ZONE.CI 全球网

奇安信威胁情报中心近期发现并分析了勒索组织Qilin(Agenda)暴露在外的CobaltStrike攻击基础设施。该组织自2024年8月起使用CobaltStrike4.10版本，通过HTTP、DNS和SMB等多种通信方式，在2025年6月至8月期间持续对多个目标发动攻击。攻击过程包括端口扫描、凭据窃取、横向移动、数据外传，并最终投放勒索载荷。研究人员从日志中还原了完整的攻击时间线、操作员分工以及针对不同行业（如制造、工业控制）受害者的具体活动，揭示了其入侵、扩散、窃密到实施勒索的完整攻击链。

补天漏洞响应平台发布通告，针对白帽子使用AI工具批量生成漏洞报告导致内容失实、无法复现等问题，明确要求漏洞报告必须基于真实测试发现，使用AI辅助需人工验证核实，禁止直接提交未经核实的AI生成报告。平台对违规行为采取分级处置：累计提交5个以上无效报告者封号，少于5个者警告，呼吁合理使用AI工具并强调上报者责任。

本文系统解析了JSONSchema中实现字段条件必填的四种方法：依赖属性（dependentRequired）适用于单向依赖场景；逻辑蕴含（anyOf组合）兼容旧版本；枚举条件结合if-then-else直观映射枚举值与必填规则；条件分支（if-then-else）语法清晰且支持多级嵌套，推荐用于Draft7及以上版本。文档提供了各方法的原理、示例及选择建议，并强调了版本兼容性、错误提示优化和性能考量等实践注意事项。

该文档系统阐述塞瓦定理及其逆定理，指出当三角形顶点与对边上三点的连线满足特定比例关系时三线共点，并对比梅涅劳斯定理的共线特性。核心内容包含定理的两种证明方法（正弦定理与面积法）、辅助记忆规则（逆时针轮换对称性）以及逆定理的同一法证明，强调该定理对点位置的无差异性。

VSCode及github.dev存在零日漏洞，攻击者通过恶意链接诱导用户打开含恶意扩展的仓库，利用JupyterNotebook文件自动安装扩展窃取GitHub令牌，导致所有仓库遭未授权访问。研究员因微软响应流程不佳直接公开漏洞，建议用户避免点击不明链接。

思科UnifiedCM存在严重漏洞CVE-2026-20230，PoC利用代码已公开，攻击者可通过SSRF攻击无需权限获得root权限。该漏洞仅影响默认禁用的WebDialer服务，建议安装14SU6或15SU5版本补丁，或通过管理员界面禁用WebDialer服务进行临时防护。

本文为安全岗位招聘信息汇总，提供字节跳动、科大讯飞、安克创新等企业的10个直推岗位，涵盖AI安全、数据安全、终端安全、渗透测试等方向。文档强调简历数字化呈现技巧，并给出具体岗位职责与要求，所有岗位均可直推安全负责人进行高效匹配。

2026北京网络安全大会AI安全论坛聚焦实战化AI攻防技术，揭示AI已使漏洞挖掘进入机器规模时代、渗透测试迈向新工业时代。专家指出AI攻击将漏洞利用时间从月级压缩至小时级，并展示多Agent协同自动化渗透平台达到中级工程师水平。论坛同时剖析了智能体生态与LLM应用的原生风险，如MCP协议寄生式攻击，呼吁防御方必须转向以人工智能对抗人工智能，通过真实对抗场景进化安全能力。

Anthropic报告显示AI正重塑网络攻击模式：攻击者更多将AI用于横向移动等复杂后期攻击阶段，自主化攻击链使传统风险评估指标失效。67.3%恶意账号用AI编写恶意软件，高风险行为者比例6个月内从33%升至56%。现有MITREATT&CK框架无法覆盖AI智能体自主编排攻击等新型技术，亟需更新安全防御体系应对AI赋能威胁。

火绒终端安全管理系统2.0开放API接口，支持第三方系统对接实现终端数据查询、安全任务下发和自动化管理。文档详细说明了认证机制（基于AccessKey的签名计算）、密钥管理步骤、支持的接口类别及调用流程，并强调需严格遵循参数规范、安全保管密钥和开启日志审计。

美国智库与议员推动成立独立网络部队，报告建议组建约3万人的专业化军种，含现役、国民警卫队及文职人员，负责网络攻防作战。初始成本约110亿美元，年运营费200亿美元，需12-18个月形成初始战力。提案强调应对新型网络威胁需打破现行体制，但部队架构与跨军种协同等关键问题待解。

本周安全周报披露多项重要动态：18项网络安全国标获批并将于12月实施，覆盖等保测评、量子通信等领域；美国Charter电信数据泄露影响490万用户，黑客通过语音钓鱼入侵；ChatGPT分享链接被滥用进行钓鱼攻击，诱导下载恶意软件；境外机构使用41种网络武器攻击我国高校窃密；PayTel云服务器漏洞致30万用户驾照信息泄露。建议用户避免点击陌生链接、加强日常防护意识。

本文介绍了SyntaxFlow规则引擎新增的NativeCall功能，重点解决纯数据流分析在控制流场景下的局限性。通过getCfg、cfgGuards、cfgDominates等工具实现过程内控制流分析，可精准识别SQL注入等漏洞路径。文档详细展示了如何通过cfgGuards排除return截断分支，并使用reachabilityGuard一次性定位所有有效过滤函数，为代码安全审计提供实用解决方案。

思科发布安全公告称CatalystSD-WANManager存在无补丁高危0day漏洞CVE-2026-20245，已遭在野利用。该漏洞因输入验证不充分导致，允许低权限攻击者通过构造文件上传实现root提权。影响所有部署版本，思科提供了检测日志中恶意命令的妥协指标，建议管理员审计admin-tech文件并升级至5月14日版软件。

《中国信息安全》2026年第5期聚焦AI智能体安全与后量子密码迁移两大核心议题。专题探讨了AI智能体在金融、政务、医疗等领域面临的数据泄露、算法偏见、对抗攻击等安全风险，并提出治理框架与实现路径；后量子密码迁移部分分析了美、欧、俄等国的战略布局，为我国构建迁移体系、应对量子安全威胁提供政策建议。

本文探讨智能体在快速发展中面临的安全挑战与应对策略。文章指出智能体在赋能各行业的同时存在数据泄露、越权操作等风险，国内外均面临技术壁垒与安全威胁。我国通过《人工智能+行动意见》和《智能体规范应用实施意见》等政策强化安全监管，强调需在技术研发、部署应用全链条统筹发展与安全，实现智能体可持续发展。

McAfee公司披露名为WeedHack的恶意木马平台专门针对《我的世界》玩家进行攻击，已感染超过11.6万台设备。黑客通过YouTube视频和模组钓鱼网站传播木马，可窃取账号密码并实时访问摄像头与文件。该平台采用MaaS模式，以每月5美元或一次性24.99美元的价格向恶意玩家出售木马工具，主要用于青少年之间的骚扰霸凌行为。

谷歌云部门近期进行新一轮裁员，波及GTIG威胁情报小组及Mandiant等安全团队，裁员旨在向AI等增长领域重新配置资源，此次调整反映科技巨头在安全领域的战略重心变化。

GamaredonAPT组织利用WinRAR路径遍历漏洞CVE-2025-8088对乌克兰目标发起模块化间谍攻击，攻击链包含GammaPhish初始访问、GammaLoad驻留和GammaWorm传播三个阶段。恶意软件采用无文件技术将载荷隐藏在NTFS备用数据流中，通过Telegram解析C2地址并利用HTTP头部回传数据。攻击具有高度隐蔽性和持久性，建议受感染主机彻底重装系统。

本文记录了作者针对Intel酷睿CPUManagementEngine（ME）固件的研究与逆向分析过程，重点围绕Intel-SA-00086安全漏洞展开。文章详细介绍了硬件平台选择（如华硕ROGZ370-F主板、i7-8700KCPU）、使用CH341A编程器进行BIOSDump、解析IntelSPIFlash规范以定位ME及BIOS分区、利用uefi-firmware-parser解包固件、分析FFS（FirmwareFileSystem）结构，并通过编写Python脚本解析HII字符串包与表单包，旨在

本文探讨AIAgent在代码安全审计中的应用，指出传统SAST工具在深层逻辑漏洞检测上的局限，并介绍腾讯云CodeBuddySecurity通过双引擎协同（AI深度审计+Xcheck静态分析）实现模块级扫描、二次校验、PoC沙箱验证的闭环方案，有效提升漏洞确证效率并降低误报，已在开源项目及企业内部流水线验证实效。

本周蓝军技术推送汇总了2026年5月30日至6月5日的重要安全动态，涵盖WEB安全、漏洞分析、人工智能安全和云安全等领域。关键发现包括MikroORMSQL注入、WindowsNTLMv2哈希捕获等高危漏洞，以及AI技能市场检测缺陷、AWS攻击链自动化工具等新兴威胁。报告提出可操作建议：使用蜜罐检测MCP服务器攻击、部署Wiz自定义规则弥补云安全覆盖缺口，并强调修复能力成为开源项目安全瓶颈的现状。

本文是开源情报（OSINT）反电诈实战培训课程的第三日和第四日内容。第三日聚焦网络基础设施侦察，涵盖了域名体系分析、IP地址追踪、平台技术栈识别等，旨在通过公开数据揭示诈骗团伙的技术能力与反侦察手段。第四日则深入进行时空轨迹追踪与资金线索挖掘，通过地理定位、社交媒体分析和区块链追踪等技术，将数字线索与物理世界关联，以重建嫌疑人活动轨迹并追踪加密货币资金流向。

本文分析了硬科技产品出海面临的安全合规挑战，指出国际监管体系如CRA、FIPS、PSA等要求产品具备可验证的安全能力。文章强调企业需将合规要求前置到产品设计阶段，并预告PANDA2026会议将联合多家机构探讨合规落地路径，涵盖AI数据隐私、密码模块认证等议题。

长亭科技旗下百智云平台推出AI服务限时促销活动，主流大模型调用及联网搜索、图像生成等应用服务均享7折优惠。平台整合DeepSeek、GLM、MiniMax、Kimi等热门模型，提供从模型调用到Agent工具链的一站式服务。新用户注册可领取免费积分体验全部功能，适合需要快速集成AI能力的开发者降低开发成本。