端口开放导致远程入侵事件，揭示娱乐系统漏洞横向移动至动力底盘的架构缺陷，推动行业建立TARA、GB44495等法规标准，并强调网络侧快速封堵、域隔离及OTA升级能力是核心防御手段。

10/1450

银狐C2藏进电信家宽段：官方预警披露全新控制端，一周连投48个样本后突然收手"

银狐组织利用电信家宽段部署全新C214.128.47.87，通过仿冒办公软件投放ValleyRAT，官方已预警。建议立即封禁相关IP及端口，回撞日志并监控QNWallpaper滥用链路，同时关注微步共享站更新与Triage沙箱状态以确认活动是否终止。

10/1460

智邦国际GetAllPrintTemplate存在SQL注入漏洞"

智邦国际GetAllPrintTemplate接口存在SQL注入漏洞，未经身份验证的远程攻击者可利用该漏洞获取数据库信息，建议关闭互联网暴露面或升级至安全版本。

10/1470

一周年回顾：深度剖析“漏洞工厂”，揭秘中国版Mythos的构建之路"

安恒信息发布漏洞工厂一周年回顾，构建AI+确定性引擎的漏洞挖掘生产体系，通过切片分析、业务逻辑理解及多语言框架覆盖，在真实项目中实现高准确率漏洞发现与防御规则生成，验证AI规模化发现漏洞能力。

10/1460

AI时代：如何做好AIDR（上）"

大模型与Agent正从辅助工具演变为具备感知、行动与持续权的数字员工，传统基于特征、IP及人工响应的安全体系在语义攻击、身份刻画、响应速度及审计追溯上全面失效。AIDR（AI检测与响应）作为新一代安全能力体系，通过全链路行为遥测、语义级检测、实时机器响应及完整审计，将概率性系统纳入确定性管控，实现以AI治AI的闭环防御，需从五维能力、六大战场及五阶段路径落地建设。

10/1480

免费试用期重置漏洞"

本文披露了一个免费试用期重置漏洞，其成因是系统基于组织创建时间或所有者注册时间计算试用期，且未校验历史试用资格，导致通过转让所有权或退出重建组织可无限重置免费试用。测试流程包括创建组织、转让所有权、观察试用期刷新，并验证重复享受试用。危害包括收入损失、运营成本增加及破坏公平性。建议修复时校验组织唯一实体生命周期及用户历史试用资格。

10/1460

光明网报道|当AI学会自己攻击，安全如何以“实招、实战、实效”同步进化?"

韩国金融业遭遇AI自主网络攻击，引发全球AI安全变局。2026全球数贸会·西湖论剑大会聚焦AI时代安全跃迁，提出从人工辅助到自主进化的防御策略，强调数据安全、实战体系和人才生态建设。大会发布多项实战方案，推动安全防护向实战化、体系化、普惠化演进。

10/14100

赛博安全狗：JeecgBoot存在未授权访问漏洞CVE-2026-108657(10.11)"

文档为赛博安全狗发布的威胁情报速递，重点披露jeecgboot至3.9.5版本存在多个未授权访问与权限绕过漏洞（CVE-2026-108657），攻击者可利用相关接口获取密码、读取MCP配置或转移租户所有权，建议尽快升级或修复。

10/1470

净网专项行动|网警侦破非法破解无人机案件，依法严惩“黑飞”幕后推手"

公安机关网安部门严打非法破解无人机飞控系统行为，深圳警方侦破胡某某非法破解并销售无人机案，其因犯非法控制计算机信息系统罪被判处有期徒刑八个月并处罚金。法律依据为刑法第285条及无人驾驶航空器飞行管理暂行条例，警示此类行为将面临刑事及行政处罚。

10/1470

我们每天都在用的触摸屏，最早是谁发明的？"

本文回顾触摸屏发展史，从1965年E.A.Johnson的论文起步，1972年CERN开发电容触摸屏，1983年HP-150成为首款商用触摸屏PC，最终由iPhone推动普及。技术成熟需数十年，早期用于工业控制，后随移动设备进入大众生活。

10/1470

网工别再把自己当学生了，公司要的是能解决问题的人"

文档指出网络工程师应转变学生思维，以解决问题为核心。公司看重实际故障处理能力而非收藏教程或考证数量。建议围绕工作学习技术，主动查文档、做测试验证思路，独立处理问题并复盘积累经验。学习应结合工作短板，最终以工作结果衡量能力。

10/1490

GitHub突然封禁Outlook/Hotmail邮箱注册，背后真相令人唏嘘"

GitHub因Outlook和Hotmail邮箱被黑灰产大规模滥用用于批量注册、欺诈等活动，于2026年9月底暂停使用这两类邮箱注册新账号，现有用户不受影响。事件反映平台安全与便利的权衡，建议新用户改用Gmail、企业邮箱或自定义域名邮箱注册。

10/1460

[1012]一周重点情报汇总｜天际友盟情报站"

天际友盟情报站发布一周重点情报汇总，涵盖BlinderTunnel针对伊拉克关键基础设施攻击、TA419组织钓鱼活动、EarthSirrush利用PNG隐写术部署间谍软件、针对俄罗斯医疗机构的Vasilek后门、恶意Firefox扩展窃取加密货币凭据、npm包投毒、Anatsa银行木马分发及CitrixNetScaler漏洞利用等热点事件，建议关注相关威胁情报并加强防护。

10/1460