ZONE.CI 全球网

2026年8月全球情报机构披露朝鲜APT组织Kimsuky全面AI化升级，利用大模型生成钓鱼文案、伪造证件、恶意代码及自动化数据分拣，彻底消除传统钓鱼语法破绽，攻击规模扩大数十倍。政府、军工、高校、加密企业成为核心目标。防御需升级AI语义邮件网关、终端行为监控、沙箱检测及员工AI钓鱼培训，仅靠传统杀毒和旧式培训已无法抵御。

本文推广AI交易系统训练营，主张用AI从零开发并验证核心交易链路，涵盖撮合、清算、强平等9大服务，强调正确性、可验证与可演进，适合有后端经验者，但非量化策略教学。

文档报道了DeepSeekHarness开发者预览版于8月13日发布并开源，获得Flask之父、Redis之父等知名技术人士的正面评价，社区反响热烈。这显示了该工具在技术圈的影响力，建议开发者关注其后续发展。

2026年上海市工程系列数字技术专业（大数据、区块链、数据安全方向）高级职称评审网上申请于8月17日启动，9月17日截止。申报人需满足学历资历、业绩成果等条件，并完成继续教育要求。评审流程包括网上申报、单位审核、资格确认、材料报送、组织评审及公示发证。建议符合条件的专业技术人员及时准备材料并按时申报。

当前网络攻击频以人为突破口，传统培训难改员工实际行为。安在携手HumanRisk推出基于行为心理学与AI的安全意识教育平台，通过五大模块实现从知识传递到行为改变的转化，助企将人的风险转化为防线，建议企业采用行为科学驱动的安全教育模式以应对新型威胁。

法国税务系统遭网络攻击，67.8万纳税主体数据外泄，攻击者通过身份盗用获取内部权限，数据在暗网出售。官方已启动应急响应并通知受影响用户。事件暴露内部权限管理风险，建议加强访问管控与异常行为监测。

本文为武汉市经信局发布的关于第一批算力服务券拟结算资金的公示。根据相关政策要求，经企业申领及核查等程序，拟结算资金共计约257.68万元。公示期为2026年8月17日至23日，如有异议需向市经信局书面反映。该文属行政事务性通知，不含网络安全技术细节。

达梦数据与湖北银行联合实验室采用大型模块化微服务加企业级数据库方案，将对公信贷系统从国外数据库单体架构升级为国产自主架构，解决了架构僵化、技术依赖和性能瓶颈问题，实现了1000TPS性能和高可用保障，为金融行业国产升级提供了可复用范式。

本文是一篇SRC漏洞挖掘新手入门指南，作者分享了从零基础到精通的个人经验与学习路线。文章强调新手应保持耐心，从低危漏洞入手积累信心，并需熟悉目标企业资产。内容涵盖基础概念学习、渗透环境配置、实战操作、编程及代码审计等系统化学习规划，并推荐了资产测绘、企业信息查询等实用工具。文章末尾推广了360智榜样学习中心的《网络攻防知识库》学习资料。

新余市将举办第六届网络安全技能大赛，由市委网信办等多部门主办，渝融云安全科技公司等承办。大赛设单位企业组、大学生组和中小学生组，采用线上夺旗赛和线下决赛形式，并设有赛前培训。报名截止8月25日，旨在挖掘培养网络安全人才，提升防护能力。

公安部网安局公布净网2026专项行动中14起涉企网络谣言典型案例。违法者多为博取关注或发泄情绪，通过抖音、微信等平台编造汽车事故、自燃及AI虚假视频等谣言恶意诋毁企业，均已被处以行政处罚或刑事强制措施。文档附相关法条，警示网民依法上网，切勿编造传播虚假信息。

本文探讨中国词元出海竞争优势与对策。该模式通过API输出AI推理，实现数据不出境与智能走出去。中国凭借绿电成本、国产芯片突破、算力基建、大模型能力及场景生态五大优势构建壁垒。针对芯片断供、全球监管分化与定价标准缺失等挑战，提出坚持算力出海、推动合规互认、建立统一计价体系及人民币计价价格指数等对策。

全球社交媒体禁令面临法律、技术和商业困境，效果有限。文章分析了全面禁止、平台责任、家长管控和技术修补四种模式，指出其存在隐私风险、验证难题及合规成本高等问题。建议转向精细化治理，分年龄、功能、场景施策，强化平台责任，并推动家校协同与国际法律协调。

文章围绕习近平主席提出的确保人工智能安全可靠可控的论述，阐述了发展与治理的辩证关系。核心观点是AI发展需兼顾速度与稳定，既要通过创新驱动抢占技术制高点，又要完善治理体系防范风险。文章分析了当前全球AI治理滞后、智能鸿沟等挑战，并提出坚持市场与政府结合、探索沙盒监管等具体建议，以推动AI健康有序发展。

北京邮电大学网安学院两项成果被安全顶会ACMCCS2026录用。张熙教授团队提出LogitLaundering框架，揭示大语言模型数据使用审计在推理阶段输出操纵下的脆弱性，通过重塑词元概率有效规避水印审计。石瑞生副教授团队针对门罗币提出Nyx和Moros日蚀攻击，打破不可达节点安全的假设，实现对其P2P网络的完全日蚀。两项研究分别为AI数据产权保护和区块链网络安全机制设计提供了重要参考价值。

CVE-2026-19188是海为HMI网关的严重漏洞，CVSS评分10.0，允许未经身份验证的攻击者以root权限执行任意命令。漏洞源于网络检测功能的命令注入，影响版本3.40.1.12。厂商已发布补丁Scada-v3.50.1.19，建议立即更新并隔离设备网络，使用VPN进行远程访问。

RedHat修复了AdvancedClusterManagement中的五个严重漏洞，包括两个CVSS9.9的远程代码执行漏洞。攻击者可利用这些漏洞窃取令牌、劫持GitOps部署或提升权限，威胁多租户Kubernetes集群舰队。受影响版本包括ACM和MulticlusterEngine。建议立即打补丁或采取临时措施如限制ClusterCurator权限和最小化RBAC角色。

CVE-2025-62593是Ray框架中的一个严重远程代码执行漏洞(CVSS9.4),影响2.52.0之前的所有版本。攻击者可通过DNS重绑定结合浏览器(User-Agent检查绕过)对本地Ray服务实施攻击,PoC已公开且被CISA列入KEV目录。建议立即升级至Ray2.52.0或更高版本,并避免将控制面板暴露于不受信网络。

GitLab于2026年8月17日发布紧急补丁修复CVE-2026-19478，一个CVSS9.4的GraphQL代码注入漏洞。该漏洞允许未经身份验证的攻击者在特定条件下修改或删除公开项目及用户数据。同批次修复的还有CSRF漏洞CVE-2026-19650。建议自行托管用户立即升级至19.2.4、19.1.6、19.0.8或18.11.11版本。GitLab.com和Dedicated用户无需操作。

WordPress插件ForminatorForms曝出CVSS9.8分预授权远程代码执行漏洞CVE-2026-15748，影响超60万站点。攻击者利用下拉选择字段原样返回嵌套值的特性伪造上传记录，结合黑名单缺陷用ph(p)写法绕过扩展名检测，上传恶意PHP文件实现完全接管。目前无野外利用。建议立即升级至1.56.2版本，排查异常PHP文件并确保自定义上传目录具备.htaccess防护。

CVE-2026-71479是NewAPI开源AIAPI网关中的一个严重整数溢出漏洞(CVSS9.1),允许攻击者通过精心构造的请求将极小余额虚增为巨额。该漏洞影响1.0.0-rc.17及之前版本,已确认存在野外利用。攻击原理是利用无符号整数溢出导致扣费变为负数,从而充值余额。建议立即升级至1.0.0-rc.18或更高版本,并检查日志中是否存在负数消费记录及异常虚增的账户余额。

CVE-2026-66804是Windows跨设备服务中的权限提升漏洞，普通用户可通过创建缺失的ProgramData目录并植入恶意DLL获取SYSTEM权限。PoC已公开，微软已在2026年8月补丁中修复。建议立即安装更新并监控异常DLL文件。

GeoServer存在一个未经身份验证的SQL注入漏洞(CVSS9.8),正被野外利用且PoC已公开。该漏洞存在于jsonArrayContains过滤函数中,影响PostGIS数据存储,可导致数据泄露甚至远程代码执行。建议立即升级至GeoServer2.27.6/2.28.5/3.0.1或GeoTools33.6/34.5/35.1版本,并限制公开访问、使用低权限数据库账户。

本文介绍了DeepSeek开源Agent框架Harness的终端插件dsh-TUI。它通过npx命令启动，提供类似ClaudeCode的交互体验，支持斜杠命令、双击Esc回退分支及长会话渲染优化，底层完全复用Harness能力。建议有Node环境的终端用户尝试安装，但需注意环境配置门槛与上游快速更迭的适配风险，目前更适合作尝鲜工具。

奇安信CERT发布高危漏洞通告，PostgreSQL的datetime_to_char\\_body()函数存在堆缓冲区溢出，可导致远程代码执行(CVE-2026-14669)。攻击者需获取数据库认证权限，PoC已公开。影响版本包括14.x至18.x系列。建议立即更新至修复版本或采取临时缓解措施。