ZONE.CI 全球网

火绒安全实验室发现一款伪装为音乐播放器的银狐木马，利用合法签名的TrueSight驱动终止安全软件进程，通过注册表、计划任务和PowerShell脚本建立持久化，最终部署远控后门thumbs!Edge连接C2服务器8.218.106.149:7000，具备下载执行、键盘记录等56条指令。火绒产品已可拦截查杀。

本文探讨unidbg在单Unicorn后端下模拟多线程native程序的架构重构。第一版时间片方案实现了任务轮转但未解决调用身份问题，导致多个native调用无法安全重叠。最终方案引入invocation-ownedruntime，为每次调用建立独立生命周期、上下文和JNI引用范围，确保调用身份、终态和资源管理的一致性。建议采用调用级并发模型替代全局walltimeout和Task级调度。

英伟达联合微软、思科和IBM等巨头成立开放安全人工智能联盟，旨在共享开源工具与模型以保护AI系统及代理。各成员贡献了代理审计、零信任身份验证及多模型漏洞扫描等技术。联盟强调开源AI是网络防御资产，呼吁监管机构避免过度限制，建议防御者结合开放与封闭模型，利用透明度与适应性来测试并强化系统安全。

复旦白泽青年学者论坛第一期于7月23日举办，聚焦系统软件与安全前沿。孙福特报告了AI与程序分析结合的研究，买巫予骜介绍了AIagent在网络安全攻防中的评估与挑战，华为江博士分享了AI视角下的软件攻防实践。活动促进了学术与产业交流，展示了最新科研成果。

本文报道了某高校网安学院绵阳队联合市气象局开展的气象防灾减灾科普活动。活动聚焦老年居民与中小学生，通过社区面对面讲解和趣味气象实践课堂，普及气象预警识别与极端天气防护知识，增强了群众风险防范意识。团队后续将整理经验形成可推广方案，推动防灾知识下沉基层。

奇安信CERT发布Redis认证远程代码执行漏洞QVD-2026-44936安全通告，该漏洞为CVE-2026-25589的绕过变种，源于Streams消费者组处理共享NACK时的双重释放缺陷。攻击者利用XGROUP等命令可触发内存控制实现任意代码执行，影响Redis6.2.22、7.4.9、8.6.4版本，PoC已公开。建议用户升级至8.8.0版本或禁用Stream相关命令作为临时缓解措施。

三未信安出资5000万作为LP投资单一标的创投基金以布局密码产业链，存续期5年，无投决权及保本承诺。此举旨在通过基金分散风险并寻找数据安全及抗量子等赛道协同标的，属于上市公司外延式扩张的常见手段。文章为信息传递性质的资讯解读，缺乏深度技术分析。

本文介绍了一款名为XPost的后渗透工具，专为高价值系统设计，支持Zimbra、Confluence、Zoho等应用。工具能力包括邮件检索、密码记录、凭证获取、域控信息检索、单点登录劫持和痕迹清理。使用场景涉及内存型Webshell植入和后门持久化，通过替换系统JAR文件实现。文章强调仅供授权安全测试使用，并提供了具体操作步骤和测试版本。

本文评论了Anthropic利用大模型Claude在密码分析领域的突破，包括实际破解后量子签名算法HAWK并导致其撤稿，以及将7轮AES攻击效率提升数百倍。作者指出Anthropic构建的CryptanalysisBench刻意绕开了中国等国密码标准，且其以安全为由限制开源模型和普通用户的安全分析权限，却向特定盟友开放，意在构建不对称竞争优势。文章呼吁国内必须加大在AI安全与AI数学领域的投入，避免在下一代网络安全攻防中全面落后。

京东安全应急响应中心通报AI生成未核验漏洞报告违规处置，累计超3个警告，超5个封号。JSRC更新成长守卫分规则，要求提交包含危害说明、复现步骤、PoC及截图的真实可验证报告，违规将扣除守卫分并影响奖励与排名，严重者追究法律责任，建议白帽严格保障报告质量。

本书以72小时网络战推演为框架，基于150余场真实桌面演练，逐阶段分析关键基础设施攻击的初始入侵、横向移动、级联失效、国家级协调、公共沟通及恢复决策。核心结论是网络战失败力学源于协议缺陷、决策瓶颈和协调架构脆弱性。可操作建议包括加强OT/IT边界安全、预定义通信层级、注意恢复与取证权衡。书中虚构的AI驱动量子武器CrimsonHydra映射了当前AI自主攻击和量子破解威胁的现实趋势。

第一届CCF网络与系统安全大会将于2026年8月21-23日在杭州举办，汇聚9场主旨报告、20场专题论坛及百余位专家，旨在推动网络空间安全领域学术交流与创新。

本文仅为CCF-NSS智能系统底座安全论坛的预告信息，指出活动将于2026年7月30日在江苏举办，由网安国际发布。文档未包含任何具体的技术内容、议题详情或核心结论，仅提供了标题、时间与地点等基本元数据信息。

该文档预告了CCF-NSS专题论坛，主题为AI时代的网安实践教育探讨。论坛旨在讨论AI技术对网络安全教育的影响与实践方法，但文档仅提供预告信息，缺乏具体内容与深度分析。

该文档为CCF-NSS专题论坛预告，聚焦工业互联网系统安全领域。预告发布于2026年7月30日，由网安国际公众号推送。内容简要介绍论坛主题，未提供详细议程或技术分析，属于活动宣传性质。

该文档为CCF-NSS专题论坛预告，主题聚焦互联网基础设施安全，由网安国际公众号于2026年7月30日发布。内容主要作为活动宣传，未提供具体技术细节或深度分析，属于会议预告性质。

该文档为CCF-NSS专题论坛关于隐私保护计算的预告，旨在探讨数据安全与隐私保护技术的最新进展。论坛将涵盖应用安全、网络安全等议题，为行业提供技术交流平台。建议关注后续报道以获取详细内容。

FastJson1.x版本存在严重远程代码执行漏洞CVE-2026-16723(CVSS9.0),影响1.2.68至1.2.83版本。漏洞无需开启AutoType且无需第三方gadget即可触发,攻击者可通过构造恶意@type字段实现代码执行。该漏洞正被活跃利用,目标涵盖金融、医疗等多个行业。由于1.x已归档无官方补丁,建议立即启用SafeMode安全模式并制定迁移至2.x版本的计划。

本文介绍WindowsGDID追踪器，一个64位标识符，在用户登录微软账户时分配，即使使用VPN也无法改变。删除注册表无效，因为GDID会从微软服务器重新下载。唯一有效方法是通过注册表禁用DoSvc服务并在hosts文件中屏蔽相关服务器，以减少未来数据泄露，但无法删除历史记录。文章提供具体操作步骤和GitHub项目链接。

该文档为CCF-NSS专题论坛预告，主题聚焦智能体安全技术及其应用。论坛旨在探讨智能体在网络安全领域的前沿技术、挑战与解决方案，属于AI安全方向的重要学术活动。预告提供了论坛的基本信息，但未包含具体议程或技术细节。

小米发布澎程系列增程SUV，N90Max与N70Max预售价分别为29.99万和24.99万元。新车基于昆仑架构，通过纯平地板与超长滑轨打造灵活可变空间，支持18种场景模式。该系列放弃前代性能标签转战主流家庭市场，明确不打价格战，雷军称其为50万以内最好的增程SUV之一。

第一届CCF网络与系统安全大会将于2026年8月21-23日在杭州举办，主题为安全为基智算未来。会议设2场主论坛和20场专题论坛，探讨网络与系统安全、AI安全、数据安全等议题。指南提供了杭州黄龙饭店等四家协议酒店预订信息及从机场、火车站至会场的交通路线，包括打车和地铁方案。

文章主张从攻击者视角思考安全防护，强调诈骗成功依赖心理操控而非技术，提出多层次综合防御、跨部门协同机制，建议开展红队演练、威胁建模、多因素认证和双人审批等具体措施，将诈骗风险纳入整体风险管理。

字节跳动将飞书产品团队与豆包产品团队整合，成立新的豆包产品团队，飞书商业化团队则与火山引擎整合。这次调整标志着飞书从传统协同办公向AI驱动平台转型的关键转折，旨在重新定义AI时代先进企业的问题和解决方案。飞书需利用AI能力，与先进企业共同探索最佳实践，将智能融入组织流程。

CNCERT于2026年7月31日发布公告，宣布开展针对银狐木马的专项打击行动，并公开征集相关威胁信息线索。该行动旨在加强网络安全防护，鼓励公众积极提供线索以协助打击恶意软件活动，体现了对网络安全威胁的主动应对和治理决心。