ZONE.CI 全球网

Storm-Breaker是由ultrasecurity团队开发的社交工程渗透测试工具，具备设备信息采集、实时位置追踪、摄像头访问和麦克风窃听等功能，采用PHP+Python混合架构并配备Web管理面板。该工具适用于企业授权的红队演练、安全意识培训等合法场景，需严格遵守网络安全法规。

本文介绍了一款名为superpowers的AI编程技能工具，旨在解决AI项目规模扩大后代码混乱的问题。它通过一套工程化流程来提升代码质量和开发效率，核心技能包括需求澄清（brainstorming）、任务拆解（writingplans）、并行执行、测试驱动开发（TDD）以及两阶段代码审查等。该工具能引导开发者将模糊需求转化为清晰规格，并自动执行从计划到编码、测试、审查直至分支合并的全过程，最终产出高质量的可维护代码。

微软DART团队披露新型内网双重黑客攻击案例，两家独立黑客团伙同时驻留企业网络且互不干扰，分别实施勒索加密与静默数据窃取。传统单点防御因无法关联分析两条攻击链、滥用合法工具及日志割裂而失效，导致清除单一威胁后另一团伙持续潜伏。企业需通过统一日志分析、EDR深度管控、外网漏洞修复及优化应急响应流程来应对此类混合威胁。

快手AgentX技术报告提出Agent驱动的推荐系统自迭代闭环，将推荐研发拆解为Brainstorm、Developing、Evaluation和HarnessEvolution四个阶段。在快手真实部署中，3个AgentXworker将374个实验想法推进为10个可发布结果，并发能力提升8倍，单位人力业务价值提升3.7倍，带来主站用户App消费时长+0.561%和生活服务年化超1亿元收益。系统通过SGPO自进化机制，将每次执行轨迹转化为系统能力增长。

本周安全周报揭示攻击者开始污染安全社区信任链:ChocoPoC将7个伪装成漏洞PoC的GitHub仓库投毒,专猎下载exploit的研究员;SharePointRCECVE-2026-45659被微软评为利用可能性较低后遭Storm-2603在野利用并加入KEV;KempLoadMasterCVE-2026-8037命令注入漏洞在writeup公开当天即被利用。报告强调漏洞利用窗口趋近于零,建议隔离PoC工作流、优先处置KEV漏洞并建立SBOM清单。

该项目AgenticAwesomeSkills是一个针对AI编码助手的开源技能库，提供1946个SKILL.md格式的可复用技能包，支持ClaudeCode、Cursor等10多个主流平台。项目采用MIT许可证，包含Node.jsCLI安装器、Python验证脚本和Web目录应用。技能覆盖开发、测试、安全等多个领域，并配有14个专用插件。用户可通过npx命令或平台特定参数安装，项目还提供完整的验证工具链和数据结构。

本文详细介绍了在libc2.27环境下利用HouseofStorm攻击技术解决CTFpwn挑战catchme的过程。核心思路是通过UAF漏洞泄露libc地址，结合unsortedbinattack和largebinattack在free_hook上方构造假堆块，最终分配该堆块并写入one_gadget获取shell。文章提供了完整的exp代码，并指出攻击需开启ASLR且有一定失败概率。

AIStorm在香港AI安全治理午宴发布双维治理方案，针对AIAgent时代企业面临的安全盲区与算力黑洞，提出AgentSecurity专属安全矩阵和TokenERP资源优化系统，强调从碎片工具转向系统协同，实现安全与成本双维治理。

Storm-0940黑客组织利用ARTEXAI代理入侵ConnectWise云备份应用程序，通过自动化攻击手段快速获取特权访问权限，对全球多个行业组织造成威胁。攻击者利用AI工具提高攻击效率，缩短攻击时间，凸显了智能体AI工具在网络安全领域的潜在风险。

微软披露Storm-0940组织利用开源AI驱动渗透测试框架ARTEX发动ConnectWise供应链攻击，攻击速度极快，从初始瞄准到获得特权访问不到3小时。该组织通过密码喷洒窃取凭证，利用AIagents自动化入侵并建立持久化。建议企业回溯审查10月1日以来服务主体凭证新增记录，并立即处置持久化机制。

AIStorm亮相新加坡GovWare2026展会，以全栈AI安全能力应对智能体时代挑战。其核心战略涵盖AI驱动的网络安全与AI安全治理两大主线，推出AIDR方案、智能体身份安全及Token运营平台等产品，旨在构建发现-拦截-监控-修复的安全闭环，助力企业管控智能体权限越界与行为失控风险，并拓展全球市场。

Warlock勒索软件团伙持续利用未打补丁的SharePoint服务器作为突破口，过去两个月已攻击至少4家关键基础设施或公共部门组织。攻击链包括部署webshell、窃取ASP.NETmachinekeys、利用BYOVD关杀软、借道SYSVOL传播勒索载荷，并使用VSCode隧道做远程控制。建议立即修补ToolShell相关漏洞、检查IOC、部署驱动阻止列表，并对异常流量保持敏感。

报告分析了2026年上半年全球25个被常规利用的CVE漏洞，覆盖企业网络边缘设备、办公软件、开源工具及AI平台等领域。其中，企业网络边缘设备是攻击重点，而安全研究人员则更关注AI平台和开源代码库。报告还揭示了供应链攻击成为年度焦点，以及Linux内核`CopyFail`等漏洞引发了极高的研究热度。

Storm-Breaker是由ultrasecurity团队开发的社交工程渗透测试工具，具备设备信息采集、实时位置追踪、摄像头访问和麦克风窃听等功能，采用PHP+Python混合架构并配备Web管理面板。该工具适用于企业授权的红队演练、安全意识培训等合法场景，需严格遵守网络安全法规。

本文介绍了一款名为superpowers的AI编程技能工具，旨在解决AI项目规模扩大后代码混乱的问题。它通过一套工程化流程来提升代码质量和开发效率，核心技能包括需求澄清（brainstorming）、任务拆解（writingplans）、并行执行、测试驱动开发（TDD）以及两阶段代码审查等。该工具能引导开发者将模糊需求转化为清晰规格，并自动执行从计划到编码、测试、审查直至分支合并的全过程，最终产出高质量的可维护代码。

微软DART团队披露新型内网双重黑客攻击案例，两家独立黑客团伙同时驻留企业网络且互不干扰，分别实施勒索加密与静默数据窃取。传统单点防御因无法关联分析两条攻击链、滥用合法工具及日志割裂而失效，导致清除单一威胁后另一团伙持续潜伏。企业需通过统一日志分析、EDR深度管控、外网漏洞修复及优化应急响应流程来应对此类混合威胁。

快手AgentX技术报告提出Agent驱动的推荐系统自迭代闭环，将推荐研发拆解为Brainstorm、Developing、Evaluation和HarnessEvolution四个阶段。在快手真实部署中，3个AgentXworker将374个实验想法推进为10个可发布结果，并发能力提升8倍，单位人力业务价值提升3.7倍，带来主站用户App消费时长+0.561%和生活服务年化超1亿元收益。系统通过SGPO自进化机制，将每次执行轨迹转化为系统能力增长。

本周安全周报揭示攻击者开始污染安全社区信任链:ChocoPoC将7个伪装成漏洞PoC的GitHub仓库投毒,专猎下载exploit的研究员;SharePointRCECVE-2026-45659被微软评为利用可能性较低后遭Storm-2603在野利用并加入KEV;KempLoadMasterCVE-2026-8037命令注入漏洞在writeup公开当天即被利用。报告强调漏洞利用窗口趋近于零,建议隔离PoC工作流、优先处置KEV漏洞并建立SBOM清单。

该项目AgenticAwesomeSkills是一个针对AI编码助手的开源技能库，提供1946个SKILL.md格式的可复用技能包，支持ClaudeCode、Cursor等10多个主流平台。项目采用MIT许可证，包含Node.jsCLI安装器、Python验证脚本和Web目录应用。技能覆盖开发、测试、安全等多个领域，并配有14个专用插件。用户可通过npx命令或平台特定参数安装，项目还提供完整的验证工具链和数据结构。

本文汇总了2026年8月5日多篇网络安全技术文章，涵盖SRC越权漏洞、H5加密绕过、文件上传、HouseofStorm堆攻击、漏洞周报、ClickFix钓鱼攻击、WindowsProfSvc与macOS高危漏洞、应急响应、设备码钓鱼、VeeamONERCE、PHP哈希比较绕过、ClamAV零日漏洞及EDR绕过技术等。文章提供了具体漏洞分析与攻击手法，并给出防御建议，适合安全从业者学习与参考。

本文详细介绍了在libc2.27环境下利用HouseofStorm攻击技术解决CTFpwn挑战catchme的过程。核心思路是通过UAF漏洞泄露libc地址，结合unsortedbinattack和largebinattack在free_hook上方构造假堆块，最终分配该堆块并写入one_gadget获取shell。文章提供了完整的exp代码，并指出攻击需开启ASLR且有一定失败概率。

本文剖析WARPPANDA组织针对vCenter与ESXi的隐蔽驻留手法，攻击者经由边缘漏洞进入控制面，部署Go植入体构建VSOCK隧道，窃取数据并渗透云身份。防守需修补管理面漏洞、限制出站访问、监控未注册虚拟机与VSOCK异常、外送Syslog防篡改，并关联虚拟化、终端与云身份日志进行深度狩猎，实现从基础IOC匹配到行为检测的防御升级。

AIStorm在香港AI安全治理午宴发布双维治理方案，针对AIAgent时代企业面临的安全盲区与算力黑洞，提出AgentSecurity专属安全矩阵和TokenERP资源优化系统，强调从碎片工具转向系统协同，实现安全与成本双维治理。

本文复现了利用WordPressBreeze缓存插件CVE-2026-3844漏洞的WP-SHELLSTORM攻击链，攻击者通过未认证评论注入上传WebShell，实现远程代码执行、反弹Shell、内网扫描及伪装内核进程持久化。EDR在文件落地、异常外连、伪装进程等六环实现逐环拦截。建议站长升级插件、关闭危险开关、禁止缓存目录执行PHP、白名单化出站连接并部署EDR。

AIStorm亮相新加坡GovWare2026展会，以全栈AI安全能力应对智能体时代挑战。其核心战略涵盖AI驱动的网络安全与AI安全治理两大主线，推出AIDR方案、智能体身份安全及Token运营平台等产品，旨在构建发现-拦截-监控-修复的安全闭环，助力企业管控智能体权限越界与行为失控风险，并拓展全球市场。