ZONE.CI 全球网

安全研究人员发现AIAgent的技能插件存在被恶意利用的风险，可能成为远程控制后门窃取用户数据。恶意插件可在用户不知情时读取敏感文件、远程执行代码并传输数据，且难以察觉。建议用户仅安装可信插件、定期审查权限、避免将敏感操作完全交由AI处理，并关注安全社区预警。

该文档详细分析了Gogs平台CVE-2026-52813高危漏洞，该漏洞因路径遍历与Git钩子组合导致远程代码执行，CVSS评分10.0。漏洞原理是组织名称参数未过滤路径穿越字符，允许攻击者通过恶意组织名将仓库目录写入服务器任意路径，结合覆写Git钩子脚本实现RCE。文档提供了手动利用步骤、Python自动化POC脚本、入侵痕迹排查指标及分级修复方案，建议立即升级至Gogs0.14.3或实施临时加固措施。

Meta公司内部备忘录曝光，正式禁止工程师使用ClaudeCode和OpenAICodex等第三方AI编程工具，主要原因为代码泄露风险和模型蒸馏危机。企业私有代码上传第三方服务器可能流入竞品训练集，引发技术外泄和法律纠纷。行业趋势显示字节、微软等企业也限制外部AI工具，转向自研解决方案。建议从业者划分公私设备使用边界，企业需完善数据管控体系平衡效率与安全。

KaliLinux2026.2版本进行了桌面环境升级（GNOME50和KDEPlasma6.6），重构虚拟机图形固件机制使initrd缩减至60MB且启动速度提升约两倍，新增9款渗透测试工具如arsenal-ng、hydra-gtk等，优化NetHunter移动端并扩展设备支持。用户可通过sudoaptupdate&&sudoaptfull-upgrade命令升级或从官网下载新镜像。

本文详细介绍了在Ubuntu22.04系统上使用Docker快速自建RustDesk远程中继服务器的完整流程，包括环境准备、Docker安装、服务部署、防火墙配置、密钥获取及客户端设置等关键步骤。通过自建服务器可显著提升远程桌面的连接稳定性和安全性，并提供了域名绑定的进阶配置方法。

本文介绍了开源情报(OSINT)在欺诈预防中的应用技术，阐述了OSINT的定义、工作流程、数据来源、优劣势及合法性。重点讲解了OSINT的核心调查逻辑（从邮箱、用户名、真实姓名等已知信息展开）、技术方法（高级搜索运算符、专业数据库）及调查员工作流程。文章还详细列举了OSINT在欺诈预防中的具体应用场景、对抗欺诈分子的特点、证据捕获方法，并推荐了SEON自家产品及其他行业级OSINT工具，最后强调OSINT是分析师工具箱中的关键部分，思维模式至关重要。

美国国防部官员ChrisRasmussen在《情报研究》撰文指出，美国情报界长期将开源情报(OSINT)错误定位为机密情报的收集补充而非独立分析学科，这种收集框架和过度强调整合的行话阻碍了其专业化发展。作者认为OSINT缺乏如SIGINT等成熟情报门类的专业壁垒，并提出改革建议：创建ODNI主导的OSINT产品线、翻转工作流程以非机密分析为先、建立OSINT期刊与培训学校，最终使OSINT能与其他情报门类平等发展。

SpecterOps团队利用LLM驱动的自动化框架DayShift成功逆向拆解了CortexXDR等主流EDR的本地检测体系，包括提取用户态Hook、解密6358条YARA规则、还原8856条行为检测规则以及解密CLP规则引擎。研究发现LLM可自动生成绕过方案，并开发出虚拟攻防平台UpsideDown进行自动化测试。文章指出EDR本地规则保密性已失效，建议防守方结合权限管控等预防性措施，厂商需强化云端检测能力。

2026年3月ShinyHunters勒索团伙通过攻击InfiniteCampus的Salesforce实例窃取13.7万名学校员工账户数据，包含姓名、联系方式等公开信息。事件与2024年PowerSchool黑客事件类似，但影响规模较小。ShinyHunters近年针对多起Salesforce相关系统攻击，最新活动利用OraclePeopleSoft零日漏洞危害百余组织。

FreeBSDkTLS本地提权漏洞CVE-2026-45257的公开利用代码已发布，该漏洞可使非特权用户获得root权限，影响13.0-13.4、14.0-14.2及15.0版本。攻击通过sendfile与kTLS组合实现，利用控制密钥对页面缓存直接写入，可绕过文件权限检查。FreeBSD已发布安全补丁，临时缓解措施包括禁用EXTPGsendfile或关闭kTLS功能。

QNAP修复了影响其QTS、QuTShero、QuTScloud和QVP系统的14个安全漏洞，包括命令注入、凭据窃取和拒绝服务漏洞。最严重的CVE-2025-59382允许远程攻击者通过篡改密码重置链接窃取凭据，而多个命令注入漏洞可使认证管理员执行任意命令。建议用户立即更新至修复版本（QTS5.2.10、QuTSheroh5.2.9等），限制管理员权限并将管理界面与互联网隔离。

美国司法部联合国际执法部门查封近400个非法流媒体域名，这些网站未经授权直播2026年FIFA世界杯赛事，违反版权法。行动涉及多国服务器，执法部门指出此类流媒体不仅侵权，还使观众面临恶意软件和数据泄露风险。此前FBI已预警世界杯相关虚假网站诈骗行为，近期另有关联盗版平台PirloTV的44个域名被关闭。

上周全球网络安全领域呈现多重挑战：APT28持续攻击欧洲政府机构；Cisco曝出CVSS9.8分关键漏洞；新型AI工具VulnGPT提升漏洞挖掘效率300%；LockBite勒索软件针对医疗行业；npm供应链攻击窃取环境变量；超5亿用户数据在暗网流通；国际执法行动捣毁犯罪网络。安全建议包括紧急修补漏洞、供应链审查、强化钓鱼防御、云安全检查和身份安全措施。

第六届数字安全大会2026在京召开，聚焦AI安全、智能体安全等热点。大会发布《中国数字安全产业年度报告(2026)》，指出产业步入深水区，市场规模同比下滑1.5%，强调利润第一、跨越形式合规。PCSA发布AIforsecurity系统工程认知罗盘图，提出以AI对抗AI。多家企业分享了云原生安全、专用芯片+AI、数据分类分级等实践方案，CISO也探讨了AI落地的安全风险与管控路径，强调需将模型、数据、智能体纳入统一治理框架。

雷神众测漏洞周报披露2026年6月22日至28日发现的四个高危漏洞，涉及NVIDIANeMoFramework与微软多款产品，均存在远程代码执行风险。具体包括CVE-2026-24155(NVIDIANeMo<2.7.3输入验证不当)、CVE-2026-45607(Hyper-V多版本受影响)、CVE-2026-44824(Office边界检查不当)及CVE-2026-44817(Excel)，建议用户及时升级至最新版本修复。

2026年6月25日，14名消费者与电脑零售商向加州法院提起集体反垄断诉讼，指控三星、SK海力士、美光三大DRAM厂商协同削减通用内存产能，集中投产高毛利HBM算力内存，人为制造短缺导致四年间消费级DRAM价格暴涨约700%。诉讼援引《谢尔曼反托拉斯法》，但胜诉关键在于能否提供三家企业私下串通的实质证据，历史判例显示厂商可能以市场化经营选择进行合规抗辩。

文档通报字节跳动2026年一季度开除80名员工，其中45人因信息安全违规。处罚包括实名通报、行业拉黑、扣罚期权及法律追责。典型案例涉及员工出借账号、实习生截图外泄、外包倒卖数据。强调信息安全是底线，内部工具、社交平台和有偿信息交易为泄密高发渠道，警示员工避免违规行为。

本文系统分析Windows取证中三类关键行为痕迹：Shellbags记录资源管理器目录浏览历史，可还原已删除或ZIP内部路径；JumpLists追踪程序打开文件记录，包含RDP连接等敏感信息；Prefetch存储程序执行次数与时间线。三者结合可构建完整攻击行为链，如RDP横向移动与数据窃取过程。推荐使用ShellbagExplorer等工具进行应急排查，该方法源于多起实战案例验证。

公开资料显示Anthropic在ClaudeCode工具中嵌入隐蔽检测代码，通过时区、代理设置识别中国用户，并利用系统提示词的标点变异构建隐蔽通道回传信息。该设计采用XOR混淆技术刻意隐藏，引发关于用户隐私、企业伦理与供应链安全的广泛争议。技术分析证实存在隐蔽通道机制，但社区对`间谍软件`定性存在分歧。

ForensicCollector是一款开源Windows应急取证工具，通过Web界面勾选模块可自动采集12类数据（进程/网络/登录事件等）并生成CSV和EVTX文件。其核心功能包括登录事件自动标注暴力破解、异常登录等攻击行为，支持RDP缓存还原攻击者桌面截图。工具采用Go语言编译为单文件，无需依赖环境，适用于入侵排查、红蓝对抗等场景。

Rebora安全团队发现Chrome扩展程序SiderAI和MaxAI存在Spyder和MaXSS漏洞，允许攻击者通过恶意网站静默控制用户浏览器、窃取数据或执行任意命令。受影响设备超千万台，漏洞涉及缺乏输入验证和事件模拟机制，目前尚未修复。建议用户立即卸载相关扩展并审查浏览器工具安全。

F5紧急修复NGINX中两个CVSS9.2分严重漏洞：CVE-2026-42530为HTTP/3模块释放后使用漏洞，可导致进程重启或代码执行；CVE-2026-42055为HTTP/2上游流量堆溢出漏洞，需非默认配置触发。影响NGINX开源版/Plus等多个产品，暂无主动利用迹象。建议立即升级至修复版本，或通过禁用HTTP3/恢复默认请求头设置缓解风险。

CVE-2026-8024是ibaPDA和ibaDatCoordinator工业软件中的严重反序列化漏洞，CVSSv4评分9.3分，允许未经身份验证的远程攻击者执行任意代码并提升权限。漏洞源于.NETBinaryFormatter反序列化未受限制，影响ibaPDAv8.14.0之前版本和ibaDatCoordinatorv4.0.7之前版本。建议立即升级至修复版本，若无法及时补丁则限制本地主机访问并加强防火墙规则隔离网络。

文档分析ATO攻击通过劫持合法会话绕过MFA认证，攻击手法包括会话Cookie窃取、MFA疲劳攻击和凭证滥用。防御失效根源在于过度依赖一次性认证而缺乏持续信任评估。建议构建现代化身份防御体系，通过设备合规检查、上下文感知和动态信任评估实现全链路防护。

印度塔塔电子证实遭遇网络安全事件，勒索软件组织WorldLeaks在暗网发布超20万份文件（总计630GB），包含苹果iPhone电路板质量检验标准、特斯拉ModelY充电端口控制器及Model3工程图纸等核心机密。事件影响苹果关键供应链伙伴，特斯拉、苹果正调查，凸显勒索软件针对全球技术供应链一级供应商的严重知识产权泄露风险。