ZONE.CI 全球网

币安遭63亿美元加密货币失窃，攻击入口为一名运维工程师的笔记本电脑，FBI归因于朝鲜黑客组织TraderTraitor。事件暴露热钱包授权链路风险，币安已补偿约95%受影响资产。建议加强身份与终端安全、异常行为监测及提币权限边界控制，安全建设重心应从漏洞修补转向人员终端防护。

本文介绍SCAAudit代码审计平台，系二开artex的代码审计平台，新增本地反编译Java依赖库与多账号管理。平台采用LLM多Agent驱动，具备多Agent编排、双图架构、接口权限六档判定、数据流追踪、独立复核三态结论、第三方依赖按需反编译及四层安全边界设计。工程上单二进制部署，支持多账号与部门隔离，过程可观测。

本文介绍达瓦科技开源的ArgusAIAgent原生安全工作台，主打SRC漏洞挖掘与持续渗透攻防，内置MITM代理、浏览器接管、HAR导入、请求重放与逆向分析能力，支持长时任务、定时巡检与断点续跑，可联动Nuclei等外部扫描器协同检测，自动验证漏洞并归档证据导出报告。文章同时包含大量内部VIP知识星球推广与付费工具引流内容，属于软文性质。

本文通过一道CTFPwn题讲解栈溢出漏洞的定位与动态调试方法，涵盖checksec保护检查、IDA静态分析、gdb动态调试、ROP利用思路及防护机制理解，强调CTF是真实二进制审计的基本功，内容为本地教学，不涉及真实系统利用。

文章指出AI时代网络安全公司积累的漏洞数据、攻防数据和安全知识正成为黑客训练攻击大模型的战略资源。数据泄露渠道包括员工违规上传、AI工具权限失控、供应链泄露等。建议建立数据资产目录、分级分类管理、AI数据使用规范、流转监测体系及应急响应机制，保护核心数据资产以维持竞争力。

李佳琦直播间首次售卖千问办公Token月卡，0.01元引流品半小时卖出10万份，累计2万亿Token，CEO亲自站台。文章分析认为此举本质是低成本获客，通过直播将AI算力商品化，降低使用门槛，标志AI商业化从开发者走向大众消费的临界点。

本文系统讲解AI智能体权限管控，核心结论是权限即边界，需落实最小权限、动态授权、人在环、可审计等原则。提出分层授权架构、动作风险分级、沙箱隔离与审计机制等落地路径，建议企业按盘点、定策略、落地机制、运营四阶段实施，强化治理合规保障。

金蝶EAS系统WSExportPersonFacade接口存在敏感信息泄露漏洞，影响金蝶EAS系统。文章提供了漏洞描述、影响版本、FOFA查询语句、漏洞复现方法及POC，建议联系官方打补丁修复。文章末尾推广了作者的知识星球和公众号，具有软文性质。

本文报道安全研究员逆向分析servicepipe.tech的浏览器指纹脚本，发现其使用anti-LLM混淆技术对抗AI辅助分析，包括故意使用触发安全护栏的敏感函数名、隐藏Unicode字符进行ASCIIsmuggling等手法。文章指出不同AI模型对此类混淆反应不同，并分析了AI安全机制依赖关键词触发护栏的弱点，以及代码混淆正从针对人类分析转向针对AI工具的新对抗形态。

朝鲜关联的Lazarus组织发动名为闪光孔行动的网络间谍活动，利用韩国金融安全软件inisafecrosswebex的漏洞，通过鱼叉式钓鱼和水坑攻击部署多种恶意软件，并使用后量子加密算法ML-KEM-1024保护通信。攻击延续了此前利用crossex漏洞的同步漏洞行动，目标为韩国建筑、软件和通信设备行业。建议相关机构加强对此类供应链攻击的防范。

本文作者分享一道八年级几何题求解过程，使用旋转法找费马点得到答案5倍根3，而孩子用对称点法得到2倍根19，最终发现自己的证明存在伪证点，说明几何证明中容易出错，需仔细检查。

LogsTotal是一个自部署的日志分析平台，将多个Sigma检测引擎整合到统一Web界面，支持EVTX和Linux日志分析。实测显示四个引擎对同一样本均有命中，但检测分数仅表示引擎命中数，不代表独立验证。平台提供ATT&CK映射、实体提取、案件管理和多种导出格式，并支持可选AI分析。文章强调规则ID在不同引擎间可能不同，需按行为对齐验证。

DARPA研究项目体系分析显示其组织架构调整为六技术办公室（含新设MXO），项目重心转向制造能力（88个项目涉及），2026年启动高峰（FY25-FY26占76%项目）。关键发现包括经济域纳入技术竞争（如NASCENT项目）、生物与信息融合（如O-Circuit）、采购工具揭示项目成熟度（SN占47%），以及DARPA向生态组织者转型（如AIForge）。建议加强开源情报监测与技术路线跟踪。

该报告分析2026年美以伊冲突中无人与反无人作战运用，指出美以依赖智能化体系化路线，伊朗采用低成本规模化路线。反无人作战向多源探测和分层低成本拦截发展。对我军启示包括强化末端告警、灵活组织察打协同、构建分层拦截体系，并推进高低搭配装备建设。

微软2026数字防御报告显示AI正重塑攻防格局，攻击链从数天压缩至分钟级，身份入侵仍是企业首要威胁，勒索软件Qilin登顶且AI开始接单。报告预测开源供应链投毒、边界设备攻击和AI恶意倍增为未来三大威胁，建议企业夯实身份、数据、供应链等基本功，将网络风险提升至董事会级议题。

美国通用原子航空系统公司研发NextGen新型飞翼无人机，采用混合电推进技术，目标实现超60小时长航时飞行，定位为远程隐身侦察与打击平台。该机区别于CCA无人僚机，更侧重独立远程任务，未来有望与有人战斗机和CCA共同构成美军空中作战体系，但技术成熟度与成本仍待验证。

重庆九龙坡区网信办依法对两家未履行网络安全保护义务的企业作出行政处罚，指出其存在未建立网安机制、未落实等级保护、未编制应急预案及日志留存不足等问题，依据网络安全法责令整改并警告。目前企业已完成整改。此事件警示企业须严格落实网络安全等级保护制度，加强日常监测与日志管理，以防范合规风险。

本文提出软件定义密钥管理服务架构，通过安全隔离、可信计算与HSM构建可信执行环境，利用可插拔HSM抽象与KMS功能虚拟化实现算法动态扩展与负载均衡，以声明式策略解耦业务逻辑与底层资源，具备HSM可扩展、密码套件动态组合、服务可编程及控制与执行分离等特性，为密码机集中管控和后量子密码迁移提供参考技术路线。

CNNVD发布2026年第八期安全漏洞通报，本月新增通用产品漏洞16733个，其中超危1498个，高危6297个，厂商修复率最高达82.75%；新增人工智能漏洞429个，高危182个，修复率79.67%。整体漏洞数量庞大，高危及以上占比高，建议相关单位优先关注超危和高危漏洞的修复进展，及时跟进CNNVD官方通报获取详细漏洞信息并采取相应防护措施。

本文记录一次edu通杀漏洞挖掘实战思路，通过接口发现与前端JS分析定位任意文件下载接口，利用路径穿越读取.env文件泄露管理员JWT密钥、Redis密码等敏感信息，登录后台并伪造凭证获取师生token，最终实现垂直越权访问管理员接口，拿下30+rank。

美国国家安全局在经历裁员与领导层震荡后，正加速推进以人工智能和网络安全为核心的重组，设立五大任务中心以强化实战响应能力。新局长来自特种部队背景，推动机构向军事化快速反应转型，但频繁改革引发对专业经验流失、组织文化冲突及情报独立性的担忧。

菲律宾推动东盟强化跨境犯罪情报共享，区域执法正从会议协调向业务协同延伸，调查重点从抓人转向追资金、查平台、看商业关系。东盟跨境执法能力提升总体有利于降低我公民和企业安全风险，但需防范规则外溢风险。建议我企业提高客户审查、资金链说明、数据合规和人员招聘管理能力，主动参与规则协调。

国家计算机病毒应急处理中心发布2026年10月流行病毒特点：勒索病毒利用远程接入漏洞和弱口令传播；窃密木马伪装成流行软件安装包；AI技术被滥用发动定制化攻击。建议用户加强安全意识，做好系统日常安全维护，可通过国家计算机病毒协同分析平台查询病毒详情。

文档列举攻击者利用AI服务入侵企业的10种方式，包括伪造MCP服务器实施供应链攻击、将AI平台变为隐蔽C2通道、污染AI工作流依赖、劫持AI智能体、利用AI组织网络间谍活动、执行勒索攻击、攻击AI基础设施、攻击工业控制系统、盗用AI算力及构建黑帽AI攻击平台。企业需像管理高权限用户一样管理AI助手，严格控制权限并持续监测行为。

文章警示手机App可能通过麦克风权限偷听用户隐私，导致骚扰电话和短信。建议用户关闭非必要App的麦克风权限，并关闭苹果手机的分析共享、跟踪功能及安卓手机的用户体验改进计划，以保护个人隐私安全。