ZONE.CI 全球网

2026年7月平壤发生一起重大金融盗窃案，主谋为朝鲜侦察情报总局网络作战部队退伍军人，他们联合高校IT天才，利用专业渗透能力突破中央银行与外贸银行内网，通过加密货币交易网络截留国家外汇并洗钱套现。国家情报院通过账目偏差和异常IP访问记录溯源，于7月12日展开抓捕行动，当场查获设备并切断外部访问。此案震动平壤精英圈与军方，涉案人员可能面临极重惩罚，相关高层也面临追责风险。

ArmoredLikho团伙针对俄罗斯、巴西、哈萨克斯坦政府与电力部门，使用BusySnake窃密木马和Go2Tunnel隧道工具，通过鱼叉邮件及LNK漏洞(CVE-2025-9491)传播，具备多种规避技术，与EagleWerewolf集群重叠。建议加强邮件安全、及时补丁、监控异常隧道连接。

朝鲜黑客组织Polinrider发布108个恶意软件包和扩展程序，涉及npm、Packagist、Go和Chrome，通过入侵维护者账户植入恶意代码，与ContagiousInterview活动相关。攻击者利用招聘手段诱骗开发者，在配置文件中附加恶意JS，使用VSCode任务触发执行，并重写Git历史记录。建议用户轮换密钥、审核代码库。

奇安信CERT发布SonicWallSMA1000高危SSRF漏洞(CVE-2026-15409)安全通告，该漏洞CVSS评分10.0，PoC和EXP已公开且发现野利用。攻击者可利用WorkPlace界面验证缺陷发起请求，导致敏感信息泄露或内网探测。建议立即升级至安全版本12.4.3-03453或12.5.0-02835，并采取限制访问、部署WAF等缓解措施。

Marvis是腾讯推出的操作系统级AI助手，基于混元Hy3和DeepSeek-V4Pro双模型，能直接操作电脑。文章展示其在渗透测试中自动化信息收集，包括子域名枚举、端口扫描和Web路径探测，以及数据处理能力，如自动爬取网站数据并整理成Excel。它通过多Agent智能调度简化操作，解决安全从业者重复劳动问题，提升工作效率。

本文披露APT36影子招聘行动，黑客伪造招聘压缩包，经LNK触发脚本下载合法远控并植入木马。其创新利用谷歌表格API作隐蔽C2，流量伪装云访问且具反沙箱能力。建议个人警惕陌生压缩包，企业需监控异常进程链与计划任务，审计云表格API，中招后应断网清文件并改密。

本文以柏拉图理想国为框架剖析网络安全从业者的结构性困境：安全成功表现为缺席导致卓越与多余难以区分。通过古阿斯之环、洞穴比喻、护卫者、哲人王等概念探讨零信任、认知鸿沟、职业双重性及领导力。强调正义是灵魂健康状态安全理想国在于有序韧性与伦理自觉而非消灭所有威胁。建议从业者保持内在伦理在黑暗中传递光明。

一份麦当劳外卖订单成为突破口，揭露俄罗斯关联APT组织voidblizzard（洗衣熊）的完整情报链条。核心嫌疑人前FSB特工丹尼斯通过持证企业yutek-nn实施间谍活动，针对北约、乌克兰等目标进行鱼叉钓鱼窃密。文章提供了四条防范建议，强调警惕第三方服务商背景和邮件安全。

APT-C-26拉撒路组织推出新型三层冗余键盘记录木马KKernel，伪装系统内核服务实现开机驻留，通过会话逃逸与看门狗保活。其核心威胁在于采用原始输入、全局低级钩子及十毫秒高频轮询三重兜底机制，确保窃密无死角，每三十秒加密回传至C2并清空本地日志。针对金融与政企等高价值目标，建议立即排查KKernelService服务与ProgramData下隐藏目录，部署EDR监控异常按键捕获行为，阻断已知C2，加强员工防钓鱼培训以切断入侵源头。

AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触发拒绝服务。该漏洞不影响机密性，但利用复杂度较高且披露时无官方补丁。建议受影响环境在修复前严格限制与该软件的交互，以保障系统可用性。

7-Zip漏洞CVE-2026-14266源于XZ分块数据不当处理导致堆缓冲区溢出，攻击者可通过恶意归档文件或网页利用该漏洞执行任意代码，但需要用户交互。漏洞已在7-Zip26.02版本修复，建议用户立即更新并警惕可疑压缩文件。

卡巴斯基发现名为GoSerpent的恶意软件自2025年底起针对东南亚政府和外交机构进行间谍活动,旨在长期访问和情报收集。该恶意软件基于Go语言,通过加密连接与C2服务器通信,支持部署多种工具如ThumbcacheService和Mimikatz进行数据窃取和凭证倾倒。攻击者还使用了StowawayRAT等进阶工具,活动与TetrisPhantom组织存在关联。建议相关机构加强网络监控和端点防护。

PUMA框架通过检测推理过程中的语义冗余来为长思考模型踩刹车，避免在答案已形成后继续无意义思考。实验表明该方法平均减少26.2%token且保持准确率，可迁移到代码生成与多模态推理，并能将停机信号内化进模型。核心创新在于不只看答案稳定性，而是判断推理是否还在产生新语义信息。

GrokBuild是SpaceXAI推出的开源终端AI编程Agent，采用Apache2.0协议。它支持读代码、改文件、跑命令、搜索网页和管理长任务，提供全屏TUI、无头命令和ACP三种使用模式。技术亮点包括可组装的Agent定义、会话持久化、子Agent并行调查、权限判断与内核沙箱双层安全，以及Skill、MCP、插件和Hook扩展层。建议先从workspace沙箱试用中等规模仓库，再考虑接入CI或多Agent工作流。

文章提供6个步骤深度清理电脑C盘垃圾，强调避免使用第三方清理工具，通过系统自带功能或手动操作释放空间，包括磁盘清理、临时文件删除、大文件查找等，可有效缓解C盘爆红问题。

本期信息安全漏洞周报收录了国家信息安全漏洞共享平台(CNVD)及国家信息安全漏洞库(CNNVD)发布的最新安全漏洞信息。报告建议相关用户和组织及时关注官方发布的补丁和修复方案，采取相应安全措施以确保信息系统安全稳定。

本文分析了AI浏览器扩展(如ClaudeforChrome)的安全风险,指出其权限链可能被恶意扩展利用,导致数据泄露或业务干扰。核心问题在于用户交互验证不足,需区分真实用户与模拟交互。建议个人用户清理扩展、收紧AI连接范围、保留人工确认;企业应将AI扩展纳入SaaS治理,定义权限清单和审计流程。安全设计需同时验证动作发起者、代理权限和任务确认机制。

面对AI工业化量产攻击带来的万倍级攻防成本劣势，政企安全需从漏洞合规转向代价制衡范式。核心是通过无特征行为建模识别伪装攻击，依托全链路留痕取证抬高攻击成本。建议企业优化预算结构，将三至五成资金投入行为感知与溯源能力建设，采用轻量化无侵入架构快速落地实战防御，构建从自主防御到监管闭环的威慑体系。

Cisco披露UAT-11795团伙利用仿冒Zoom等安装包投放恶意程序窃取凭据。文章指出风险源于用户压力下脱离官方渠道下载，而非厂商被攻破。建议企业建立官方软件目录与统一分发机制，将下载转为受管流程，鼓励误装后及时上报，通过优化流程替代单纯意识说教以守住终端安全底线。

本文详细分析了SSRF漏洞在云环境中的利用与防御，核心攻击链包括发现SSRF、访问元数据服务窃取临时凭证、横向移动与权限提升。防御措施包括升级IMDSv2、最小权限原则、请求过滤和监控告警。

unit42发现了一个名为TuxBotv3Evolution的新型物联网僵尸网络框架，其开发过程借助了大型语言模型（LLM）。该框架由C语言编写的机器人代理和Go语言编写的命令与控制（C2）服务器组成，支持多种架构，并通过暴力破解等方式感染设备以实施DDoS攻击。分析显示，由于LLM辅助开发引入的错误，该版本部分功能存在缺陷，但开发者可能已发布修复后的完整版本，这使其潜在威胁不容忽视。

该文档介绍了一个名为rpt-skill的ClaudeCode工具，用于实战漏洞挖掘和护网红队授权测试。它提供双模工作流，集成22类攻击playbook、305个payload、WAF绕过方法等知识库，并支持MCP工具集成以调用浏览器自动化、Frida等能力。文档强调工具仅用于授权测试，并提供网盘下载链接。

曹县警方跨六省市破获特大侵犯公民个人信息案，抓获三十余人涉案超四千万元。该案揭露充场工作室、通信公司内鬼与猫池团伙勾结的黑灰产链条，不法分子以兼职为名骗取身份信息实名认证电话卡，批量注册网络账号贩卖给诈骗团伙。建议企业强化内部数据管控，公众应警惕兼职陷阱保护个人信息。

2026年Q1全国AI辅助诈骗案件同比暴增3倍，涉案超50亿元，其中AI换脸拟声诈骗立案超1200起。东南亚电诈园区引入AI精聊系统、换脸定制（450美元）及专属大模型（18万美元），效率提升5-10倍。全球AI伪造内容两年翻16倍，需警惕技术滥用。

近期爆出重大数据泄露情报，某平台关联了7.6亿领英、5.6亿脸书及2.3亿推特等社交媒体数据，涵盖邮箱、手机号、薪水等高敏感字段，被指可用于外贸EDM营销。同时，美国数字安全服务商Aura遭ShinyHunters攻陷，泄露90万条含客服聊天记录在内的12GB用户数据。此类大规模泄露事件暴露出严重的数据安全风险，建议相关企业和用户立即排查潜在影响并加强隐私保护。