ZONE.CI 全球网

奇安信获评工信部NVDB平台2026年度五大安全漏洞专业库技术支撑单位，包括通用网络产品、工控、信创政务、车联网、人工智能产品，其中通用网络产品获四星级最高等级，人工智能产品获二星级当期最高。依托补天平台、巽丰工控实验室、代码安全实验室等团队，持续漏洞挖掘与报送，夯实国家漏洞治理体系。

青藤云安全旗下高阶安全智能体无相AI正式通过国家网信办生成式人工智能服务备案，获得官方权威认可。该产品为L4级安全智能体，具备AI告警降噪、攻击链路还原、分钟级溯源等核心能力，覆盖实战对抗、日常运营等全业务场景，旨在以AI技术提升安全防御效率，为关键行业提供智能化解决方案。

看雪学苑推出第12期AI驱动的Windows内核漏洞挖掘与Fuzzing实战课程，由ExploitCN授课，售价15000元共40小时。课程以AI辅助证据链与AI效果量化评估两条主线，覆盖代码审计、kAFL内核Fuzzing、崩溃研判、CVE分析与综合实战五大模块，面向具备内核基础的进阶从业者，交付提示词模板、Fuzz环境、CodeQL规则等五套可复用成果，强调防御性研究与负责任披露。整体为课程推广软文，无具体技术细节。

本文系统介绍沙箱技术，以奇安信Web在线沙箱为例，阐述其通过隔离环境运行可疑文件进行行为分析的核心原理，区别于传统杀毒软件的特征匹配。文章涵盖静态与动态分析、反沙箱对抗、典型应用场景（如文件分析、URL分析、邮件检测、应急响应）及银狐木马分析案例。可操作建议是使用沙箱自动化分析提升安全效率。

该文档介绍了BlackHatUSA2026上提出的漏洞组装方法论，针对Windows内核AFD驱动。通过跨层组合视角分析AFD与底层传输驱动的交互，发现了30多个安全漏洞，包括逻辑提权链和沙箱逃逸。核心发现是跨组件边界上的信任传递导致漏洞可被反复组装，建议安全研究人员关注此类跨层攻击面。

sleepwalker是一款高度隐蔽的被动后门，通过DLL侧加载伪装成ESET管理代理的dpapi.dll，不主动外连，而是等待特定网络数据包触发。它采用自定义字节码指令集（23条指令），加密后仍不可读，支持VMCI、DNS隧道等隐蔽传输。研究者已公开IOC和检测工具，建议检查ESET目录异常文件及注册表项，并使用YARA规则扫描。

文章基于第二届智能渗透挑战赛观察，指出AI正从执行脚本走向能理解环境、规划路径的决策主体，但距离真实生产环境仍有全局规划、记忆管理、风险止损和责任边界等门槛。当前AI在短链路任务完成度高，但多阶段推进、路径选择、长上下文记忆和风险控制存在瓶颈。建议采用混合架构（规则+模型）、建立控制面（任务、规划、工具、记忆、运行、审计六层）、优先小范围落地并构建评测基线。未来安全工程师需转向设计任务边界、监督智能体、评估风险优先级。

KalturaHTML5播放器库存在两个未修复的严重漏洞CVE-2026-19913和CVE-2026-19912，位于mwEmbedLoader.php端点，允许未经身份验证的远程攻击者读取本地文件并执行任意代码。受影响版本包括html5lib2.45、2.103及更早版本。目前无官方补丁，建议管理员立即限制对该端点的外部访问或禁用，并强制实施ServiceUrl允许列表。

本文深入分析ApacheCommonsCollections反序列化漏洞(CC链)的技术原理。文章从CommonsCollections库介绍入手，详细阐述了Transformer、InvokerTransformer和ChainedTransformer等核心组件如何构成利用链。重点解释了ConstantTransformer作为起点返回任意对象、InvokerTransformer通过反射调用任意方法、ChainedTransformer实现链式调用的机制。文章指出漏洞本质是Java原生反序列化流程处

CVE-2026-70337是PowerShellCore的高危路径遍历漏洞(CVSS8.8),根因在于路径解析前未规范化,攻击者可通过构造含…的恶意归档或模块,诱导用户执行Import-Module或Expand-Archive实现远程代码执行。受影响版本包括PowerShell7.4/7.5/7.6系列,官方已发布修复版本。建议立即升级并启用脚本块日志与路径越界写入告警,临时缓解措施包括收紧执行策略和归档预检。

本文编译自NBTV节目，介绍了在DEFCON大会上黑客展示的多款开源反监控工具，包括检测Flock摄像头的FlockYou固件、EFF的Stingray检测器Rayhunter、便携设备BiscuitUltra以及基于Meshtastic的离线加密通信设备。文章核心观点是隐私保护需依靠社区低成本开源工具，并鼓励公众参与对抗监控基础设施。

该文档深度分析了Log4j2FilteredObjectInputStream绕过漏洞(CVE-2026-XXXX)，影响2.11.0至2.26.1版本。漏洞核心在于FilteredObjectInputStream仅检查顶层类描述符，而Log4jLogEvent的message()方法调用MarshalledObject.get()时会创建不受过滤的ObjectInputStream，导致攻击者可通过包装恶意gadget实现远程代码执行。建议立即移除MarshalledObject白名单或改用过滤序列化

本文揭示2026年新兴的AITokenJacking攻击趋势，黑客通过窃取API密钥盗用算力并转嫁高额账单，已造成近百万美元损失。攻击链包括凭证窃取、代理部署和资源转售，供应链投毒进一步扩大威胁。防御关键在于密钥保护、用量告警和依赖管理，算力即资金，密钥即钱包。

GoogleCloud报告指出智能体规模化障碍从模型能力转向基础设施约束,83%组织需升级基础设施,79%技术领导者视安全治理为重大挑战.企业需确保身份可追踪,权限可收窄,运行可隔离,关键动作可确认,过程可回读,失败可回滚.上线前应评估智能体运行权限,守住身份与授权,工具与数据,运行隔离,监督与恢复四个控制点,而非依赖单一平台或提示词约束.

国家网络安全通报中心发布一批境外恶意网址和IP，涉及美国、德国等5国，关联Mirai、AsyncRAT等木马程序，威胁类型包括僵尸网络和后门。建议排查网络设备流量与DNS记录，更新防护规则拦截访问，并通过社交平台和邮件渠道保持警惕，发现异常及时向公安机关报告。

360披露UAC-0099组织针对乌克兰政府与关键基础设施的多阶段攻击活动：钓鱼邮件投递伪装Word的WSF脚本，经DLL侧加载运行LUNCHPOKE，释放条件加载器BURNYBEAR与MATCHBOIL.V2后门，采用代码虚拟化、反沙箱检测规避分析，通过计划任务持久化并回连C2窃取主机指纹，初步入侵后可移交Sandworm深度攻击；建议强化钓鱼邮件识别、初始访问防护与终端行为监控。

本文深入解析Java反序列化利用链的构造逻辑，从入口、跳板到sink的三段式结构，以CommonsCollections链为例，详细剖析CC1至CC7的差异与适用条件，指出CC6是实战最通用的链。同时探讨sink替换技术如TemplatesImpl字节码加载和JNDI注入。提供面对新目标的三步排查法：确认入口、摸清类路径、选链。核心结论是理解链的构造逻辑比记忆payload更重要。

文章介绍了栈迁移技术，用于解决栈溢出空间不足的问题。核心方法是通过控制rbp寄存器并利用leave;ret指令将栈迁移到更大的空间，如bss段或buf缓冲区。文章通过一个32位程序例题演示了如何泄露ebp地址、计算偏移并构造payload实现ret2libc攻击。最后推广了付费漏洞挖掘资料圈。

本文分析2025年4月Weaxor勒索病毒利用用友U8Cloud旧文件上传漏洞批量攻击46家企业的安全事件。文章指出第三方组件漏洞因通用化、黑盒属性、长尾效应等特质成为重大威胁，强调企业需建立资产盘点、漏洞管理、安全准入及纵深防御体系，并推广安全意识培训服务。核心结论是忽视补丁修复将导致业务停摆与合规风险。

本文通过实战案例展示了SpringBoot框架因Actuator端点未正确配置导致的信息泄露风险。攻击者通过访问/actuator/env和heapdump等端点，成功获取了Redis密码、Nacos配置、数据库凭证、云服务密钥等敏感信息，最终导致大量学生数据泄露。核心结论是必须严格限制/actuator/路径的访问权限，否则可能引发严重安全事件。

《红蓝攻防》从攻击方、防守方和中立组织方三个视角系统拆解实战化网络安全攻防演练。核心观点是‘不知攻，焉知防’，强调攻防不对称、人是安全最弱环节。关键发现包括供应链攻击、近源攻击等。可操作建议是重视防守复盘和沙盘推演，但方案偏重大型政企，中小企业需调整。

本文深入分析FastJson1.2.83RCE漏洞原理，探讨AppClassLoader与LaunchedURLClassLoader差异，指出在SpringBoot和JDK9+环境下无法直接RCE，但可通过jar:file和jar:http协议突破。提供复现步骤和利用方法，对安全研究人员具有参考价值。

本文复盘一次授权实网演习中的水坑攻击，红队因正面强攻受挫，转向污染内部无鉴权软件下载站，替换putty.exe为后门，等待运维主动下载运行，成功获得内网域运维权限。攻击全程未触发边界告警，暴露了内部资源无校验、信任链脆弱等防守盲区。建议加强内部文件完整性校验、软件白名单和运维机权限管控。

本文分享了6个AI技能，包括SRT白板动画、img2threejs、CangjieSkill、AIBerkshire、FundGuySkill和PhotoAbstractEditorial，旨在扩展Agent能力边界。这些技能覆盖视频制作、3D模型生成、知识提炼、投资分析和图像处理等领域，提供具体安装和使用方法。文章强调技能可操作性强，但部分效果需用户自行验证，且投资相关技能不构成建议。

本文深入分析了震网病毒利用LNK文件图标加载机制实现零点击执行的原理，揭示了攻击者通过CPL文件侧载恶意DLL的技术细节。文章还探讨了在漏洞被修复后，攻击者如何利用NeverShowExt注册表标志隐藏LNK后缀名诱骗用户双击。最后提供了蓝队通过静态检测和日志审计进行防御的具体方法，包括监控explorer.exe加载异常模块和检测双重扩展名LNK文件。