ZONE.CI 全球网

上海市网信办通报3款智能设备App违规收集个人信息，欧洲零售巨头遭遇网络攻击损失近20亿元，黑客利用SSHole漏洞入侵Linux系统，新型AbeOffice恶意软件窃取浏览器密码和Cookie。

双十一期间电商平台面临大量恶意流量和攻击，微步威胁防御系统OneSIG通过自动化封禁、高性能封禁和漏洞情报等功能，有效提升边界防御能力，保障业务安全。

山西省通信管理局通报下架7款侵害用户权益APP，某银行因数据安全被罚款，GoogleChrome存在零日漏洞，日本某家具零售商客户数据泄露。

研究人员发现Windows零日漏洞SignDrop，可利用该漏洞将普通用户权限提升至SYSTEM权限，绕过杀毒软件防护。影响约80%的Windows设备，漏洞已公开，微软尚未确认。

11月10日NVD发布六个高严重性漏洞，包括认证绕过、未授权访问和信息泄露，涉及SAP、SuperTokens、RedpandaConnect、SignalK和INDOTALENTWHMS等，并提供了修复建议。

CNCERT发布银狐木马团伙攻击分析报告，揭露其攻击活动和木马行为；Anthropic发布AI模型更新，能力提升但AI自我进化风险受关注；Meta全球推广AI年龄推测技术，未成年人保护面临隐私挑战；HuggingFace警告开源AI生态安全风险；纽约州AI安全法生效，大型AI企业面临更严格监管；SpaceXSI旗下编程代理GrokBuild泄露大量机密信息；GoogleDeepMind利用AI完成Signal协议验证；OpenAI等须在72小时内报告AI安全事件；GrokBuild泄露SpaceXSI等企

SolarWinds供应链攻击展示了攻击者在构建阶段注入后门代码的技术，分析了攻击的工程化特征和对抗策略，包括代码签名、休眠期、C2通信和目标过滤等，以及HTA/CHM投递的社会工程对抗手段。

通过逆向分析某咖啡小程序的附近门店接口，成功复现了其背后的HTTP协议，揭示了签名算法的细节，并解决了逆向过程中遇到的多个问题，最终实现了纯Node.js代码拉取门店列表的目标。

本文介绍了stty命令在渗透测试中的核心用法，包括升级nc反弹shell、改变窗口大小、恢复echo、改变流控和特殊字符映射等，并提供了调试场景和关键选项速查。

Gist报告分析了PC登录器供应链投毒事件，涉及CDN供应链投毒攻击，恶意脚本替换，数据窃取与远控，并提供了自查方法和事件处置建议。

第九届`强网`拟态防御比赛中的WEB和MISC题目，包括车辆信号转维修工单的失联问题，需找到并提交恢复令牌。

朝鲜关联的Lazarus组织发动名为闪光孔行动的网络间谍活动，利用韩国金融安全软件inisafecrosswebex的漏洞，通过鱼叉式钓鱼和水坑攻击部署多种恶意软件，并使用后量子加密算法ML-KEM-1024保护通信。攻击延续了此前利用crossex漏洞的同步漏洞行动，目标为韩国建筑、软件和通信设备行业。建议相关机构加强对此类供应链攻击的防范。

本文详细分析CVE-2026-98260内核UAF提权漏洞，该漏洞源于POSIXCPU定时器对象生命周期管理错位，在exec()过程中线程ID更换后清理逻辑失效，导致释放后使用。文章给出Ubuntu26.04内核7.0.0-27-generic上的完整复现过程，从普通用户提权至root，并介绍官方修复方案为在de\\_thread()后立即清理定时器队列。建议受影响系统及时更新内核至修复版本。

币安热钱包遭攻击损失63亿美元，黑客未获取私钥，而是通过获取签名权并盲猜50个nonce撞中一个，利用EIP-7702将钱包改为恶意合约后门，偷取资产且后门持续有效。官方称未发现私钥泄漏，疑因工程师笔记本被入侵。事件警示签名授权风险，建议用户检查授权并加强安全措施。

2026年10月30日网络安全动态显示：日本航空因第三方服务商遭入侵致9.2万乘客信息泄露；Android存在零点击短信致死漏洞可致设备电话功能崩溃；MicrosoftEdge被曝串联五个漏洞实现零点击代码执行与沙箱逃逸；美国某高校因310万师生数据泄露以1610万美元和解。事件凸显供应链与零点击攻击风险。

该文档详细分析了Linux内核权限提升漏洞CVE-2026-46333（ssh-keysign-pwn），该漏洞属于TOCTOU竞态条件类型，影响Linux内核4.14至6.19.11版本。攻击者可通过pidfd_getfd系统调用在setuid程序退出时窃取文件描述符，从而读取/etc/shadow或SSH主机私钥等敏感文件。文档提供了漏洞技术原理、完整利用链、影响范围评估，并给出了升级内核、设置ptrace_scope=2等修复与缓解措施。

作者将个人公众号《生有可恋》的文章合集通过AI处理生成静态网页，提供搜索、按阅读量排序和年度分类功能。项目使用前端设计技术实现，区分原创文章与转载内容，支持电脑和手机访问。主要展示正式原创文章，包含发表时间统计，已删除文章单独分类。GitHub开源项目地址可供参考。

文档详细记录了2026年獬豸杯计算机与内存取证赛题的解题过程，涵盖系统安全策略分析、数据加密容器破解、恶意软件功能解析、勒索软件逆向分析等关键技术点。关键发现包括通过命令行工具获取账户锁定策略、扫描二维码提取BitLocker密钥、分析木马窃密配置及勒索软件加密机制。可操作建议涉及使用内存取证工具提取进程信息、逆向分析加密算法及密钥生成方法。

2025年3月特朗普政府国家安全顾问MikeWaltz因存错电话号码，误将《大西洋月刊》主编JeffreyGoldberg拉入讨论也门军事行动的Signal加密群聊，导致记者实时旁听敏感军事讨论。事件曝光后引发政治风波，暴露人为操作失误对国家安全构成的重大风险，成为广受嘲讽的Signalgate丑闻。

扬州大学软件与安全团队在ICSE2026会议上凭借LoopRepair漏洞修复方法获得ACMSIGSOFT杰出论文奖，该方法采用位置感知和轨迹引导的迭代修复策略，实验显示在41个漏洞数据集中能多修复8-13个漏洞，实现修复性能突破。

本文详述了利用AI与自定义MCP工具链还原VMP保护nSign算法的完整流程。核心突破在于通过PC模拟执行构建可查询trace数据库，使AI能基于结构化证据链而非猜测完成算法还原。最终确认输出为AES-256-CBC加密与HMAC-SHA256签名组合，并复盘了KEY16、自定义VM等错误路线的识别与修正过程。

该文档记录了作者对某教育SRC登录框的渗透测试过程，通过信息收集发现若依框架系统，尝试绕过图形验证码未果后转向接口测试和目录扫描，最终发现帆软报表系统存在未授权访问漏洞。利用双重URL编码绕过WAF过滤成功读取目录，并展示了AI辅助渗透测试的效率优势。文档后半部分主要为作者安全知识库和培训服务的广告推广。

美国CISA与FBI联合警告俄罗斯情报机构正通过复杂网络钓鱼活动窃取Signal用户验证码与账户PIN码，攻击者冒充可信联系人诱骗用户共享凭证以劫持账户、拦截消息，建议启用注册锁定功能、不共享验证码、通过辅助渠道验证请求并保持设备更新

FBI与CISA联合警告俄罗斯黑客组织UNC5792/UNC4221近期升级钓鱼策略，通过冒充Signal支持团队诱导用户提供备份恢复密钥，进而窃取历史消息。攻击目标聚焦政府官员、军事人员、记者等高价值个体。文档强调用户需警惕非官方渠道的密钥索取，并指导受害者通过生成新密钥使旧密钥失效。

该文档为网络安全每日早报，汇总了2026年6月30日全球主要安全事件，包括伊朗俄罗斯中国攻击供水系统利用弱口令和暴露PLC、MustangPanda通过ZohoWorkDrive攻击印度政府、俄罗斯威胁行为者针对Signal和WhatsApp用户进行社会工程学攻击、Gentlemen组织使用Go后门和C勒索软件攻击工厂医院等20条关键威胁动态。内容涵盖国家级攻击、勒索软件、漏洞利用、数据泄露、政策法规更新及安全会议信息，具有实时威胁预警价值。