ZONE.CI 全球网

本周网络安全市场活跃，Baselayer等多家公司完成融资，涉及反欺诈、威胁情报等领域；Viatel等企业发起并购，聚焦网安咨询、物联网安全及AISOC。国内上市公司方面，三六零、启明星辰发布半年度业绩预告，盈利改善；国投智能推进内部整合，安博通跨界半导体设备再制造。整体市场呈现投融资活跃、企业战略调整频繁的态势。

航行资本发布网安市场周度监测，涵盖Socure等7家企业融资及At-Bay等4起并购，重点聚焦AI安全、数据合规与供应链领域；国内23家上市网安公司披露半年报，多数实现扭亏或减亏，显示行业复苏态势。建议关注AI智能体、语音防伪及自动化合规赛道。

终端安全公司Ent获1亿美元种子轮融资，其平台通过轻量级探针在终端设备实现实时AI推理，能解读用户和AI代理的行为意图并在风险操作前干预。产品支持跨平台部署，应用于内部威胁检测、AI使用管理等场景，旨在解决传统安全工具被动响应的局限性。

本文详细介绍了在HyperledgerFabricJavaSDK中发现并利用反序列化漏洞的过程。通过搜索readObject定位反序列化点，分析ClassCastException原因，最终找到Channel.serviceDiscoveryProperties作为注入点。文章展示了如何构造合法Channel对象并绕过多个限制（如cryptoSuite、NPE），成功实现远程代码执行。核心结论是：开发者应避免在反序列化中使用非transient的Object/容器类型字段，并严格校验输入。

航行资本发布网安市场周度监测，涵盖Socure等7家企业融资及At-Bay等4起并购，重点聚焦AI安全、数据合规与供应链领域；国内23家上市网安公司披露半年报，多数实现扭亏或减亏，显示行业复苏态势。建议关注AI智能体、语音防伪及自动化合规赛道。

美国网络安全初创公司Ent获1亿美元种子融资，主打意图感知端点安全技术。其创始人曾创立被微软收购的RiskIQ，本轮融资由Decibel领投。该技术结合EDR、UEBA等现有能力，旨在应对AIAgent时代下合法工具组合产生的业务风险，强调通过上下文分析实现低误报干预。目前产品处于早期阶段，但标志着端点安全需适应AIAgent操作的新起点。

终端安全公司Ent获1亿美元种子轮融资，其平台通过轻量级探针在终端设备实现实时AI推理，能解读用户和AI代理的行为意图并在风险操作前干预。产品支持跨平台部署，应用于内部威胁检测、AI使用管理等场景，旨在解决传统安全工具被动响应的局限性。

文档详细分析ADCS-ESC4漏洞利用技术，核心是通过修改证书模板权限和属性（如启用自定义SAN、添加认证EKU）将安全模板转化为ESC1漏洞模板，实现域内身份伪造。关键步骤包括授予注册权限、禁用审批机制、废除签名要求等，并配合Certipy工具进行枚举和攻击演示，最终获取高权限证书接管域控。

本周网络安全市场活跃，Baselayer等多家公司完成融资，涉及反欺诈、威胁情报等领域；Viatel等企业发起并购，聚焦网安咨询、物联网安全及AISOC。国内上市公司方面，三六零、启明星辰发布半年度业绩预告，盈利改善；国投智能推进内部整合，安博通跨界半导体设备再制造。整体市场呈现投融资活跃、企业战略调整频繁的态势。

本文详细介绍了在HyperledgerFabricJavaSDK中发现并利用反序列化漏洞的过程。通过搜索readObject定位反序列化点，分析ClassCastException原因，最终找到Channel.serviceDiscoveryProperties作为注入点。文章展示了如何构造合法Channel对象并绕过多个限制（如cryptoSuite、NPE），成功实现远程代码执行。核心结论是：开发者应避免在反序列化中使用非transient的Object/容器类型字段，并严格校验输入。

航行资本发布网安市场周度监测，涵盖Socure等7家企业融资及At-Bay等4起并购，重点聚焦AI安全、数据合规与供应链领域；国内23家上市网安公司披露半年报，多数实现扭亏或减亏，显示行业复苏态势。建议关注AI智能体、语音防伪及自动化合规赛道。

美国网络安全初创公司Ent获1亿美元种子融资，主打意图感知端点安全技术。其创始人曾创立被微软收购的RiskIQ，本轮融资由Decibel领投。该技术结合EDR、UEBA等现有能力，旨在应对AIAgent时代下合法工具组合产生的业务风险，强调通过上下文分析实现低误报干预。目前产品处于早期阶段，但标志着端点安全需适应AIAgent操作的新起点。

终端安全公司Ent获1亿美元种子轮融资，其平台通过轻量级探针在终端设备实现实时AI推理，能解读用户和AI代理的行为意图并在风险操作前干预。产品支持跨平台部署，应用于内部威胁检测、AI使用管理等场景，旨在解决传统安全工具被动响应的局限性。

文档详细分析ADCS-ESC4漏洞利用技术，核心是通过修改证书模板权限和属性（如启用自定义SAN、添加认证EKU）将安全模板转化为ESC1漏洞模板，实现域内身份伪造。关键步骤包括授予注册权限、禁用审批机制、废除签名要求等，并配合Certipy工具进行枚举和攻击演示，最终获取高权限证书接管域控。

本周网络安全市场活跃，Baselayer等多家公司完成融资，涉及反欺诈、威胁情报等领域；Viatel等企业发起并购，聚焦网安咨询、物联网安全及AISOC。国内上市公司方面，三六零、启明星辰发布半年度业绩预告，盈利改善；国投智能推进内部整合，安博通跨界半导体设备再制造。整体市场呈现投融资活跃、企业战略调整频繁的态势。

本文详细介绍了在HyperledgerFabricJavaSDK中发现并利用反序列化漏洞的过程。通过搜索readObject定位反序列化点，分析ClassCastException原因，最终找到Channel.serviceDiscoveryProperties作为注入点。文章展示了如何构造合法Channel对象并绕过多个限制（如cryptoSuite、NPE），成功实现远程代码执行。核心结论是：开发者应避免在反序列化中使用非transient的Object/容器类型字段，并严格校验输入。

航行资本发布网安市场周度监测，涵盖Socure等7家企业融资及At-Bay等4起并购，重点聚焦AI安全、数据合规与供应链领域；国内23家上市网安公司披露半年报，多数实现扭亏或减亏，显示行业复苏态势。建议关注AI智能体、语音防伪及自动化合规赛道。

本周网络安全市场活跃，Baselayer等多家公司完成融资，涉及反欺诈、威胁情报等领域；Viatel等企业发起并购，聚焦网安咨询、物联网安全及AISOC。国内上市公司方面，三六零、启明星辰发布半年度业绩预告，盈利改善；国投智能推进内部整合，安博通跨界半导体设备再制造。整体市场呈现投融资活跃、企业战略调整频繁的态势。

本文详细介绍了在HyperledgerFabricJavaSDK中发现并利用反序列化漏洞的过程。通过搜索readObject定位反序列化点，分析ClassCastException原因，最终找到Channel.serviceDiscoveryProperties作为注入点。文章展示了如何构造合法Channel对象并绕过多个限制（如cryptoSuite、NPE），成功实现远程代码执行。核心结论是：开发者应避免在反序列化中使用非transient的Object/容器类型字段，并严格校验输入。

本文详细介绍了在HyperledgerFabricJavaSDK中发现并利用反序列化漏洞的过程。通过搜索readObject定位反序列化点，分析ClassCastException原因，最终找到Channel.serviceDiscoveryProperties作为注入点。文章展示了如何构造合法Channel对象并绕过多个限制（如cryptoSuite、NPE），成功实现远程代码执行。核心结论是：开发者应避免在反序列化中使用非transient的Object/容器类型字段，并严格校验输入。

航行资本发布网安市场周度监测，涵盖Socure等7家企业融资及At-Bay等4起并购，重点聚焦AI安全、数据合规与供应链领域；国内23家上市网安公司披露半年报，多数实现扭亏或减亏，显示行业复苏态势。建议关注AI智能体、语音防伪及自动化合规赛道。

本文详细介绍了在HyperledgerFabricJavaSDK中发现并利用反序列化漏洞的过程。通过搜索readObject定位反序列化点，分析ClassCastException原因，最终找到Channel.serviceDiscoveryProperties作为注入点。文章展示了如何构造合法Channel对象并绕过多个限制（如cryptoSuite、NPE），成功实现远程代码执行。核心结论是：开发者应避免在反序列化中使用非transient的Object/容器类型字段，并严格校验输入。

航行资本发布网安市场周度监测，涵盖Socure等7家企业融资及At-Bay等4起并购，重点聚焦AI安全、数据合规与供应链领域；国内23家上市网安公司披露半年报，多数实现扭亏或减亏，显示行业复苏态势。建议关注AI智能体、语音防伪及自动化合规赛道。

文章总结： 本文分析JenkinsCVE-2026-84645反序列化漏洞，低权限用户可提权至RCE，影响weekly≤2.579及LTS≤2.568.2。漏洞

文章总结： 航行资本发布网安市场周度监测，涵盖Socure等7家企业融资及At-Bay等4起并购，重点聚焦AI安全、数据合规与供应链领域；国内23家上市网安公司