ZONE.CI 全球网

KGBRAT是一款基于NjRAT代码的MaaS模式Windows木马，月租150美元，宣称可绕过Defender。其功能涵盖凭据窃取、键盘记录、远程控制、勒索及心理恐吓。攻击链通过伪装ChromeUpdate计划任务持久化。建议用户检查计划任务、部署行为型EDR，监控异常进程链与出站连接，而非仅依赖查杀。

OWASPAgentMemoryGuard是一款针对AIAgent内存投毒风险的开源防护工具，部署在Agent与内存存储之间，通过五大检测器对读写操作进行实时筛查。基准测试显示其召回率92.5%、精确率100%，能有效拦截提示注入、密钥篡改等攻击，但敏感数据检测存在漏报。未来计划通过机器学习增强语义检测能力，并支持用户自定义插件。

SimpleHelp远程运维工具存在CVE-2026-48558认证绕过漏洞，影响5.5.15及之前版本和6.0预发布版，CISA已将其列入KEV。攻击者利用该漏洞获取技术员会话后，通过RMM平台投递TaskWeaver与DjinnStealer等恶意程序，窃取云平台、代码仓库、SSH私钥等凭据。企业应确认是否使用SimpleHelp、升级版本、审计会话、限制远程入口并轮换可能外溢的凭据。

CISPA研究人员发现AirDrop和QuickShare存在六项漏洞，影响超50亿设备。漏洞源于近场分享功能的后台高权限服务，攻击者可在无线范围内触发协议交互，导致服务崩溃或绕过检查。Apple和Google已部分修复，但部分问题仍在协调披露。建议用户更新系统、关闭所有人可见设置，企业应纳入MDM管理并关注Windows客户端。

OWASPAgentMemoryGuard是一款针对AIAgent内存投毒风险的开源防护工具，部署在Agent与内存存储之间，通过五大检测器对读写操作进行实时筛查。基准测试显示其召回率92.5%、精确率100%，能有效拦截提示注入、密钥篡改等攻击，但敏感数据检测存在漏报。未来计划通过机器学习增强语义检测能力，并支持用户自定义插件。

CISPA研究人员发现AirDrop和QuickShare存在六项漏洞，影响超50亿设备。漏洞源于近场分享功能的后台高权限服务，攻击者可在无线范围内触发协议交互，导致服务崩溃或绕过检查。Apple和Google已部分修复，但部分问题仍在协调披露。建议用户更新系统、关闭所有人可见设置，企业应纳入MDM管理并关注Windows客户端。

SimpleHelp远程运维工具存在CVE-2026-48558认证绕过漏洞，影响5.5.15及之前版本和6.0预发布版，CISA已将其列入KEV。攻击者利用该漏洞获取技术员会话后，通过RMM平台投递TaskWeaver与DjinnStealer等恶意程序，窃取云平台、代码仓库、SSH私钥等凭据。企业应确认是否使用SimpleHelp、升级版本、审计会话、限制远程入口并轮换可能外溢的凭据。

CISPA研究人员发现AirDrop和QuickShare存在六项漏洞，影响超50亿设备。漏洞源于近场分享功能的后台高权限服务，攻击者可在无线范围内触发协议交互，导致服务崩溃或绕过检查。Apple和Google已部分修复，但部分问题仍在协调披露。建议用户更新系统、关闭所有人可见设置，企业应纳入MDM管理并关注Windows客户端。

SimpleHelp远程运维工具存在CVE-2026-48558认证绕过漏洞，影响5.5.15及之前版本和6.0预发布版，CISA已将其列入KEV。攻击者利用该漏洞获取技术员会话后，通过RMM平台投递TaskWeaver与DjinnStealer等恶意程序，窃取云平台、代码仓库、SSH私钥等凭据。企业应确认是否使用SimpleHelp、升级版本、审计会话、限制远程入口并轮换可能外溢的凭据。

文章总结： 本文探讨企业安全预算与AI应用挑战。报告显示安全预算小幅增长，AI投资多源于资源重组而非预算扩张，公共工具数据泄露成首要AI风险。专访强调AI威胁狩

文章总结： 本文探讨企业安全预算与AI应用挑战。报告显示安全预算小幅增长，AI投资多源于资源重组而非预算扩张，公共工具数据泄露成首要AI风险。专访强调AI威胁狩

文章总结： 本文探讨AI智能体安全中的数据层风险，指出当前行业过度关注提示词注入而忽视智能体在跨系统操作时的数据可见性问题。Bonfy.AI提出三层防护方案：控

2024年，企业网络安全管理者普遍面临的一大挑战就是获得并维持必要的预算支持，以保持在符合组织预期的风险容忍度内，高效开展网络安全能力建设。由于网络安全预算的用

漏洞 VulnerabilityJava Netty 框架请求走私漏洞
https://github.com/netty/netty/issues/9571V-

在本次 Help Net Security 采访中， Ambionics Security运营主管 Charles d’Hondt谈到了实施持续渗透测试的必要性，因为每年的渗透测试是不够的。它们留下了