ZONE.CI 全球网

默安科技智能体通过四层智能研判模型，从5700条NIDS告警中剥离78%业务噪音，聚焦11条真实横向攻击威胁；蜜罐事件压缩30.2%且零漏判，并捕获MCP协议等未知攻击。该方案将分析师研判工时从4小时缩短至30分钟，实现运营效率、响应速度与威胁可见性的三重提升，形成可持续进化的闭环防御体系。

本周安全威胁情报显示多起重大事件：阿里因ClaudeCode内置隐蔽监视代码而全面封杀该工具；GhostApproval漏洞影响六大AI编程助手，利用符号链接绕过授权；LabubaRAT木马伪装NVIDIA软件窃取数据；ClaudeforChrome扩展漏洞可致Gmail等数据泄露；Ghostcommit攻击将恶意指令藏于PNG图片中。建议企业加强AI工具安全审查与供应链防护。

文档介绍了11种通用思维模型在网络安全领域的应用，强调底层逻辑比追逐趋势更重要。包括史特金定律（90%无价值）、帕累托法则（20%控制措施决定80%效果）、边际收益递减、古德哈特定律（指标变目标失效）、切斯特顿栅栏（不轻易移除旧规则）、康威定律（系统镜像组织沟通）、最小努力原则（安全设计顺应人性）、奥卡姆剃刀（简单解释正确）、汉隆剃刀（不归因恶意）、林迪效应（存在越久越有效）、杰文斯悖论（效率提升增加工作量）以及二阶思维（考虑后果的后果）。结论是回归常识，打牢基础。

本周蓝军技术推送涵盖终端对抗、漏洞相关、AI安全、社工钓鱼和云安全等领域。关键发现包括微软修复570个漏洞、WasmForge工具用于EDR绕过、TuxBotv3僵尸网络、AI代理漏洞等。建议关注这些漏洞和工具，加强防御措施。

江西鹰潭警方破获特大侵犯公民个人信息案。嫌疑人徐某自2021年起低价购入超1100万条泄露邮箱账号，利用脚本批量养号后卖给未成年人规避防沉迷系统，获利50余万元。警方查扣大量设备与公民信息。此案警示企业须强化数据防护，防范黑产滥用。

文章调侃护网行动中误封公共DNS服务器地址(如114.114.114.114)的现象，讽刺面试时声称精通设备但实际操作不严谨，强调封禁前应仔细核对白名单。

海城警方在2026年世界杯期间破获一起网络赌球案，抓获22人，查扣赌资11万余元。警方通过巡查发现线索，成立专案组研判后于7月8日集中收网，缴获作案手机一批。涉案人员已被采取强制措施，案件正在深挖中。

本文介绍Win11时间点还原功能，基于卷影副本实现系统快速回滚，解决蓝屏、卡顿等问题。该功能默认关闭，需更新KB5101650后开启，操作简单，系统自动生成还原节点。建议小白开启此功能，避免重装系统丢失文件。

HollowByte漏洞允许未认证攻击者通过11字节payload耗尽OpenSSL服务器内存，触发拒绝服务。攻击者利用TLS握手中的内存分配信任问题，发送声明大消息体的恶意输入，导致服务器分配大量内存并碎片化，即使连接断开后内存也无法回收。OpenSSL已在4.0.1及向后移植版本中修复，建议立即升级。

海康威视发布2026半年度报告，营收达468.23亿元，同比增长11.97%，归母净利润78.96亿元，同比增长39.57%。业绩增长源于坚持技术创新、深化人工智能融合及优化供应链管理，主业产品收入占比超70%。本文仅为财务数据简述，无实质安全技术内容，对安全从业者参考价值有限。

看雪学苑推出企业防火墙漏洞挖掘课程，覆盖Fortinet等10+主流厂商，精选30+高危漏洞，引入基于langgraph的自动化挖掘工作流，从固件分析到漏洞利用全链条教学，旨在培养独立挖掘0day能力，适合安全研究人员进阶学习。

ESET研究人员发现11款老旧、带有微软签名的UEFIShim引导加载程序存在漏洞，攻击者可利用它们绕过安全启动，在系统启动阶段执行任意代码并部署恶意软件。这些Shim程序基于0.9及更早版本，影响所有信任微软UEFICA2011证书的设备。漏洞编号CVE-2026-8863和CVE-2026-10797，微软已在2026年6月补丁日吊销相关证书。建议用户更新固件和吊销列表以防范风险。

上海市通信管理局通报通信网络安全防护管理情况，回头看检查发现11家单位仍未落实要求。上述单位须在10个工作日内完成威胁整改，3个月内完成定级备案与安全风险评估，逾期将依法处置。截至7月，沪上已有68家安全评测机构完成备案。相关企业应迅速对照合规要求开展整改，以免受到监管处罚。

本文介绍HCLAppScanStandard10.11.0特别版下载，这是一款企业级AI辅助漏扫工具，更新包括特权升级检测增强、DAST-IFA智能分析升级、CVSS4.0支持等。文章提供破解安装方法并引导关注公众号获取软件，属于软文广告性质，需注意法律风险。

该文档为中国电信安全网关产品线发布的系列文章第11期，标题为人人都要学大脑，内容以图片为主，缺乏实质技术论述或可操作建议，主要展示编辑团队信息及往期推荐链接，属于企业内宣或品牌推广性质的内容。

Coldcard硬件钱包在2026年7月30日发生大规模安全事件，攻击者在41分钟内利用自动化工具清空了1196个比特币地址，转移约1082.65BTC（价值约7020万美元）。攻击发生在官方漏洞公告前30小时，特征包括固定30sat/vB手续费、无找零输出、多BIP路径扫描和快速资金归集。分析认为攻击源于私钥泄露而非区块链漏洞，建议用户立即迁移资金至全新生成的钱包，并采用多签等增强安全措施。

该文档介绍了一个开源的WiFi渗透测试知识库，包含14个模块和4周学习路径，覆盖从802.11基础到企业级EAP/RADIUS评估的完整攻击流程。核心工具链包括aircrack-ng、hashcat等，并强调硬件要求和合法使用。建议在隔离环境中练习，可作为OSWP等认证的备考资料。

本文为AI赋能内部审计实战研修班招生广告。课程面向内审与IT审计人员，通过四天实操教授大模型选型、提示词工程、审计Agent搭建及本地化RAG知识库构建。聚焦投资决策与工程审计场景，助力实现从人找疑点到AI自动预警的转型，确保数据不出域。建议有数智化审计需求的企业安排人员参训。

CVE-2026-48611是phpBB默认配置下的认证绕过漏洞，攻击者无需凭据即可通过构造POST请求获取管理员会话，进而实现RCE。影响phpBB3.3.0至3.3.16及4.0.0-a2测试版。修复版本为3.3.17，建议立即升级并检查访问日志中auth\\_provider=apache的请求。

2026年8月10日全球安全动态涵盖AI系统、身份认证与软件供应链攻击事件。关键发现包括Kimsuky利用离线AI技术栈提升钓鱼能力、新型Passkey攻击可恢复同步私钥绕过防钓鱼MFA、TrueConfServer漏洞被利用替换客户端安装程序实施供应链攻击、SolidityProVSCode扩展窃取加密货币钱包和凭据。建议关注相关漏洞补丁并加强MFA与供应链安全审查。