ZONE.CI 全球网

本周安全周报涵盖多个事件:Anthropic旗下ClaudeCode被曝暗藏针对中国用户的隐蔽监测代码,违背透明原则;国安部警示某AR手游关联企业收集高精度地理数据,存在数据军事化风险;银狐木马攻击多家电商,窃取交易数据;苹果印度代工厂遭勒索攻击,超630GB机密文件泄露;黑客滥用OpenAI组织邀请功能进行社工攻击。这些事件凸显数据安全、供应链安全及社工攻击的严峻威胁,建议加强终端防护与数据合规管理。

Reddit用户披露Anthropic在ClaudeCodeCLI中嵌入混淆代码，通过检测系统时区与中国代理域名识别中国用户，利用系统提示词隐写术回传结果。此举因未获授权且工具拥有高系统权限而引发严重信任危机，安全界批评其监控低效且侵犯隐私。开发者需警惕此类高权限工具的潜在数据风险，Anthropic尚未回应。

该文档详细记录了HTB靶机DevHub的渗透测试过程，包括信息收集发现6274端口MCP服务、利用命令注入漏洞获取初始shell、通过SSH隧道横向移动到analyst用户、利用PythonNotebook反弹shell，最终通过分析root权限运行的OPSMCP服务脚本，调用隐藏的ops._admin_dump工具获取rootSSH密钥完成提权。核心结论是展示了从外网突破到内网横向移动及服务提权的完整攻击链，关键发现是隐藏API和密钥管理不当导致权限提升。

Anthropic分析了832个因滥用Claude被封禁的恶意账号，共13873条攻击记录。研究发现攻击者主要利用AI进行恶意软件开发、混淆文件和削弱防御，其中恶意软件能力开发是最常见的技术。高风险攻击者不仅在攻击准备阶段使用AI，还在入侵后阶段用于横向移动等操作，其风险评分显著更高。报告还描述了一个AI赋能网络间谍活动案例，展示了分阶段自主执行和实时利用的能力。

2026年十大攻击面风险报告显示60%机构至少有一个HTTP管理面板暴露公网，漏洞利用时间已压缩至一天。数据库暴露最严重，MySQL和PostgreSQL分别占26%和16%。API文档公开排名第三，超过RDP。RDP仍是勒索软件主要入侵途径。建议减少不必要的公网暴露，加强访问控制。

AI代理depthfirst在FFmpeg中发现21个0day漏洞，成本约1000美元，部分漏洞潜伏超20年。Chrome149修复创纪录的429个漏洞，多数为内部发现。AI加速漏洞发现，要求缩短补丁周期并采用自动更新。

本文记录了一次小程序授权渗透测试过程，从发现Swagger接口开始，利用IDOR漏洞获取系统所有用户信息，进而分析登录接口发现仅依赖openid参数，最终通过user/list接口获取openid实现任意用户登录。文章展示了环环相扣的攻击链，并强调请勿用于非法测试。

这是一篇关于阅读刘同老师《你的孤独，虽败犹荣》的读书打卡分享。作者围绕书中关于孤独、成长、人际关系和爱情的深刻见解展开了思考，探讨了从惧怕孤独到享受孤独的转变，以及在人际关系中如何自我成长与释怀，并结合自身经历抒发了对人生的感悟。

文章指出2026年网安秋招提前批已于6月启动，字节、京东等大厂已开放申请，强调招满即止需尽早投递。通过案例说明提前批并非仅面向985学生，筛选更看重CVE/CTF名次和甲方实习等实际能力。文章还列出了5类在招岗位和简历常见硬伤，建议符合条件的求职者本周内完成投递。

本文从工作原理角度梳理防火墙分类演进：包过滤防火墙仅检查数据包头部字段；状态检测防火墙记录连接状态以理解通信上下文；应用代理防火墙深入解析应用层协议内容；下一代防火墙则叠加应用识别、用户身份和威胁情报等能力。文章指出不同分类维度（部署位置、产品形态、保护对象）并不冲突，建议初学者先抓住工作原理这条主线来理解防火墙技术发展。

因AI账单高企，美国金融科技企业Coinbase等正将默认大模型转向中国智谱与Kimi。通过优化默认设置、路由和缓存，Coinbase在Token使用量增长的同时实现AI支出减半。这表明中国大模型性价比优势显著，企业推进AI应用时应优化架构与模型选型以控制成本，而非限制使用。

Cisco确认其UnifiedCommunicationsManager和UnifiedCMSME中的一个高危漏洞CVE-2026-20230（CVSS8.6）已在野外被利用。该漏洞源于对特定HTTP请求的验证不当，可导致SSRF攻击，进而允许攻击者在操作系统上放置任意文件并获取root权限。仅启用WebDialer服务的设备受影响。Cisco已发布补丁并强烈建议用户升级以消除风险。

特朗普政府解除了对Anthropic公司ClaudeFable5和Mythos5模型的限制，此前因网络安全担忧被禁。禁令源于Amazon研究人员发现Fable5安全防护可被绕过，可能被用于发现软件漏洞。目前Fable5已广泛可用，Mythos5仅限政府批准组织。OpenAI也因政府要求限制新模型发布。特朗普签署AI监管行政命令，要求对高级AI系统进行国家安全风险审查。

CISA警告微软SharePoint高危RCE漏洞CVE-2026-45659正被积极利用。该漏洞源于反序列化缺陷，低权限攻击者无需交互即可远程执行代码。微软5月已发补丁，超万台服务器仍暴露在网。CISA将其列入已知被利用漏洞目录并要求限期修补或停用。建议立即排查资产并更新系统，防范勒索攻击。

马来西亚数字停车平台遭网络攻击中断超三天，波及全国四成地区。攻击涉及数据交易，致使用户无法缴费并持续收到罚单，部分州已暂停执法。目前服务已恢复，正由网络安全部门调查。建议公共服务平台强化安全防护与容灾机制，防范单点故障引发大范围业务瘫痪。

知道创宇与中数联物流科技在2026全球数字经济大会上签署合作协议，共建基于多维数据的世界模型应用平台。知道创宇提供其AiPy企业版作为技术基座，该平台具备安全基因、强敌认证、自主原创、内网部署、安全设计、国产适配六大特征，旨在为物流行业提供安全可信的智能体基础设施，推动物流行业开源开放生态建设。

TongWebEJBScan-Burp是一款针对东方通TongWeb服务器EJB反序列化漏洞的BurpSuite被动扫描插件。它通过流量驱动自动探测Host并验证漏洞，采用多策略回显判定降低误报，适合攻防演练与SRC挖掘中批量梳理资产暴露面。工具基于MontoyaAPI开发，以单个JAR文件分发，安装使用简便。

黑客利用伪造API文档通过SEO投毒、JSON-LD滥用和CSS隐藏技术实施间接提示注入攻击，诱骗AI代理自动向攻击者控制的加密钱包支付小额费用。ThreatLabz发现两个攻击活动，部分大模型如Llama3.370BInstruct执行了支付。防御需加强内容来源验证、结构化字段审查及交易人工确认。

360发布AI漏洞挖掘智能体图龙锋，将于7月20日开放试用。该系统基于多智能体协同架构，结合攻击面分析与语义推理，通过沙箱验证闭环直接输出可复现的漏洞结论。其核心场景涵盖开源供应链审计、研发安全集成、上线前检测及应急响应，已实战挖掘超四千漏洞，企业用户可即刻扫码预约。

等保测评逻辑从应试拿证转向风险导向。2025年公安部公网安1001号与1846号文件及2025版报告模板推动根本性变革：取消百分制，采用符合/基本符合/不符合三级判定，存在重大风险隐患直接降级；强制常态化闭环运维，要求三级四级系统每年编制保护方案并形成隐患整改闭环；升级数据合规核查，备案须提交数据摸底表，2026年四项GA/T标准将数据分类分级与加密存储等列为核心项。企业合规思路需从一次性整改转向常态化风险管控。

国家发改委第41号令于2026年7月1日实施，将电力监控系统网络安全防护缺失定性为重大隐患，对存量厂站提出零扰动改造要求。文章指出三条一票否决红线：横向隔离、纵向加密缺失及非法直连。雷盾信安提出五无轻量化部署、加密流量行为透视和全链路闭环溯源三大技术，旨在解决加密盲区和存量改造难题，助力企业合规。

等保整改是等级保护关键环节，需通过差距分析、技术防护、管理体系及持续运营实现合规。核心在于技术与管理并重，避免仅采购设备。建议优先整改高风险项，建立常态化安全运营机制。

2026中国互联网大会将于7月在北京启幕，其中智能体安全发展论坛由中国电信安全主办，聚焦智能体安全议题。该论坛作为大会重要组成部分，旨在探讨智能体安全领域的前沿发展与解决方案，推动行业安全建设。活动预告显示论坛即将举办，但未提供具体议程或深度内容。

AutoCVE是一款自动化CVE挖掘工具，实现从项目筛选、仓库导入、审计任务创建、Agent漏洞挖掘到CVE申报报告生成的全流程自动化。它采用Multi-Agent协同审计架构，通过Orchestrator调度多个Agent完成信息收集、工具扫描、误报过滤、漏洞深挖与动态验证。用户可通过Docker快速部署，并参考使用手册操作。该工具旨在提升安全研究人员挖掘CVE的效率，但需注意合法使用。

HawkTrace披露Exchange高危SSRF漏洞CVE-2026-45504，CVSS评分8.8。漏洞因组件对WOPI端点URL缺乏协议验证，低权限用户可借恶意附件利用片段符绕过限制，将SSRF转化为任意文件读取。建议企业尽快应用微软补丁，限制服务器出站请求并严格校验URL协议，防范数据泄露。