ZONE.CI 全球网

XBOW公司研究人员利用公开OpenAI模型，在六天内构建了价值25万美元的Chrome全链漏洞利用，影响约10亿Windows用户。攻击链分三个阶段：V8引擎漏洞、WebP解码器漏洞及Crashpad漏洞，成功突破两层沙箱。AI与人类协同开发模式将传统6-9个月的利用构建时间压缩至6天，成本约4万美元。谷歌已修复相关漏洞，建议用户更新Chrome至152.0.7977.82或更高版本。

研究人员发布shieldcrash概念验证，声称可绕过微软对CVE-2026-69414的修复，在已打补丁的Windows系统上以系统权限任意读取文件。该漏洞影响Defender组件，可能泄露配置、凭据等敏感数据。目前微软未证实，防御者应监控可疑活动并保持更新。

FirmAudit2平台新增操作系统镜像与内核审计能力，将审计对象从固件扩展至OS镜像，新增fuzz阶段（syzkaller/AFL++等），建立攻击面台账机制确保审计覆盖完整性，强制手工fuzz并禁止扫描器捷径，产品信息须实测确证，网络流量走宿主中转，复用CNVD交付管线。该文为产品介绍，含购买入口与价格信息。

文章总结： 研究人员发布shieldcrash概念验证，声称可绕过微软对CVE-2026-69414的修复，在已打补丁的Windows系统上以系统权限任意读取文

文章总结： 本文系统讲解从fuzz到POC的完整二进制漏洞挖掘流程，涵盖目标选择、攻击面梳理、harness编写、fuzzing运行、crash去重与根因分析、

文章总结： 本文报道微软Defender零日漏洞ShieldCrash绕过补丁影响全版本Windows，攻击者借道私人手机钓鱼窃取Microsoft365数据，

文章总结： 微软9月补丁修复的Defender提权漏洞被ShieldCrash再次绕过，PoC可在各受支持Windows版本以SYSTEM读任意文件；GreyN

文章总结： 本文阐述AI在安全研究中的闭环应用，核心观点是AI应辅助而非替代传统工具，通过最小化PoC复现、根因定位、候选补丁生成及回归验证，实现漏洞从发现到修

文章总结： 本文技术解读GPT-5.6Sol网络安全模型，强调其核心能力包括漏洞理解、大规模代码分析与利用推理，重点探讨其改变长期安全任务效率、提升自主协作能力

文章总结： 本文深度解析GPT-5.6SOL作为网络安全模型的核心能力，涵盖漏洞理解、大规模代码分析与利用推理，并强调其在长期任务中的自主协作能力。同时，文章详

文章总结： Pwn2OwnBerlin2026因AI辅助漏洞研究导致提交量远超主办方处理能力首次拒单，反映漏洞挖掘产能革命。AI工具使研究员效率提升3倍，动摇零

文章总结： CrashStealer是新型macOS窃密恶意软件，利用苹果签名公证的加载器绕过Gatekeeper校验。其需PIN码下载，经GitHub获取载荷

文章总结： 上周全球网络安全态势严峻：APT组织活动增加，ShinyHunters利用OAuth滥用攻击企业Salesforce环境，Turla利用ShareP

文章总结： 新型macOS窃密软件CrashStealer伪装成苹果崩溃报告框架，用原生C++开发，通过合法签名绕过Gatekeeper，窃取浏览器凭据、加密货

文章总结： 本文分析了ClickFix社会工程学攻击技术，该技术通过伪造验证码或系统提示诱导用户手动执行恶意命令，取代传统钓鱼邮件成为主流渗透手段。文章详细描述

文章总结： 本期网安早报聚焦地缘网络冲突与APT攻击态势。欧美联合制裁俄罗斯FSB下属Turla组织对波兰电网及全球路由器的入侵攻击。恶意软件方面，CrashS

文章总结： 新型macOS信息窃取恶意软件CrashStealer采用原生C++编写，通过经过苹果公证的加载程序绕过Gatekeeper安全校验，窃取浏览器凭证

文章总结： 今日网安AI速报聚焦GPT-5.6发布后安全主管离职传闻引发的大模型安全治理讨论，以及多项AI与安全动态。AI方面包括医生版ChatGPT商业模式、

文章总结： 本文分析了ClickFix社会工程学攻击技术，该技术通过伪造验证码或系统提示诱导用户手动执行恶意命令，取代传统钓鱼邮件成为主流渗透手段。文章详细描述

文章总结： 上周全球网络安全态势严峻：APT组织活动增加，ShinyHunters利用OAuth滥用攻击企业Salesforce环境，Turla利用ShareP

文章总结： 本期网安早报聚焦地缘网络冲突与APT攻击态势。欧美联合制裁俄罗斯FSB下属Turla组织对波兰电网及全球路由器的入侵攻击。恶意软件方面，CrashS

文章总结： 新型macOS信息窃取恶意软件CrashStealer采用原生C++编写，通过经过苹果公证的加载程序绕过Gatekeeper安全校验，窃取浏览器凭证

文章总结： 今日网安AI速报聚焦GPT-5.6发布后安全主管离职传闻引发的大模型安全治理讨论，以及多项AI与安全动态。AI方面包括医生版ChatGPT商业模式、

文章总结： 新型macOS窃密软件CrashStealer伪装成苹果崩溃报告框架，用原生C++开发，通过合法签名绕过Gatekeeper，窃取浏览器凭据、加密货

文章总结： 本文披露了黑产团伙利用新型内存后门及社工钓鱼构建的勒索产业链。该后门采用无文件内存执行与动态链接库侧载技术，极难查杀。建议企业部署具备内存行为检测的