ZONE.CI 全球网

本文介绍了sicklesec工具的功能特点与使用方法，该工具专注于自动挖掘网站敏感信息，支持多维信息检测、动态内容扫描、深度扫描及webpack适配，并提供了使用技巧与更新记录。

本文介绍知远所推出的蓝军战术态势数据系统-美国陆军第一军第11空降师编制实力单机版软件，该系统梳理了该师编制结构、主官、装备及驻地等1802条数据，支持中英文切换与多平台运行，旨在为防务研究人员提供专业数据支持。

本文详细介绍了在服务器上通过虚拟机部署Android-x86系统的完整步骤，包括创建虚拟机、分区格式化、安装引导程序及系统配置。作者以测试WireGuard跨平台互联为目的，提供了从安装到桌面配置的实操指南，并验证了系统可正常上网。内容为技术教程，适合需要搭建Android测试环境的用户参考。

欧盟CRA法规Article14强制上报义务将于2026年9月11日生效，要求企业在欧盟流通的数字产品出现高危漏洞或安全事件时，必须在24小时内提交预警。SRP平台对全民开放举报通道，白帽黑客、消费者、内部员工等均可匿名举报漏洞。此外，暗网泄露、欧盟跨国突击抽检和全产业链连带责任等多重监管手段，使企业瞒报行为难以隐藏。违反规定将面临最高1500万欧元或全球年营收2.5%的罚款，并可能导致产品下架、品牌受损等严重后果。企业应提前完成CRA合规认证，建立漏洞响应体系以规避风险。

phpBB存在未授权身份认证绕过高危漏洞CVE-2026-48611，因OAuth模块逻辑缺陷，攻击者无需密码即可劫持任意管理员账号接管站点。建议立即升级至3.3.17版本，或通过WAF拦截恶意路由进行临时缓解，并加强资产测绘与异常登录监控。

phpBB论坛软件存在一个已存在10年的高危认证绕过漏洞(CVE-2026-48611),攻击者无需密码即可通过发送特定HTTP请求冒充任意用户(含管理员)登录,影响版本为3.3.16及以下和4.0.0-a2开发分支。官方已在3.3.17版本修复,建议立即升级并禁用未使用的认证方式。临时缓解措施包括通过Nginx/Apache拦截恶意路由或在ucp.php文件头部增加拦截代码。

本文介绍了五个CTF逆向练习题的解密过程，涉及Java跑酷游戏jar包中的SQL注入和异或加密、PE文件中的花指令混淆与rol8加密、以及多个二进制程序中的异或、TEA和魔改RC4加密算法。通过静态分析工具（如jd-gui、IDA）和Python/C语言脚本，成功提取并还原了各题目的flag。

暗网出现美国求职者简历数据库泄露事件，数据量约1TB，包含超过1100万份简历，时间跨度超20年。泄露数据包括姓名、邮箱、电话、地址等个人信息及完整简历文件，涉及技术、管理等多种岗位。该事件具有较高情报价值，提醒用户注意个人信息保护。

腾达多款路由器存在CVE-2026-11405身份验证后门漏洞，攻击者可绕过密码校验获得管理员权限。漏洞位于/bin/httpd的login()函数，通过比对sys.rzadmin.password值实现。受影响型号包括FH1201、W15E等。厂商未发布补丁，建议立即禁用远程管理并更改LANIP地址。

研究人员公开了SharePoint远程代码执行漏洞CVE-2026-33112的PoC，该漏洞CVSS评分8.8，影响本地部署版本。攻击者仅需站点成员账户即可利用XSD架构导入绕过此前补丁实现远程代码执行。微软已在5月补丁中修复，建议立即应用更新并阻止服务器向不受信任主机发起出站连接。

今日网安早报涵盖多个热点：LurkingLizard通过虚假VPN和7-Zip安装程序构建代理网络；Ryuk勒索软件成员Vardanyan在美国认罪面临15年监禁；亲俄黑客组织Noname057(16)和Z-Pentest作出反应；多国跟进社交媒体年龄禁令；医疗保健企业遭攻击数量翻倍；U-Boot发现六个新漏洞可导致设备崩溃或代码执行。建议关注VPN安全、医疗数据保护及固件漏洞修复。

该文档为2026年7月11日暗网快讯，报道了多起数据泄露事件，涉及西班牙交通执法技术提供商、教育平台ClassDojo、加密货币服务CoinPayments、流媒体Paramount+、游戏平台Ubisoft等，威胁行为者售卖或泄露用户数据、源代码、数据库等。建议关注此类威胁情报，加强数据安全防护。

本周网络安全事件频发：全球首个全自动AI勒索攻击JADEPUFFER曝光，无需人工操控且付赎金难恢复数据；美国政府机关支付百万美元平息勒索；多起重大漏洞遭利用，包括Joomla外挂满分漏洞(CVE-2026-48908等)、Linux内核16年历史KVM逃逸漏洞(CVE-2026-53359)及思科ClamAV二十年漏洞；埃森哲、日本保险公司等发生大规模数据泄露；新型恶意软件活跃，如Android银行木马RedWing、跨平台QuimaRAT及针对研究人员的ChocoPoC；钓鱼攻击手法升级，滥用Micr

安天AVLSDK反病毒引擎于2026年7月11日发布周度更新，本周新增可检测恶意代码家族22个、变种5,674个。重点防范与Lazarus组织关联的Trojan/JS.NpmSteal\\[PSW\\]木马，该病毒伪装成开源工具以窃取开发者凭据和钱包数据。防护建议包括安装反病毒软件、加强口令管理、及时更新系统补丁及关闭高危端口等。

2026年7月11日发布的数据泄露情报显示，美国移民律师事务所LawOfficesUS、俄罗斯民宿平台azur.ru及医疗EDI清算所Infinedi发生重大数据泄露，涉及1.5TB客户移民档案、员工财务数据及医疗账单信息，包含护照、SSN、银行流水等高度敏感信息。情报指出这些数据可用于店铺注册、人脸识别绕过及B2B获客，但需警惕其非法用途。

太原警方破获411万元电诈洗钱案。嫌疑人利用社交平台实施杀猪盘诈骗，资金经白酒、黄金、废钢三条实体链洗白。警方抓获七人，揭露虚假黄金交易等洗钱手法。该案警示公众警惕网络投资骗局，提升防范社会工程学攻击的意识，商户亦应严控异常交易防沦为洗钱工具。

2026年7月11日网络安全文章汇总，涵盖HVV期间内存马检测方法、CTF中JWT敏感信息泄露、全栈AIWeb流量分析、DVWA弱会话ID漏洞、AI与云安全事件周报、ThinkCMF漏洞全解析及fast-mcp-telegram漏洞。文章提供了实战指南和漏洞分析，强调了安全检测、防御加固和应急响应的重要性。

CVE-2026-33112是SharePoint中一个绕过补丁的漏洞，攻击者利用XmlValidator未检查外部schema导入的缺陷，通过PerformancePoint服务的TestConnection方法触发ExcelDataSet反序列化，实现低权限RCE。关键发现是微软补丁仅修复了类型名解析，忽略了XMLSchema的schemaimport功能。可操作建议包括监控PPSAuthoringService.asmx调用、限制服务账户出站HTTP请求、审查反序列化类型白名单。

该文档为HumanoidEurope2026中欧人形机器人与物理AI科技大会的推广文章，宣布大会将于2026年11月5-6日在德国慕尼黑举行，聚焦人形机器人、具身智能及物理AI前沿技术，涵盖规模化灵巧操作、电池管理、安全保障等核心议题，并设有供需对接与商业合作环节，旨在推动中欧产业生态落地与商业化。

亚信安全成功入围中国信通院第五期《数字安全护航技术能力全景图》16个一级目录和116个细分领域，覆盖网络与通信安全、数据安全、云安全等关键方向，彰显其全栈安全技术实力与行业认可。该成果为政府和企业提供数字安全能力选型参考，亚信安全将持续深化技术创新以支撑数字化转型。