ZONE.CI 全球网

本文通过一笔完整交易示例，详细说明账户资金计算逻辑，区分账户余额、可用余额、保证金等概念，强调手续费影响账户余额，保证金占用影响可用余额，撤单释放委托保证金，平仓释放仓位保证金，并给出实现细节与核对方法。

文档介绍了美国太平洋舰队的兵力部署情况，包括舰队规模约200艘舰船、近1200架飞机及13万人员，责任区覆盖近半个地球表面。同时推广了知远所制作的长2.05米宽1.5米的兵力部署地图产品，提供了购买方式和联系方式。内容主要为产品推广，军事信息较为基础。

该文档为兵棋推演活动预告，由鼎邦联合防务、知远所和航天二院208所联合举办，定于2026年11月28日在北京举行，依托美国空军王鱼兵棋系统，聚焦敏捷作战运用概念，围绕机场开设、架次生成、战保联动三大模块进行实战化推演，旨在验证ACE作战模式的效能与局限，活动采用多组并行对抗复盘形式，报名截止11月24日，收取资料费3500元每人。

美国空军F-22A战斗机飞行员首次在飞行中直接控制FQ-44A无人机，标志着有/无人协同作战迈出关键一步。FQ-44A由安杜里尔公司生产，具备低成本、低可探测性，可执行空战、对面打击及ISR任务。未来有望形成有人机统筹、无人机前出的协同模式，但座舱交互、链路抗干扰及飞行员认知负荷仍是挑战。

本文探讨以域名起点进行被动信息收集的方法论，强调通过Whois、子域名、历史快照、招聘信息及搜索引擎语法等公开渠道，拼凑目标组织的技术栈与人员画像，主张不接触目标的被动侦察原则，并提醒遵守法律边界。可操作建议是善用公开信息进行组织画像，但需严守合规底线。

php内核爆出两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，代号php2shell，影响php5.4至8.5绝大多数版本，攻击者可通过特制multipart请求在脚本执行前触发漏洞，实现RCE。官方补丁未发布，建议临时关闭session.upload\\_progress.enabled，隔离EOL版本，升级至修复版本并排查日志。

该文解读CCS2025论文，利用10亿条网络流量数据实证检验威胁情报发布对攻击者行为的影响。发现81%的IOC在发布时已被弃用，发布后sightings概率仅降3.2个百分点，质疑威胁情报实时检测价值，提出二阶效应假说，建议重新定义威胁情报价值为追溯性狩猎，并呼吁建立本土IOC时效评估机制。

山石网科统一AI网关通过账号池化共享、Skill市场及用量优化等功能，帮助AIGC企业解决多模型调用与Token成本管理难题。实际案例显示约40位开发人员共享14个账号即可满足日常需求，实现从简单接入到精细化运营的转变，为规模化AI应用提供可控、清晰的调用体系。

PHP两项远程代码执行漏洞CVE-2026-109618、CVE-2026-109619被称为PHP2Shell，PHP安全团队已发布安全更新。漏洞源于session.upload_progress会话上传进度处理机制，可影响PHP5.4.0及之后版本。非紧急服务建议直接关停，等待官方发布正式补丁。

本文介绍了Samba文件服务器安全配置的迁移过程，分析了从smb.conf到注册表后端的迁移优势，并详细讲解了配置迁移流程、远程管理和文件操作审计的配置要点。

分析了2026精武杯恶意程序，包括程序启动参数、释放文件、模拟客户端名称、shellcode解密算法和密钥、校验解密结果的字符串、动态加载函数、C2地址、通信主机名和备用C2获取机制等。

PHP核心于2026年10月20日披露两个远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分均为9.2，影响范围广。目前无公开可用PoC，但演示视频已泄露。PHP官方计划10月21日22时发布紧急安全更新，建议今夜升级。临时缓解措施包括在php.ini中设置session.upload\\_progress.enabled为Off，或在Web服务器层面拦截multipart/form-data的POST请求。

Cracken研究实验室对四款主流自主渗透智能体进行红队测试，通过搭建含间接提示注入陷阱的仿真网站，成功令全部智能体沦陷。攻击链利用目录列表泄露、伪装成正常工具的decoder二进制及反向shell实现容器沦陷，进而横向移动、读取Agent推理状态、注入任务并通过API控制Agent，最终在应用逻辑层持久化。文章揭示Agent安全盲区：其判断程序安全仅靠行为是否符合预期，提出执行先于验证、事后推理无法挽回沦陷等观点，并给出七条防御建议，包括架构上区分读到的内容与收到的指令、执行前验证、出网白名单、网络分段

PHP官方预告两项CVSSv4.09.2分严重漏洞（CVE-2026-109618、CVE-2026-109619），计划于2026年10月21日14:00UTC发布更新。CERT-EU提示潜在未认证RCE风险，完整技术细节待公布。建议运维团队立即清点PHP实例资产、准备更新与回退方案、收敛暴露面，更新后逐实例确认生效版本并保留日志。

本周网络安全态势整体评价为良，基础设施运行平稳，主要威胁来自软件高危漏洞、恶意代码传播及网站攻击。CNCERT协调处理675起网络安全事件，含跨境事件172起，重点处理471起仿冒投诉事件。建议持续关注漏洞预警与恶意代码防护，加强跨境事件监测与响应能力。

长亭应急响应中心监测到PHPCore存在两处远程代码执行漏洞CVE-2026-109618和109619，统称php2shell，CVSSv4.0评分9.2，官方计划于2026年10月21日发布安全更新。漏洞源于session上传进度处理机制的释放后重用问题，可能导致任意代码执行。建议用户立即清点资产、准备补丁窗口，对停止支持版本采取隔离或迁移措施，并可通过禁用session.upload\\_progress.enabled等临时方案缓解风险。

西工大与山石网科合作打造AI驱动的校园安全运营门户，以AgenticSOC平台解决告警多、系统散、责任人难找等挑战。通过自然语言交互统一入口，打通安全能力与业务系统，实现异常行为排查和安全运营健康巡检两大场景自动化。AI作为数字员工接手重复工作，安全人员保留关键决策权，形成人机协同新范式。

本文为2026精武杯计算机取证比赛Writeup，详细记录了计算机取证全过程，包括系统信息提取、开机密码破解、WSL大模型部署分析、加密盘破解、虚拟机取证、区块链钱包助记词恢复等操作，展示了从检材中提取关键证据的完整技术流程。

PHP官方预告两个CVSS9.2核心RCE漏洞，定于10月21日修复，受影响版本与成因未公布。攻击面指向会话上传进度处理路径，已复现入口级问题。建议关注官方补丁，排查PHP资产，特别是容器镜像、捆绑运行时等易遗漏场景。

PHP核心曝出两个CVSS9.2级RCE漏洞（CVE-2026-109618/109619），影响5.4.0起全版本，细节提前泄露且利用工具截图流出，官方确认漏洞真实存在。补丁定于今晚22:00发布，建议立即升级；8.1及更老版本无官方补丁需升级或下线。补丁落地前应监控PHP进程异常子进程，电商及暴露面大的站点优先处理。

2026年10月21日暗网监测发现国内某知名多品牌连锁酒店集团数据遭泄露，涉及3.11亿条记录，售价1400美元。泄露数据含会员个人资料、历史及未来预订记录、消费结算信息等。建议相关酒店集团立即核实并加强数据安全防护，用户应警惕信息被用于诈骗。

本文深度拆解CVE-2026-99999漏洞，该漏洞位于宿主Linux内核IPv4网络栈而非KVM，通过guest可控的校验和元数据实现越界读写，可泄露宿主内存、崩溃宿主乃至执行代码。漏洞存在约18年，修复补丁6785011f8b16仅堵住五个消费点未堵源头，影响RHEL及AlmaLinux多版本，运维需关注补丁覆盖范围。

本文作者以白帽子视角讲述在src平台提交漏洞后遭遇评级争议的亲身经历，指出规则模糊、审核标准不一、申诉流程冗长等问题，强调系统是否核心与漏洞风险应独立评估，呼吁平台执行规则一致、减少白帽子额外沟通成本，并提及AI普及后src生态变化及平台整顿无效报告现象。

本文系统梳理中国最早获批的6个国家实验室，涵盖同步辐射、正负电子对撞、核物理、材料与海洋等领域，详述其核心装置、历史沿革与最新进展，并延伸介绍2017年后20余家新型国家实验室体系，展现中国战略科技力量从单点突破走向体系化协同的演进脉络。

天融信发布金融业智能体安全解决方案，针对金融AI智能体面临的安全风险，构建评估准入、运行防护、持续运营的安全闭环。方案涵盖大模型安全网关、数据安全监测、API审计等能力，满足监管合规要求，支持国产化适配与多场景灵活部署，护航金融智能体安全上岗。