ZONE.CI 全球网

微软近期从Edge插件商店移除119款名为Stegoad的恶意扩展，其通过PNG、WebP及WOFF2文件隐写术植入恶意代码，采用灰度执行、反调试、C2指纹校验与多层解码等复杂免杀技术，并滥用CloudflareWorkers、GitHubPages及GoogleAnalytics等基础设施构建僵尸网络，窃取凭据、会话并植入RCE后门，已感染约260万用户。建议用户检查并移除可疑扩展、重置核心密码并采用硬件安全密钥替代短信验证码。

本文为目录遍历漏洞绕过技术指南，介绍四种绕过防护的实战方法：嵌套序列迷惑过滤器、URL编码绕过、合法路径越狱及空字节截断。文章强调技术仅用于授权测试，严禁非法使用，并提醒遵守网络安全法。内容包含具体参数示例，适合安全研究人员参考。

ADPulse是一款开源只读轻量级AD安全扫描器，提供35项安全检查、风险评分系统及三种报告格式，支持极低权限要求和Pass-the-Hash。项目地址为GitHub，仅供安全研究使用，使用者需承担法律责任。

Gogs存在高危路径遍历漏洞CVE-2026-52813，影响版本低于0.14.3。攻击者可通过构造恶意组织名称绕过校验，将仓库写入预期目录外并篡改GitHooks脚本执行任意命令。POC已公开，官方已发布修复版本，建议用户立即升级至0.14.3。

该文档为2026年中国第三方算力中心服务商发展研究报告，由科智咨询发布，内容涵盖算力中心服务商的发展现状与趋势，并提供了相关行业报告及政策文件的下载链接，旨在为读者提供算力产业深度分析与参考。

文档标题为DDoS攻击趋势与防御演进，但正文仅包含图片和文件下载链接，无具体文字内容，无法提取核心要点。

美军MASH实验成功集成多个AI微服务，实现跨域指挥控制决策链条的自动化，显著提升决策速度。该实验验证了即插即用模块化架构的可行性，并首次让太空军深度参与，标志着美军在构建联合全域指挥控制能力上取得关键突破。

本文指出使用10080端口会导致Chrome和Firefox浏览器无法访问Web服务，因为该端口被浏览器内置的受限端口黑名单拦截。建议搭建Web服务时避开此端口及列表中的其他端口，改用如18080等非受限端口即可正常访问。

Adobe已为ColdFusion和CampaignClassic发布安全更新，修复了多个严重漏洞，其中包括七个CVSS评分为10.0的最高严重性漏洞。这些漏洞可能允许攻击者执行任意代码、提升权限、读取敏感文件或绕过安全防护。Adobe强烈建议客户尽快应用更新以降低风险，目前尚未发现这些漏洞被积极利用的证据。

Socradar威胁研究团队将FortiBleed大规模凭证窃取活动与IncRansom和Lynx两个勒索软件组织直接关联，攻击者利用FortiGateSniffer工具从超43万台FortiGate防火墙中窃取凭证，并已对至少354个组织完成从入侵到域控获取的全链条攻击，其中12次攻击已确认部署勒索软件。研究显示该运营团队约20人，结构严密，操作员同时管理勒索软件谈判面板，证实了凭证窃取与勒索攻击的直接关联。

北京银行发布2026年大模型安全网关建设项目招标公告，预算200万元，仅限大模型原厂商投标，不接受代理商。投标人需满足特定资格条件，通过中招联合平台获取文件，投标截止日期为2026年7月23日。该项目旨在加强AI安全建设，为相关厂商提供商业机会。

中国邮政储蓄银行以单一来源采购方式，确定北京智谱华章科技股份有限公司为’大模型智能研发测试辅助系统2025年新增功能工程智能编程应用软件技术开发项目’的成交供应商，成交金额为49万元人民币。该项目旨在通过大模型技术提升智能编程与研发测试效率，公告发布于2026年7月3日。

Synacktiv发现ArgoCDrepo-server组件存在未认证RCE漏洞，可导致整个Kubernetes集群被攻陷。文章详细介绍了利用CodeQL进行静态分析发现漏洞的过程，包括自定义RemoteFlowSource以增强污点跟踪，并描述了从漏洞利用到获取集群控制权的完整攻击链。建议用户立即升级ArgoCD版本并实施网络隔离等缓解措施。

本文为微步在线发布的CSOP2026上海站议题揭晓预告，活动定于2026年7月举行。文档未提供具体技术细节或议题内容，仅包含标题、发布方及时间等基本元信息，并附带无关的小说阅读器引导文本，整体缺乏实质性技术与安全分析价值，无可操作建议。

本文介绍了一款使用Golang开发的高并发网络扫描与服务探测工具ServerScan，适用于攻防演习中的内网横向信息收集。该工具支持端口扫描、服务版本探测，并能与CobaltStrike结合实现结果自动导入。建议在合法授权下使用此工具进行渗透测试。

该专刊汇总了暗网论坛、X平台及开源信息共24条，涉及港台、中日、中俄、中美等国际关系热点，为网络安全与情报分析提供参考。

本文主要提供了一份包含数十个网络安全相关标准、报告及指南的文件下载列表，核心主题涵盖供应链安全、零信任、威胁情报及安全运营等领域。文章实质技术内容较少，主要为资源打包分享与社群引流，未提供具体的安全评估细节或分析，建议读者按需筛选相关标准文档进行后续学习。

CISA于2026年6月30日发布StoneFly存储集中器漏洞公告，其中两个CVSS满分10.0漏洞允许未经身份验证的攻击者以root权限执行命令，影响能源、医疗等行业。漏洞包括命令注入、SQL注入、硬编码凭据和反射型XSS。建议升级至8.0.4.29版本，限制网络访问并轮换凭据。

本文详细分析了某老OA系统在打补丁后仍存在前台RCE漏洞的审计过程。核心绕过方法利用了Apache中间件从右到左的解析顺序，通过上传如1.php.acc等白名单后缀文件来绕过过滤。文章还介绍了代码审计培训课程，涵盖PHP、JAVA、NET语言，旨在帮助学员掌握从0到1的漏洞挖掘能力。

湖南永州网安部门在护网-2026专项中查处一起停车管理系统运营企业未履行个人信息保护义务案。该企业未建立内部管理制度、未采取加密等安全技术措施，存在数据泄露风险。公安机关依法对其作出行政处罚，并强调个人信息处理者须履行法定义务，否则将面临法律追责。

隐雾安全披露某内部项目结款详情，项目总金额81900元因劳务报酬个税代扣19208元，实际到手62692元。文档提及该项目共提交70多个漏洞，最终认定35个高危、10个中危、19个低危，并呼吁依法纳税。

本文通过实验对比四种漏洞发现方法，证明本地AI模型结合自定义框架能有效发现其他工具漏掉的漏洞。作者以PHPIPAM认证型LFI(CVE-2026-12194)为基准，测试了Semgrep、GLM5.1自动化工具、云端SOTA加代码审查技能以及本地AI加自定义框架四种方法，仅本地AI方法每次成功发现漏洞。该方法通过逐个文件审查代码库，消耗约1.2亿tokens，并成功发现myVesta认证型RCE(CVE-2026-12195)。文章指出框架比模型更重要，但该方法存在token消耗大、误报多、缺乏威胁模型理

本文介绍安全RAG工具Preview，旨在解决安全研究中的信息差问题。它索引大量安全Writeup，支持自然语言检索，让研究员快速获取漏洞解法，避免重复劳动。Preview强调实时性，弥补大模型知识时差，提供原始链接和段落确保可验证。API设计简洁，支持与AIAgent集成，覆盖XSS、CSP等客户端安全领域，有免费额度。核心价值是放大人类能力，而非替代。

CitrixNetScaler曝出高危漏洞CVE-2026-8451，CVSS评分8.8，源于SAML解析器输入验证不足导致内存越读。攻击者可利用特制请求泄露服务器内存，披露后24小时内已出现野外利用。建议立即升级至修复版本或采取限制互联网暴露等缓解措施。

ApolloScanner是一款面向红队打点的自动化巡航扫描框架，集成资产收集、端口扫描、指纹识别、敏感信息搜集、暴力破解及漏洞扫描功能。该框架基于Django与masscan等构建，支持Nuclei的POC动态调试与批量处理，具备钉钉告警和权限管理，可显著提升外网打点效率，建议在Ubuntu环境源码部署。