ZONE.CI 全球网

文档披露了针对iOS的黑产入侵工具包DarkSword与Coruna，覆盖iOS13至26共100个版本，利用两条漏洞链实现无感入侵，可窃取19种加密钱包及钥匙串数据。攻击链涉及多个CVE，包括0day，通过Safari链接自动触发，后台可远程下发21类命令。工具疑似在闲鱼出售，构成严重威胁。

奇安信入选IDC中国AI赋能网络安全软件技术发展路线图9个领域，覆盖AI红队、代码安全、终端检测响应、暴露面管理、网络检测响应、自动化渗透测试、威胁情报、零信任访问及工控安全等方向，展示其AI赋能安全全栈能力。

奇安信在2026金融街论坛上联合发布《智能体技术金融领域安全应用联合倡议》，聚焦金融智能体全生命周期安全治理，提出安全合规、身份可信等十方面原则要求。同时作为首批AI保险技术合作伙伴，参与发布人工智能应用风险综合保障方案，构建评估-承保-监测-理赔闭环，以安全能力支撑金融AI合规落地。

奇安信洞鉴旗下北京、上海、西安三家司法鉴定所全部获评2025年度诚信等级A级，其中陕西西安洞鉴云侦同时获年度考核优秀。考评依据陕西省司法厅通知开展，全省69家机构中仅20家获A级。三所统一技术标准与质量管理，依托全国31个取证网点提供跨区域协同服务，体现其规范执业与专业能力积累。

第三届数证杯电子数据取证分析大赛启动报名，由公安部第三研究所等单位主办，面向全国政企单位、科研院所、高校等机构开放。报名时间为2026年11月2日至11月15日，初赛11月21日线上举行，决赛12月中旬线下进行。每队最多3人，报名截止11月15日12时，可通过官网报名。

AgentBoard是由多所高校联合提出的多轮大语言模型Agent细粒度评测与可视化分析平台，发表于NeurIPS2024。其核心创新是提出任务进度率指标，通过状态匹配或子目标标注衡量执行过程接近目标的程度，弥补了仅用成功率无法区分失败程度的不足。平台覆盖四类场景九类任务共1013个实例，并提供交互式可视化面板。实验表明进度率能揭示成功率难以体现的差异，且合法动作比例与最终表现并不等价。建议评测平台同时保留结果指标和过程证据，结合成功率与进度率共同分析。

本文介绍BFSClicker爬虫工具的技术升级，通过减少重复等待、路径重放与增量写盘优化提升效率。实测深链场景吞吐提升约3.42倍，分叉场景提升较小。技术栈包括Playwright、MutationObserver、语义指纹及journal+fsync等，在保持覆盖率与证据可查的前提下降低重复成本。

WizQ3发布会核心是扩展四个新遥测入口而非发布GA功能，将采集范围从云扩展到开发者工作站、AI推理调用与SaaS。AISAST采用六段式多Agent编排，强调证明可利用才放行。SaaS安全依赖资产与权限图定性，Salesloft案例显示每个控制都正常工作时攻击仍成功。可操作建议：借鉴六段式编排降误报，重视资产图关联分析。

麦肯锡报告指出AI经济各环节速度错位，提出‘多节奏管理’以解决AI发展瓶颈和风险。报告分析了AI系统三层结构，包括能力、研发、实体资源、制度等，强调各模块间需同步发展。报告还针对企业管理者、投资者、政策制定者和普通个体提出了行动建议。

本文是赏金猎人实战复盘，从登录框入手讲解渗透测试全流程：信息收集摸清技术栈、登录测试用户名枚举与限速绕过、会话令牌JWT/OAuth/Shiro攻击、API未授权与越权、框架漏洞利用如Shiro反序列化与Log4Shell，最后给出防守方Checklist。强调授权测试，重实战可操作。

本文为Akamai安全在线LIVE直播回顾，聚焦AIUC（AI使用管控）新兴赛道。文章指出AI智能体进入企业业务流程带来影子AI、提示词注入等新型风险，Gartner预测2026年全球AIUC市场规模约4.33亿美元。Akamai通过收购LayerX推出AWP产品，提供看见交互、实时策略、记录运营三大能力，并建议企业先建立可见性，再逐步落地治理框架，实现AI交互安全管控。

慢雾接受纽约邮报专访，分析朝鲜黑客涉嫌币安63亿美元被盗案。调查显示被盗资金与Phemex事件地址关联，攻击多始于社会工程，利用跨国网络跳板，AI技术正扩大攻击规模。建议加强人员安全意识、链上资金监测与跨团队情报协作。

PingCAP遭未授权访问致源代码与部分数据泄露，官方称客户业务数据未受影响，勒索组织FulcrumSec宣称窃取10.6TB数据但未获独立核实。事件暴露云控制平面凭据管理、批量导出监测与密钥轮换的脆弱性。建议企业将凭据扫描扩展至基础设施代码，主动决定密钥轮换范围，并向云服务商索取访问日志与导出基线。

本文介绍移动云联合启明星辰为新疆医保影像云构建云上安全底座，通过安全资源池实现按需开通、独立配置、集中管理、弹性扩展，统一纳管防火墙、入侵防御等安全能力，保障影像数据跨机构共享流转安全，提升医生调阅效率与患者就医体验，并强调安全能力需随业务持续演进。

本文介绍抖音个性化视频技术的算法演进，涵盖VLP视频价值预测、UIAE档位组合决策、Reward转码资源调度及CDNPilot调度等模块，通过推荐模型、强化学习等技术串联音视频全链路，实现全链路精确可计算与最优化，提升用户体验与系统效率。

本文解读第五届鼎信杯大赛开源鸿蒙生态创新赛道，涵盖赛道背景、定位、评审重点与报名指南。大赛面向企事业单位征集基于开源鸿蒙的行业终端、端边协同方案及场景化应用案例，评审聚焦场景创新性、技术先进性与应用价值性，报名截止2026年11月16日，全程免费。

首届机器人登泰山大赛于2026年11月2日在山东泰安举行，是全球首个山岳实景具身智能机器人竞技赛事。近90支队伍携最新科研成果参赛，在红门至中天门约3.9公里、3100多级台阶的赛道上展开竞速赛、专项赛等角逐，考验机器人运动控制、动态平衡、环境感知等核心技术。大赛是总台智竞未来系列活动的重要组成部分，直播观看量超1600万人次。

企业智能体安全评估报告指出，随着企业智能体进入核心业务环节，安全风险及治理需求发生变化，需关注智能体遵循组织规则、执行权限约束及阻断风险。评估报告覆盖五大安全面，针对企业智能体安全评估与规范化应用提供实践参考。

本文介绍个人SOC项目CI/CD流水线搭建实践，实现1.5分钟自动部署与失败自动回滚。核心设计包括self-hostedrunner解决内网部署、服务器本地构建前端、数据库迁移保留人工审阅、systemd管理进程。通过全局trap实现自动回滚，采用HTTP与DB双重健康检查，前端旁路构建加原子替换避免服务中断。文章详述五个真实踩坑案例，强调自动化系统权限最小化原则，为单人运维提供可操作方案。

快手技术沙龙探讨了AI从个人提效工具走向企业级生产力的实践路径，包括组织建设、智能体工程化、业务规模化提效与智能评测等，并分享了快手AI在企业中的应用和挑战。

DSHGo是一款基于DeepSeekHarness的免费开源第三方DSH引擎应用，适配Android8.0及以上手机，无需Root权限，内置Linux环境，支持本机运行及通过SSH或DSHRemote远程操控电脑端DSH。提供聊天界面、插件管理、手机操控、分享回放等功能，可从GitHub或官网获取APK或源码构建。

WAVLINK两款路由器存在三个高危命令注入漏洞，根因是Web后端未过滤file\\_id参数直接拼入shell命令以root执行，结合默认免密或硬编码口令可远程获取设备完全控制权，CVSS最高10分。建议立即修改默认口令、关闭公网管理并封禁管理端口，厂商暂未发布修复固件。

CVE-2026-98432是Linux内核IPv4TCP竞态UAF漏洞，CVSS9.8，影响自4.4起版本，可远程触发。根因是所有权转移无RCU保护，利用链可致远程root，mptcp场景成功率更高。已发布修复补丁，建议立即升级并临时缓解。

本文介绍ACSAC2026录用论文A2ABreak，对GoogleA2A协议v1.0.0进行系统性安全分析，借助大语言模型确认11项协议层安全缺陷，涵盖跨客户端上下文注入、多跳身份丢失、未经证明的能力声明等典型问题。作者提出A2ABreak分析框架，通过状态机建模与对抗性验证发现漏洞，为智能体通信安全研究提供重要参考。

本文介绍ColorOS17系统默认开启的推送与广告开关的关闭方法，包括个性化广告推荐、用户体验改进计划、负一屏资讯流、锁屏杂志自动下载、通知推送及摇一摇跳转等设置路径。作者建议优先关闭个性化广告推荐与限制广告跟踪，并提醒用户关闭这些开关无法提升硬件性能，也无法屏蔽App内广告，存储不足时应先清理空间。