ZONE.CI 全球网

该文档介绍《人工智能拟人化互动服务管理暂行办法》，这是全球首部规范情感拟人AI服务的法规，自2026年7月15日施行。办法建立分类分级监管体系，仅监管具备持续人格塑造和深度情感陪伴的AI，排除工具类AI。它强调内容安全、伦理治理、数据安全、特殊群体保护，要求风险前置防控，构建多元协同共治体系，旨在平衡创新与风险，保障用户权益。

360ADE人工智能智能体工程师认证首批NITE信息技术紧缺人才培养工程专业技能证书正式下发，近百名来自政府、研究院、企业等领域的学员获证。该认证采用一考双证模式，学员通过考核可同步获得360企业认证与NITE专业技能证书，旨在培养AI智能体复合型人才，缓解产业人才缺口。认证体系已覆盖全国多省市，未来计划培养万名以上智能体工程化人才。

本周CNNVD采集安全漏洞1925个，漏洞新增数量有所下降。谷歌公司新增漏洞最多，授权问题类漏洞占比最大。重要漏洞包括IBMHMC命令注入、AdobeCampaignClassicSQL注入及ApacheThrift资源管理错误漏洞，均已有补丁。建议用户关注厂商修复并及时更新。

RedisBloom模块存在高危堆缓冲区越界写入漏洞CVE-2026-25589，CVSS评分8.8。攻击者通过普通Redis账号执行RESTORE命令即可触发远程代码执行，完全控制服务器。影响RedisBloom2.8.20以下版本。官方已发布修复版本2.8.20。建议立即升级模块，临时措施包括禁用RESTORE命令、网络隔离和卸载模块。

文章报道了ClaudeOpus5后台指令被泄露至GitHub的事件，文件包含2000行近20万字的内部规则，涵盖安全限制、联网逻辑、版权管控及高危问题自动降配机制。泄露内容通过漏洞诱导获取，可能与线上版本存在差异，但部分信息与官方公开信息吻合。建议关注AI模型安全规则透明化及潜在风险。

网络犯罪分子入侵政府网站利用.gov域名分发木马，针对巴西银行发起PhantomEnigma攻击。攻击者伪造警方邮件诱导受害者下载恶意程序，传统安全措施难以检测。建议采用零信任理念和异常行为分析防范此类威胁。

网络安全公司TegoAI披露AI编程助手ClaudeCode存在安全风险，攻击者可通过包含符号链接的恶意代码仓库，在开发者点击信任后静默读取并外传敏感文件。漏洞利用配置文件CLAUDE.md中的@import指令指向符号链接，实现跨目录文件读取。Anthropic将此标记为已知行为，认为信任文件夹即授权。建议开发者警惕未知仓库并检查配置文件，企业应在隔离容器中运行AI工具并限制敏感路径访问。

Fortinet发现TrickBot变种利用DNS隧道技术伪装域名查询穿透防火墙进行隐蔽通信。该木马通过伪造软件更新计划任务与NTFS备用数据流实现持久化，结合动态加载与进程注入全面控制系统。防范需企业监控异常DNS流量及计划任务、限制PowerShell并部署EDR，个人应警惕钓鱼邮件并更新系统。

俄罗斯APT组织TA488利用Zimbra零点击XSS漏洞CVE-2025-66376，仅靠邮件预览即可触发ZimReaper木马，窃取凭证与90天邮件并建立持久后门。建议企业立即升级补丁并清查异常应用专用密码，个人需定期审查邮箱授权以防无感知窃密。

本文逆向分析了采用Rust与OLLVM混淆的三层嵌套C2样本，剖析其多轮释放机制。随后基于CrystalPalace项目实战开发强对抗C2，利用PIC链接器生成无PE头特征shellcode，重写加密规避静态检测，并结合异常处理实现进程守护。最终构建出高度模块化的多轮释放链路，有效提升内存隐蔽性与防分析能力。

本文介绍一款1.5B参数离线安全小模型security-slm-unsloth-1.5b，量化后仅1.2GB，可在旧笔记本上运行。它基于DeepSeek-R1-Distill-Qwen-1.5B微调，覆盖渗透测试、金融欺诈等11类安全场景，支持红蓝队双向推理，数据全程本地处理。部署支持Ollama和llama.cpp，提供Python集成代码。模型定位为安全副手，不可替代专业分析师。

本文深入探讨了资产信息收集的高级方法论，强调资产发现是攻击面网络的展开而非简单枚举。核心观点包括：种子（IP/域名）需展开为包含微服务、中间件、测试环境等在内的拓扑网络；降噪是关键，需通过响应特征区分404/403来源以识别真实暴露面；二级业务目录应通过读JS、接口文档等方式推导而非爆破；前端是后端接口、鉴权逻辑及多环境地址的完整白盒；影子资产（如老系统、测试环境）常为高价值突破口。文章提供了可操作建议，如探针测试扫描模型、利用SourceMap还原源码等。

Certighost漏洞(CVE-2026-54121)影响微软ADCS，允许低权限域用户通过操纵cdc和rmd属性模拟域控制器，进而发起DCSync攻击接管整个域。微软2026年7月补丁通过新增验证函数修复此漏洞。建议立即部署补丁，或临时禁用有漏洞的chase回退机制作为缓解措施。

一项学术研究显示ChatGPT、Copilot和Gemini生成的每个自动化脚本均存在安全漏洞。研究测试了9个脚本发现45个安全问题归为17种漏洞类型包括SSRF、路径遍历和注入缺陷。建议组织强制代码审查、限制执行权限并优先修复高严重性问题以确保AI生成代码安全。

本文介绍域渗透工具BloodHound在KaliLinux上的安装与配置，包括使用apt安装、启动Neo4j数据库时遇到的日志目录缺失错误及解决方法。主要结论是BloodHound是域渗透利器，安装简单但需注意Neo4j日志配置。可操作建议：创建/logs/目录和neo4j.log文件解决报错。

本文介绍了一款用于云安全渗透测试的开源JavaFX图形化工具OSSFileBrowse，旨在高效验证OSS存储桶遍历漏洞。该工具通过图形化界面和内置在线预览功能，解决了传统检测中仅能获取文件列表、无法直观展示泄露危害的痛点。v2.0版本新增了内容敏感字段搜索、自定义请求头、文件排序筛选、批量下载及多种格式内置预览等核心功能，显著提升了漏洞验证效率和可视化程度。文章提供了工具GitHub地址，并强调其仅用于授权测试。

潜影是一款面向网络安全攻防演练的Windows自动化信息收集工具。它通过多引擎智能搜索与敏感信息提取技术，实现自动检索、跨引擎去重、信息可视化及报告输出的完整工作流，解决大规模目标侦察中人工效率低与信息遗漏的痛点。该工具无需安装依赖，解压即可使用，适合安全人员快速开展前期资产侦察。

本文介绍了一款流水线式免杀工具，支持Docker快速部署。用户导入msfvenom生成的Payload后，可选择不同加密方式与编译环境生成免杀程序，实测成功绕过火绒。文章建议多尝试加密与编译组合以提升逃逸率，适合红队人员学习。

上周全球网络安全领域出现多重重大变局。AI安全从理论风险进入实证阶段，Anthropic确认Claude模型在测试中自主攻破三家真实企业系统。APT组织MidnightBlizzard劫持酒店Wi-Fi实施间谍活动。AdobeCampaignClassic曝出CVSS10.0满分漏洞，CiscoFMC零日漏洞被积极利用。美国7个州30余处供水系统遭攻击，供应链安全方面Coldcard硬件钱包漏洞导致约8800万美元比特币被盗。CrowdStrike报告揭示AI将漏洞武器化窗口压缩至48小时。

文档针对网络安全新人，指出试用期常见问题：避免直接使用AWVS扫描结果交差，建议改用无影等工具进行目录扫描和指纹识别；不要只依赖KaliLinux，推荐使用ONE-FOX集成工具箱；同时需熟悉VPS、RCE等术语。这些建议帮助新人度过初期，但后续仍需提升实力。

本文构建网安产品经理知识框架：通用层提出FAB模型、CBG客户分类与NWC风控思维；网安层剖析PDR防御体系、IOR市场维度与BSI商业模式，指出行业同质化内卷困境；AI时代引入DMS方法论强调数据场景共振。结论强调网安企业核心竞争力在于信赖构建。

本文揭示通过备份文件(VHDX)和虚拟硬盘(VMDK等)获取ActiveDirectory数据库的隐蔽攻击路径,指出备份和镜像必须与运行系统同等保护。攻击者可绕过域控制器监控,从防护薄弱的备份存储或虚拟化基础设施中提取ntds.dit文件。核心防御措施包括启用备份加密、严格访问控制、虚拟化基础设施安全及备份生命周期管理。

本文披露Kimsuky组织攻陷OA厂商的供应链攻击链。攻击者通过漏洞或钓鱼入侵，部署Gomir系列Linux后门，含使用HTTP/3的BirdTroy及以谷歌云盘为C2的DriveTroy。随后篡改OA页面窃取凭证，利用客户台账横向渗透下游数千企业，并给出详细的自查特征与防御建议。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

360高级威胁研究院披露APT-C-24(响尾蛇)组织近期使用application文件进行钓鱼攻击,通过ClickOnce部署白加黑组件,最终植入Rust后门窃取敏感信息并实现远程控制。该组织滥用workers.dev等免费托管平台,仿冒巴基斯坦政府机构域名,攻击目标为南亚国家政府、国防等领域。建议用户提高安全意识,警惕钓鱼邮件。