ZONE.CI 全球网

本文报道了PaloAltoNetworks发现的针对电信机构的攻击事件，疑似国家支持的威胁行为者UNC5820利用Fortinet多个漏洞实施入侵，包括CVE-2024-47575和CVE-2025-61624。攻击者部署了名为PeerStitch的隐蔽内存驻留后门程序，窃取了包含500多台防火墙配置的敏感数据。建议相关机构及时修补漏洞并加强网络监控。

ArachneC2是基于libp2p/IPFS的去中心化C2框架，通过PeerID身份认证、DHT发现和中继机制实现无中心服务器的隐蔽通信。采用NaCl加密与Ed25519签名保障传输安全，具备文件操作、进程管理、端口转发等标准功能。分析指出其强项在于抗基础设施拆除，但存在Go二进制特征明显、EDR检测规避能力弱、流量无混淆等短板，建议防守方监控libp2p网络连接行为。

ArachneC2是基于libp2p/IPFS的去中心化C2框架，通过PeerID身份认证、DHT发现和中继机制实现无中心服务器的隐蔽通信。采用NaCl加密与Ed25519签名保障传输安全，具备文件操作、进程管理、端口转发等标准功能。分析指出其强项在于抗基础设施拆除，但存在Go二进制特征明显、EDR检测规避能力弱、流量无混淆等短板，建议防守方监控libp2p网络连接行为。

慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机器人环境中的私钥、API密钥等凭据。攻击者利用GitHub上约1.3万个批量fork仓库和独立账号xumoyan进行跨题材传播，覆盖MT5、Binance期货、Polymarket等交易场景。建议开发者使用–ignore-scripts标志安装依赖，并审查项目依赖来源。

慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机器人环境中的私钥、API密钥等凭据。攻击者利用GitHub上约1.3万个批量fork仓库和独立账号xumoyan进行跨题材传播，覆盖MT5、Binance期货、Polymarket等交易场景。建议开发者使用–ignore-scripts标志安装依赖，并审查项目依赖来源。

本文分析D-LinkDIR-895L路由器CVE-2026-100740漏洞，该漏洞为L2TP协议处理中的越界写入问题，CVSS评分9.9，远程无认证可触发，PoC已公开且无官方补丁。文章详述漏洞成因、攻击路径、检测方法及修复建议，并给出红队利用视角，强调前置条件较苛刻但破坏力强，建议关闭L2TP功能或限制UDP1701端口访问。

文章总结： 本文分析D-LinkDIR-895L路由器CVE-2026-100740漏洞，该漏洞为L2TP协议处理中的越界写入问题，CVSS评分9.9，远程无认

文章总结： 该文档披露了npm生态中一个名为stake-math的恶意包，通过GitHub上约1.3万个批量fork的仓库传播。该包在npminstall阶段自

文章总结： 该文档披露了npm生态中一个名为stake-math的恶意包，通过GitHub上约1.3万个批量fork的仓库传播。该包在npminstall阶段自

文章总结： 该文档披露了npm生态中一个名为stake-math的恶意包，通过GitHub上约1.3万个批量fork的仓库传播。该包在npminstall阶段自

文章总结： 慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机

文章总结： 该文档披露了一起npm供应链投毒攻击事件。恶意npm包stake-math伪装成数学工具，通过GitHub上约1.3万个批量fork的交易机器人仓库

文章总结： 慢雾安全团队披露npm生态恶意包[email protected]，伪装成Kellystake数学工具，通过postinstall脚本自动窃取交易机

文章总结： 该文档披露了一起npm供应链投毒攻击事件。恶意npm包stake-math伪装成数学工具，通过GitHub上约1.3万个批量fork的交易机器人仓库

文章总结： ArachneC2是基于libp2p/IPFS的去中心化C2框架，通过PeerID身份认证、DHT发现和中继机制实现无中心服务器的隐蔽通信。采用Na

文章总结： Radware在2026年PeerSpotDDoS防护解决方案买家指南报告中被评为领导者，其解决方案提供多层防护、实时监控和异常检测能力，支持云端及

文章总结： Radware在2026年PeerSpotDDoS防护解决方案报告中被评为行业领导者，其解决方案提供多层防护、实时监控和云端本地部署选项，在大型企业

文章总结： Radware在2026年PeerSpotDDoS防护解决方案买家指南报告中被评为领导者，其解决方案提供多层防护、实时监控和异常检测能力，支持云端及

文章总结： 华为连续六年获GartnerPeerInsightsSD-WAN客户之选，以99%推荐率与满分评价彰显全球客户认可。方案核心优势涵盖多链路广连接、应

Golang P2P Kad：构建去中心化网络的关键当提到点对点（P2P）技术时，很多人首先想到的可能是BitTorrent或者Bitcoin等具体的应用。然而

在golang中，我们可以使用net/http包来进行HTTP请求和处理。当我们进行HTTPS请求时，通常需要通过验证远程服务器的SSL证书。本文将介绍如何使用

文章总结： 本文报道了三起严重安全漏洞：CVE-2026-20127CiscoSD-WAN认证绕过零日漏洞，允许远程无认证访问管理平面；CVE-2026-215

解析golang tcp close报错在使用golang进行TCP编程时，有时会遇到TCP连接关闭相关的报错。这些报错信息对于我们定位和解决问题非常重要。本文

从传统的集中式服务器到分布式系统，再到如今的P2P架构，网络技术一直在不断发展。而作为一名专业的golang开发者，我们需要了解和掌握各种服务器架构以满足不同场

Golang P2P STUN: A Powerful Tool for Network TraversalIntroduction:In the world