ZONE.CI 全球网

SilverFoxAPT组织将ValleyRAT升级为八阶段恶意软件链，最终部署内核级rootkit。攻击使用DLL侧加载、ETW/AMSI绕过、PNG隐写术和Donutshellcode等技术。ValleyRAT通过WebSocket和QUIC协议通信，并检查虚拟化环境。rootkit包含65个IOCTL处理器，通过命名管道与RAT通信。防御者应监控MSI安装、可疑进程和内核驱动签名。

QuadRF是一款基于树莓派5和FPGA的相控阵无线电设备，支持4.9-6GHzC波段，可穿墙探测WiFi信号并追踪无人机。实测中AR可视化工具新颖但界面粗糙，技术亮点是利用树莓派MIPI接口实现超过5Gbps的低延迟射频信号传输。设备售价499美元，在CrowdSupply众筹，适合SDR和射频环境可视化应用。

RFC9925定义了未签名X.509证书的配置文件，使用占位符签名算法id-alg-unsigned替代自签名，以解决后量子签名过大和密钥重用问题。它更新了RFC5280，允许在仅需主题信息时省略签名，但要求验证器必须拒绝该算法用于证书路径。文档提供了构建方法、颁发者字段处理建议及安全考虑，强调应用程序应将其视为无法识别的签名算法。

公开资料显示，安全研究人员发现戴尔BIOS口令存在严重漏洞CVE-2026-40639。该漏洞源于使用可逆的XOR加密而非安全哈希函数存储口令，且加密密钥直接暴露在闪存中。攻击者通过物理访问读取SPI闪存，可在毫秒内恢复BIOS管理员口令。受影响设备包括多款Latitude、XPS及在售的Wyse5070瘦客户机。戴尔已为部分平台发布补丁，但大量已终止支持设备面临风险。建议将BIOS口令仅视为混淆措施，并设置唯一口令强化物理安全。

国家金融监督管理总局于7月10日就《银行业保险业网络安全管理办法（征求意见稿）》公开征求意见，意见反馈截止8月10日。办法共八章七十二条，围绕网络安全治理、建设运行、风险监测、事件响应、关键信息基础设施管理等核心领域提出明确要求，强调全集团统一管理与分级分类管理，旨在落实上位法并汲取实践经验。

太原警方破获411万元电诈洗钱案。嫌疑人利用社交平台实施杀猪盘诈骗，资金经白酒、黄金、废钢三条实体链洗白。警方抓获七人，揭露虚假黄金交易等洗钱手法。该案警示公众警惕网络投资骗局，提升防范社会工程学攻击的意识，商户亦应严控异常交易防沦为洗钱工具。

内蒙古科左后旗警方打掉一特大跑分洗钱团伙抓获6人该团伙自2025年6月以来累计为境外诈骗团伙洗钱近10亿元案件源于居民包某遭遇投资诈骗被骗9万余元警方通过资金研判锁定一级卡主并循线深挖在广东多地抓获团伙成员目前案件正在进一步侦办中

兴安盟公安机关通过全链清剿、精准打击、智能预警和源头断卡等组合拳，2025年打掉7个黑灰产团伙，核查涉案手机号卡30余万张，成功劝阻潜在受害人18万余人次，全年未发生50万元以上重大电诈案件，有效遏制了电信网络诈骗犯罪蔓延。

云存储与本地存储各有优劣，云存储优势在于异地备份、自动同步和多设备访问，但存在账号安全、隐私和账号异常风险；本地存储提供高速访问和完全自主控制，但设备有寿命限制且易因物理损坏丢失数据。真正安全的数据应遵循3-2-1备份原则，即保留3份数据、使用2种不同介质、至少1份异地备份，两者互补使用才能最大程度降低数据丢失风险。

中金公司公开招标AI个人桌面助手采购项目，包括AI编程和办公桌面助手及部署服务。投标人需满足财务、信用、业绩等资格要求，接受原厂或代理商投标。招标文件获取时间为2026年7月10日至17日，投标截止及开标时间为7月31日09:30。

恒丰银行AI风险官系统建设项目采购结果公示，成交单位为奇富数科（上海）科技有限公司，项目编号HFZHJZCG202603097，开标时间为2026年6月30日。

公安部网安局澄清多起涉广西汛情谣言，包括北海村民要求先救猪后救人、广西老人独坐屋顶待救援、钦州六蓝水库塌方及洪水冲下尸体等不实信息。公安机关已对造谣者依法处罚，提醒公众不造谣不信谣不传谣。

2026年7月11日网络安全文章汇总，涵盖HVV期间内存马检测方法、CTF中JWT敏感信息泄露、全栈AIWeb流量分析、DVWA弱会话ID漏洞、AI与云安全事件周报、ThinkCMF漏洞全解析及fast-mcp-telegram漏洞。文章提供了实战指南和漏洞分析，强调了安全检测、防御加固和应急响应的重要性。

本文分析边界设备（如CitrixNetScaler）频繁成为勒索入口的原因：必须暴露公网、承载认证流量、难以停机补丁、日志有限。重点解读CVE-2026-8451（类似CitrixBleed）未认证内存越界读取漏洞，CVSS8.8，已遭在野利用。建议优先升级受影响版本，排查SAML登录异常流量和nsc\\_tasscookie，补丁后强制终止会话并轮换凭据，同时外送日志并关联WAF、全流量等设备进行链式排查。

该文档记录了一次网络安全事件的溯源反制过程。攻击者使用扫描器扫描网站备份文件，通过phpmyadmin弱口令获取shell。分析发现扫描工具通过友情链接爬取URL进行无限扫描，并非针对性攻击。建议加强弱口令管理和异常连接监控。

npm恶意包china\\_airlines伪装Cloudflare验证页面进行定向钓鱼。该包利用混淆JS劫持回调，将用户跳转至钓鱼站点窃取凭证，供应链风险显著。建议企业封禁该包及维护者，利用WAF拦截关联域名，并加强第三方包引入的安全审计与开发者培训，防范批量数据泄露。

本文是成都信息工程大学三叶草技术小组大一新生linye的个人学习经历分享。作者回顾了从零基础入门二进制安全、参加极客大挑战比赛、通过小组面试的过程，并重点探讨了AI对CTF学习带来的冲击与迷茫。文章核心观点是AI应是能力放大器而非作弊工具，建议通过复现真实案例而非依赖AI解题来保持技术热情与学习能力。

文档来自正规AiKhan安全团队，发布于2026年7月12日，内容仅包含标题和图片占位符，无实质技术分析或可操作建议，可能为广告或推广。

本周网安态势呈现国家APT扩张、勒索软件专业化、EDR对抗白热化、零日利用加速及医疗行业攻击激增等特征。威胁行为体方面，中国关联APTUAT-7810、朝鲜PolinRider及伊朗CavernManticore等持续活跃。战术技术方面，EDR绕过与AI驱动钓鱼成为核心趋势。漏洞方面，AdobeColdFusion等零日漏洞遭快速利用，AI框架风险凸显。安全事件方面，医疗行业成重灾区，数据泄露与勒索攻击频发。建议加强EDR防御、关注零日漏洞并提升供应链安全。

本文为2026年护网行动蓝队备战提供全攻略，从资产清查、监控升级、应急响应、团队排班四个维度给出可落地清单。核心要点包括：赛前4周完成互联网与内网资产清查及暴露面收敛；赛前3周部署全流量检测、EDR和蜜罐三层监控；制作应急响应流程卡应对Webshell、主机沦陷和数据泄露场景；采用三班倒排班模式并组织至少2次内部红蓝对抗。强调蜜罐隔离等避坑要点，建议搭建作战看板提升响应效率。

本文汇总了2026年7月6日至10日期间的网络安全领域重要活动，包括湾区杯网络安全大赛、密码安全论坛、工业互联网竞赛等多项赛事通知，以及中国电信、中国烟草等单位的招标公告，为从业者提供近期行业动态参考。

中国铁路南昌局集团有限公司发布网络安全实战攻防演训及竞赛技术支持服务采购公告，项目编号为2026-NC-FW-01-0070020。采购范围包括1项技术服务，资格要求供应商为依法注册的法人企业且不接受联合体。供应商需在国铁采购平台注册并按时下载采购文件，报价文件递交截止时间为2026年7月17日14:35。采购文件免费获取，相关信息均在国铁采购平台发布。

WireTapper是一款无线OSINT与信号情报平台，专注于被动发现和分析Wi-Fi、蓝牙、IoT设备等无线电信号。其核心功能包括设备识别、信号源定位、网络归属关联及基于k-Anonymity的凭证泄漏检测。平台集成Wigle.net、Shodan等外部情报源，提供地图可视化界面。部署需配置API密钥，仅限授权安全测试使用，禁止非法探测。

菲律宾武装部队于2026年7月7日宣布建立太空中心，计划在2028年前部署军用低轨卫星以提升南海ISR能力。此举体现先建机构后配装备的军事制度化思维，旨在减少对外部情报依赖。美菲太空协同已通过GSOMIA协议和联合演习深化，但预算约束可能影响进度。文档还推广了更详细的研判报告。

该文档系统梳理了信息安全研究体系，聚焦威胁建模、漏洞分析、安全架构与合规审计等实战模块，引用STRIDE、PASTA及GDPR等标准，旨在帮助从业者从被动响应转向主动防御。文档还探讨了安全投入ROI量化、DevSecOps自动化测试覆盖率等痛点，并给出案例解决思路。但内容末尾引导加入社群获取完整文档，带有软文推广性质。