ZONE.CI 全球网

本文详细介绍了Windows系统的地址布局随机化（ASLR）和强制ASLR，包括其原理、运行逻辑、关键参数、底层对象和实现机制，以及如何进行验证和排障。文章提供了丰富的实践案例和最佳实践，帮助读者深入理解ASLR技术。

本文分析jumpserver\\_decrypto项目被恶意投毒事件，发现该项目表面为解密工具实为间谍软件，通过伪造的第三方库窃取用户资产信息、密钥等敏感数据。作者详细追踪了恶意代码调用路径，揭示攻击者将窃取数据伪装成日期信息外传的完整攻击链。文章警示开源软件使用风险，建议审慎验证第三方工具安全性。

Groundsource是一个开放获取的全球洪水事件数据集，包含260万条高分辨率历史洪水记录，覆盖150多个国家2000年至今的每日数据。数据集通过GeminiLLM处理500多万篇新闻报道自动提取时空信息，填补了全球洪水观测空白。文档提供了GEE下载代码和可视化示例，同时指出数据存在时间近期性偏差、空间媒体覆盖不均等局限性。

恶意LNK文件伪装成求职简历针对企业员工进行定向攻击，结合社会工程学诱骗用户打开文件。攻击采用多阶段载荷投放，通过计划任务持久化，并利用DLL侧加载执行Xctdoor后门。文档提供了检测指标如检查公共目录下的脚本文件和异常计划任务，以及缓解措施包括禁用不受信任位置的LNK执行和启用PowerShell日志记录。

快手提出Recommendation-as-Generation框架，将推荐系统从检索排序升级为个性化视频生成。系统通过D-SIDs分解内容与创意语义，GRM预测用户兴趣，InstructionModel生成生产指令，VGAs多智能体协作生成视频，SCRL实现用户反馈闭环。工业部署采用实时推荐与近线生成结合，线上实验显示在强基线基础上提升1.87%广告收入。

博通披露了三个影响VMwareCloudFoundationOperations及相关产品的存储型XSS漏洞（CVE-2026-41722/41723/41724），CVSS评分为8.0。攻击者可通过创建策略或小部件注入恶意脚本，在管理员访问时执行未授权操作。漏洞影响多个产品版本，目前仅能通过升级到指定固定版本修复，无变通方案。建议企业优先打补丁并严格管理权限分配。

本文系统分析Windows取证中三类关键行为痕迹：Shellbags记录资源管理器目录浏览历史，可还原已删除或ZIP内部路径；JumpLists追踪程序打开文件记录，包含RDP连接等敏感信息；Prefetch存储程序执行次数与时间线。三者结合可构建完整攻击行为链，如RDP横向移动与数据窃取过程。推荐使用ShellbagExplorer等工具进行应急排查，该方法源于多起实战案例验证。

CVE-2026-8024是ibaPDA和ibaDatCoordinator工业软件中的严重反序列化漏洞，CVSSv4评分9.3分，允许未经身份验证的远程攻击者执行任意代码并提升权限。漏洞源于.NETBinaryFormatter反序列化未受限制，影响ibaPDAv8.14.0之前版本和ibaDatCoordinatorv4.0.7之前版本。建议立即升级至修复版本，若无法及时补丁则限制本地主机访问并加强防火墙规则隔离网络。

安全研究团队通过逆向分析发现ClaudeCode2.1.196版本客户端自2026年4月起内置隐蔽采集逻辑，当用户配置非官方API代理时，会通过特殊Unicode撇号字符和日期分隔符差异，在系统提示词中隐写嵌入网关归属、是否国内AI厂商、所处时区三类识别信息，服务端可精准提取标记以实现监控，该行为未公开说明且不受遥测开关控制，引发对开发工具透明度的质疑

本文分析ClaudeCode的隐蔽遥测行为，作者在Windows11上验证其会检测用户代理和时区，并通过修改systemprompt上报这些信息。文章详细描述了提取二进制中JS代码的过程，使用特定工具还原代码，揭示了该软件存在隐私风险。建议用户关注此类行为并采取防护措施。

本文分享某教育系统高危逻辑漏洞挖掘。作者通过Google语法收集学号与身份证，结合资产测绘锁定目标。弱口令失败后，利用社工潜入新生群获取默认密码登录。测试时复盘历史抓包，发现dataId参数存在越权，遍历后缀可获取全校敏感信息。文章强调信息收集与细看历史包的重要性。

2026年7月2日，黑客0cx00iq在暗网宣称出售阿塞拜疆国家安全局（DTX）完整数据库，包含公民身份、军事状态及2026-2027年任务分配等18类字段。数据真实性待验证，但若属实将构成国家级安全灾难，直接威胁DTX行动安全。建议关注威胁情报系统以获取最新动态。

ThreatLocker团队发现一个伪装成快连VPN(LetsVPN)的MSI安装包，释放远控木马。木马通过加载器解密并反射式加载载荷，实现完全远程控制、键盘记录、浏览器操控和持久化。C2通信使用持久TCP会话，支持文件传输、命令执行、代理映射和屏幕控制。木马会扫描杀毒软件并禁用MicrosoftDefender的部分功能。建议用户警惕非官方VPN安装包，并检查系统异常。

暗网出现美国求职者简历数据库泄露事件，数据量约1TB，包含超过1100万份简历，时间跨度超20年。泄露数据包括姓名、邮箱、电话、地址等个人信息及完整简历文件，涉及技术、管理等多种岗位。该事件具有较高情报价值，提醒用户注意个人信息保护。

本文分析了Wireshark抓包中TLCPRandom字段出现未来时间戳的现象，指出这并非系统错误，而是由于部分厂商实现时直接用32字节随机数替代标准的时间戳加随机数结构所致。文章提供了时间合理性检查和随机性分析等识别方法，并建议在分析时不要盲目信任前4字节为时间戳，需结合上下文并了解实现差异。

台湾威健实业股份有限公司发生数据泄露，攻击者在数据交易论坛出售其官网数据集，涉及客户联系人、支持工单及网站互动记录等敏感信息。泄露数据包含客户身份、联系方式、地址、工单处理详情及行为分析数据，对企业客户隐私构成严重威胁。建议相关企业立即排查系统安全，加强数据保护措施。

本文概述快手在KDD2026入选的25篇论文成果，含3项Oral。研究聚焦生成式推荐、自动出价与LLM应用等方向，均已在快手亿级业务中落地。核心亮点包括广告生成式推荐系统GR4AD提升收入4.2%、层次化自动出价框架HOBA、扩散模型时长预测FlowTime及跨域推荐框架AIR。这些成果显著提升了广告收益与用户体验，为工业界推荐系统提供了前沿技术范式。

MariaDB存在高危认证远程代码执行漏洞，攻击者利用低权限账号通过GRANTPROXY提权至DBA，结合存储过程内存释放缺陷触发释放后使用，可远程执行任意代码获取服务器控制权。影响版本包括13.0.1-rc及10.6.27至13.0.1。建议升级至稳定版本或限制3306端口访问、禁用高风险存储过程作为临时缓解。

APT组织HoneyMyte升级了CoolClient后门，新增内核级WindowsRootkit驱动，通过已签名驱动隐藏进程和文件，增强隐蔽性。该变种针对亚洲多国，采用多阶段执行链，包括DLL侧加载、UAC绕过和驱动部署。建议加强端点检测和监控异常驱动加载行为。

本文详细介绍了Windows系统的地址布局随机化（ASLR）和强制ASLR，包括其原理、运行逻辑、关键参数、底层对象和实现机制，以及如何进行验证和排障。文章提供了丰富的实践案例和最佳实践，帮助读者深入理解ASLR技术。

本文系统对比了GB/T35275与GM/T0010标准中SM2签名数据SignedData格式的关键差异，包括版本号、字段命名、内容封装结构和签名计算规则等方面的不一致性。通过真实案例指出这些差异可能导致跨系统解析失败，并给出明确标准选择、自适应解析、统一签名计算等避坑指南，帮助开发者避免互操作性问题。

本文介绍Bandizip压缩软件的广告去除方案，通过将version.dll文件放入安装目录即可通杀7.38及以上版本（包括最新7.44版），实现专业版功能并保留更新能力。作者提供直接可用的下载链接和测试截图，但注明密码恢复功能暂未破解。

本文分析jumpserver\\_decrypto项目被恶意投毒事件，发现该项目表面为解密工具实为间谍软件，通过伪造的第三方库窃取用户资产信息、密钥等敏感数据。作者详细追踪了恶意代码调用路径，揭示攻击者将窃取数据伪装成日期信息外传的完整攻击链。文章警示开源软件使用风险，建议审慎验证第三方工具安全性。

该文档分析了ThrottleStop.sys驱动漏洞（CVE-2025-7771），该高危漏洞允许通过BYOVD技术实现Windows内核权限提升。漏洞核心是驱动未验证MmMapIoSpace调用，通过IOCTL接口暴露物理内存任意读写能力。攻击者可利用此漏洞定位内核函数、转换地址、覆写内核代码获得Ring0权限，演示中展示了终止安全进程等利用方式。建议及时更新驱动版本以缓解风险。

Groundsource是一个开放获取的全球洪水事件数据集，包含260万条高分辨率历史洪水记录，覆盖150多个国家2000年至今的每日数据。数据集通过GeminiLLM处理500多万篇新闻报道自动提取时空信息，填补了全球洪水观测空白。文档提供了GEE下载代码和可视化示例，同时指出数据存在时间近期性偏差、空间媒体覆盖不均等局限性。