ZONE.CI 全球网

德庆公安开展雷霆护航专项行动，地毯式清查KTV、酒店等144处场所，发现并整改治安隐患16起。行动抓获10名涉赌人员及2名世界杯网络开设赌场嫌疑人，同时查处多起交通违法。警方表示将持续高压整治，营造安全稳定环境。

本文介绍了一套面向SRC漏洞挖掘的Agent提示词工程与技能知识体系CK-Skills。该体系基于ClaudeCode等通用Agent框架，通过系统级提示词与14个专项技能知识库的结合，解决通用Agent在安全垂直领域的流程执行与经验型漏洞自动化痛点。其四层架构涵盖资产测绘、越权、注入、WAF绕过及AI安全等广泛场景。使用者需关注公众号回复关键字获取工具包，属于典型的安全社区引流工具分享内容。

本文分析AI红队演练中出现的断崖式分差，指出其根源并非模型能力跃迁，而是领先队伍将资产覆盖、模板复用、并发验证和证据提交做成闭环流水线，形成乘法效应。漏洞统计需区分发现实例与独立根因，防守方应聚焦根因修复而非逐条打补丁。建议用九问清单评估成绩，强调工程化升级比模型本身更关键。

本文详细介绍了在libc2.27环境下利用HouseofStorm攻击技术解决CTFpwn挑战catchme的过程。核心思路是通过UAF漏洞泄露libc地址，结合unsortedbinattack和largebinattack在free_hook上方构造假堆块，最终分配该堆块并写入one_gadget获取shell。文章提供了完整的exp代码，并指出攻击需开启ASLR且有一定失败概率。

本文介绍如何通过MCP工具AntiDebug\\_Breaker结合ChromeDevToolsMCP自动遍历Vue应用路由，并利用大模型分析页面功能点生成安全测试用例。作者因项目开发请假且路由数量庞大，采用此方法实现自动化。文章详细说明了环境配置、使用步骤及结果，并扩展了结合Burpsuite检查未授权API的用法。该方法可高效生成安全测试用例，但后续仍需手工介入。

Metabase存在CVSS10.0零日漏洞，攻击者可通过未认证密码重置请求注入SQL，即使返回HTTP400也能写入管理员会话。复现显示攻击链可接管管理员权限，官方已确认主动利用。处置需先升级至安全版本，阻断/api/session/reset\\_password端点，清理会话并轮换凭据。检测应关注400后跟200的行为模式，而非单次状态码。

本文通过两个SRC案例展示登录接口被WAF拦截时如何利用未授权获取token的接口绕过限制。案例一通过未授权接口获取用户token并利用浏览器缓存自动携带token访问系统后台实现越权登录。案例二通过破解签名校验获取admintoken并手动添加自定义请求头进入系统。核心结论是未授权token接口和签名校验薄弱导致严重越权漏洞建议加强接口权限控制和签名算法。

Debian社区发起公投讨论是否禁止AI生成代码，提出四种立场从全面禁止到不推荐但不禁止。同时Ubuntu积极将AI嵌入操作系统，推出Myna语音输入、上下文感知桌面等功能。文章分析了两者分歧源于治理模式、受众和创新节奏差异，认为这是开源生态中守与攻的健康制衡。对用户而言，短期无影响，中期可体验可选AI功能。

CVE-2026-34486是ApacheTomcat中一个需要特定配置才能利用的反序列化漏洞，影响9.0.116等版本。漏洞成因是解密失败后未停止处理，导致未加密的Tribes消息被反序列化。复现需启用Cluster和EncryptInterceptor，且classpath存在Gadget。攻击流量特征为短连接和明文序列化对象。建议升级到修复版本并检查网络配置。

YunkunSec(云鲲安全)是一个LLM-first全栈式自动化网络安全智能体平台,集成AgentLoop、Skills/RAG、工具编排、证据链、漏洞验证与报告生成。适用于企业内部安全评估、红队测试、安全运营等场景,支持Web应用、API、网络服务和主机环境安全检查。工具需在虚拟机中运行,并注意安全风险。

本文提出针对自进化智能体技能系统的轨迹投毒攻击PoisonedEvolution，通过构造因果关联的恶意轨迹、多轨迹复现和载荷语义编码，诱导系统将恶意行为提炼为正式skill。实验在SkillClaw上实现91%嵌入率，关键发现是重复模式与因果关联是攻击成功决定性因素。建议防御方加强轨迹来源验证和进化器鲁棒性。

Connective签名扩展是比利时eID生态核心组件，覆盖200多万用户、8家银行和60多个政府机构。研究发现其存在严重设计缺陷：activationToken无域名绑定，任何网站可静默读取eID和银行卡数据；PIN码加密密钥与密文打包直接暴露给网页，可被用于伪造签名；通过library参数可实现远程代码执行。修复耗时146天，暴露了QTSP安全认证体系的不足。建议用户检查扩展权限，企业应进行渗透测试。

WindowsServer2025SMB服务存在本地提权漏洞CVE-2026-24294，利用脚本已公开。漏洞源于新SMB客户端任意端口特性与多路复用机制结合，导致低权限用户可通过NTLM反射攻击获取SYSTEM权限。影响Server2025默认配置，Windows1124H2因强制SMB签名不受影响。建议立即安装8月补丁，或启用SMB签名并阻断RPC端口。

国家计算机病毒应急处理中心发现多起Sorry勒索病毒攻击事件。该病毒由GO语言编写，属于2026年新出现的勒索病毒家族，主要针对暴露在互联网的LinuxWeb服务器。病毒加密用户文件并添加.sorry后缀，留下勒索信要求联系。建议相关用户加强服务器安全防护，及时备份数据。

本文详细介绍了对IoT设备进行安全审计的过程，通过SSH进入设备、批量反编译二进制文件、模糊搜索SQL拼接关键字等步骤，成功发现了六个SQL注入漏洞。文章提供了具体的操作命令和思路，展示了从定位目标应用到发现注入点的完整流程，对IoT安全研究人员具有实践参考价值。

本文详细介绍了如何通过补丁方式为智谱ZCode的browser-use插件扩展CDP调试API支持，使模型能够进行断点调试。作者分析了出厂版本缺少cdp分支的底层原因，并提供了修改执行桥、schema、Broker及模型侧脚本的完整步骤与替换清单。该方案可操作性强，为AI安全研究和浏览器自动化调试提供了实用参考。

Nature2026年8月5日发表研究，对1154名新冠住院患者追踪12个月，发现47.9%出现潜伏病毒再激活，涉及11种病毒（以疱疹病毒为主），时间动态各异。再激活与病情严重程度和死亡风险显著相关，但与长新冠无显著关联（除指环病毒）。研究挑战了免疫抑制致再激活的传统认知，提出病毒组失调概念，建议临床监测疱疹病毒和指环病毒，现有抗病毒药物可能有用。

安恒信息在IDC发布的《中国隐私计算平台市场份额2025》报告中入围市场份额第三，成为唯一上榜的网络安全企业。其隐私计算技术作为可信数据空间方案的核心组件，已在多个城市及行业落地。该方案采用1+1+N架构，综合运用多种安全技术实现数据可用不可见，支撑数据要素安全流通。

本文复盘了作者参与红牛赏金计划挖掘LFI漏洞的完整过程。在常规测试无果后，作者收窄范围专注路径穿越漏洞，收集并改造payload体系，通过httpx自动化验证，最终在四个子域名命中漏洞，发现401状态码下仍存在路径穿越。关键启示：深耕单一漏洞类型、迁移改造他人思路、自动化重复验证、不轻易放弃看似排除的信号。

本文详细介绍了K8s云原生环境中的四种常见安全风险:etcd未授权访问、Dashboard未授权访问、Configfile鉴权文件泄露以及KubectlProxy不安全配置。文章提供了每种漏洞的攻击原理、复现搭建步骤和利用方法,包括通过etcd获取secrets和token接管集群、利用Dashboard跳过登录创建Pod逃逸、使用泄露的config文件直接操作集群,以及通过不安全的Proxy代理访问APIServer。核心结论是这些配置不当可导致集群被完全接管,建议严格配置认证和访问控制。

本文演示了云原生环境下的攻击链，包括利用Web漏洞（如Struts2）获取容器权限、通过危险挂载或特权模式进行容器逃逸、创建后门Pod挂载宿主机根目录，以及利用Kubernetes污点Taint机制横向移动到master节点。关键发现是攻击者可通过APIServer未授权访问或节点config泄漏实现横向移动。建议防御方加强容器安全配置、限制APIServer访问并监控异常Pod创建。

本文聚焦云上攻防中堡垒机场景，分析了JumpServer、绿盟SAS、Teleport、麒麟、齐治等产品的攻击面与已知漏洞。通过2021-2022年攻防演练实例，说明攻击者利用堡垒机漏洞（如未授权访问、弱口令）获取内网权限并横向渗透的路径。核心结论是堡垒机作为内网入口，其安全防护至关重要，建议加强漏洞管理与访问控制。

本文介绍JS逆向分析技术，重点讲解算法逆向、三重断点调试（流程、标签、XHR断点）及调用堆栈分析，用于破解前端加密逻辑。通过全局搜索参数定位代码，结合BurpSuite的jsEncrypter插件处理复杂加密，实现密码枚举和漏洞检测。核心结论是掌握断点调试和插件发包可有效突破JS加密限制，提升渗透测试效率。

本文详细拆解了红队实战中DLL侧加载与代理技术的全流程。核心机制是利用WindowsDLL搜索顺序，在应用目录植入恶意DLL以劫持合法进程。文章以VLC媒体播放器为例，演示了使用ProcMon和x64dbg进行狩猎、分析导出函数、构建代理DLL并绕过两款流行EDR的过程。关键建议是优先选择第三方应用作为侧加载目标以提升隐蔽性，并推荐使用Rust语言构建植入物以增强OPSEC。

国家计算机病毒应急处理中心发布预警，报告发现针对LinuxWeb服务器的Sorry勒索病毒。该病毒利用cPanel漏洞入侵，加密文件并勒索，具有内网传播能力。建议立即修复漏洞、加强访问控制与口令安全、做好离线备份，并警惕虚假解密工具骗局。