ZONE.CI 全球网

本文回顾2018年olympicdestroyer事件，分析其归因误导手法：攻击者伪造Lazarus指纹（如Richheader）以转移调查方向，但内部矛盾暴露伪造痕迹。文章提出证据分层核验方法，强调区分可被攻击者改写的样本字段与独立保存的操作记录，并延伸至当前artex争议，建议提高对高权重线索的核验门槛。

文章总结： CiscoTalos披露新型AI恶意软件CLOSEDQUORUM，其战术决策由四个商用大模型投票决定，不依赖C2服务器，具备凭据窃取、代码注入、持久

文章总结： CiscoTalos披露新型AI恶意软件CLOSEDQUORUM，该恶意软件由四个商用大模型投票决定攻击行动，不依赖C2服务器，具备凭据窃取、代码注

文章总结： EvidenceForge是Cisco-Talos发布的一款用于生成高可信度合成网络安全日志的工具，支持多源证据生成、跨平台SMB2/3活动模拟、可

文章总结： EvidenceForge是Cisco-Talos开发的高可信度合成网络安全日志生成工具，支持多源证据生成、跨平台SMB2/3活动、可重复大规模生成

文章总结： EvidenceForge是Cisco-Talos开发的高可信度合成网络安全日志生成工具，支持多源证据生成、跨平台SMB2/3活动、可重复大规模生成

文章总结： 思科Talos团队分析AI生成安全报告存在的四类不一致性问题（研究来源、结论、输出格式、上下文漂移），提出提示专门化、来源约束等控制方法。通过TTX

文章总结： 本周蓝军技术推送涵盖多个网络安全领域，包括内网渗透案例（如通过F5设备入侵Confluence服务器）、终端对抗分析（BadIIS变种MaaS生态、

文章总结： 思科Talos团队分析AI生成安全报告存在的四类不一致性问题（研究来源、结论、输出格式、上下文漂移），提出提示专门化、来源约束等控制方法。通过TTX

文章总结： CiscoTalos发现BadIIS恶意软件新变种，其针对微软IIS服务器实施劫持，将用户重定向至赌博或成人网站并操纵搜索引擎排名。该工具具备重定向

文章总结： 本文实测DirtyFrag漏洞在Kubernetes环境中的影响，发现EKS和GKE集群在seccomp未设置或设为Unconfined时，攻击者可

文章总结： 本文实测DirtyFrag漏洞在Kubernetes环境中的影响，发现EKS和GKE集群在seccomp未设置或设为Unconfined时，攻击者可

文章总结： 简报汇总七条全球防务动态：美太空军2700万美元委托Slingshot打造AI轨道战兵棋TALOS，可动态模拟红方；美陆军新设40D太空士官岗位并展

N/ACVE编号
CVE-2024-41163利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述Veertu Anka Build 1.4

N/ACVE编号
CVE-2024-39755利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述Veertu Anka Build 1.4

N/ACVE编号
CVE-2024-41922利用情况
暂无补丁情况 N/A披露时间 2024-10-04漏洞描述Veertu Anka Build 1.4

N/ACVE编号
CVE-2024-28888利用情况
暂无补丁情况 N/A披露时间 2024-10-03漏洞描述Foxit Reader 2024.1.0

N/ACVE编号
CVE-2024-34026利用情况
暂无补丁情况 N/A披露时间 2024-09-18漏洞描述OpenPLC版本v3 b4702061d

N/ACVE编号
CVE-2024-36980利用情况
暂无补丁情况 N/A披露时间 2024-09-18漏洞描述OpenPLC_v3 b4702061dc

N/ACVE编号
CVE-2024-39590利用情况
暂无补丁情况 N/A披露时间 2024-09-18漏洞描述OpenPLC_v3 16bf8bac1a

N/ACVE编号
CVE-2024-36981利用情况
暂无补丁情况 N/A披露时间 2024-09-18漏洞描述OpenPLC_v3 b4702061dc

N/ACVE编号
CVE-2024-39589利用情况
暂无补丁情况 N/A披露时间 2024-09-18漏洞描述在OpenPLC_v3 16bf8bac1

N/ACVE编号
CVE-2024-45383利用情况
暂无补丁情况 N/A披露时间 2024-09-13漏洞描述Microsoft 高清晰度音频总线驱动程

Grandstream GXP2135 操作系统命令注入漏洞(CVE-2024-32937)CVE编号
CVE-2024-32937利用情况
暂无补丁情况

WhatsUp Gold AppProfileImport 路径遍历漏洞 (CVE-2024-5017)CVE编号
CVE-2024-5017利用情况
暂无