ZONE.CI 全球网

该文档为CTF逆向练习周报，包含五个题目的详细分析：QYQSの奇妙冒险通过异或解密获取flag；CTF+Binary练习题-Re-Day4使用Z3求解数独；ezVBS通过去混淆和自定义Base64解码得到flag；Sign\\_in和TELF题目未完整展示。文章提供了具体的逆向分析方法和Python脚本，适合CTF学习者参考。

2026年7月9日，InjectiveLabsSDK的npm包@injectivelabs/sdk-ts1.20.21版本被投毒，攻击者利用受信任账号植入后门，影响18个关联包，约49分钟后修复为1.20.23。研究机构建议升级版本并轮换可能泄露的密钥。同日，npm12默认关闭allowScripts并限制绕过2FA的token，生态安全收紧。开发机应视为生产系统上游，需加强依赖锁定、来源校验和最小权限管理。

本文指出传统防空系统应对低成本无人机存在成本与能力缺陷，提出电子战、火炮至导弹的分层顺序交战反无人机架构。该模式优先采用低成本非动能干扰再升级硬杀伤，优化了成本交换比与弹药可持续性，增强抗饱和韧性。文章对比多国策略，剖析自主无人机与传感器融合等能力缺口，并提出融入人工智能与自主交战层的教条建议。

该平台是一款企业级数据资产分类分级管理工具，核心功能包括自动发现数据资产、字段级智能分类、多级分类分级体系、批量任务执行和一键合规报告。它帮助企业从手工管理转向自动化，实现敏感数据识别、精准定级和合规溯源，提升数据治理效率。

本文解析BlackHat2026披露的7类新型Spring内存马及自动化挖掘流水线，其结合SAST与AI实现系统化验证。文章指出内存马本质为替换标准组件，建议蓝队建立核心组件基线、监控对象替换行为并完善流量日志，以应对无文件落地的隐蔽威胁。

本文系统介绍了内存取证的概念、重要性及使用VolatilityFramework进行内存分析的全流程。文章详细阐述了内存采集方法、镜像识别、进程分析、网络连接、注册表提取等关键步骤，并列举了pslist、netscan、hashdump等常用插件的命令与用途。内容涵盖从Windows7到Windows10的多种系统版本，并介绍了图形化工具VolatilityWorkbench，为蓝队应急响应和恶意代码狩猎提供了实操指南。

本期网络安全动态主要涵盖国内外多项重要举措与事件。国内方面，中央网信办深入推进`清朗·整治AI应用乱象`专项行动第一阶段工作，并开展网络平台涉志愿服务违规信息专项整治；国家数据局印发《数据产权登记工作指引（试行）》，同时多项网络安全国家标准发布或征求意见。国际上，美国CISA建立新的咨询机构框架以加强关键基础设施安全，NIST发布供应链风险管理计划；欧盟委员会和英国也分别发布了网络安全与人工智能行动计划；美日两国深化网络安全合作。此外，近期网络攻击事件频发，如美国陆军网站遭篡改、UPS等企业遭遇勒索软件攻

本周网络安全态势显示APT组织利用AI辅助攻击和新型钓鱼手法（如设备代码钓鱼、图像隐写）持续活跃，同时披露了HalluSquatting攻击和Helix勒索组织等新威胁。LinuxKVM、GCPDialogflow等关键漏洞需紧急修复。建议加强AI安全监测、设备代码认证管控和漏洞管理。

本文详细介绍了互联网控制消息协议ICMP的定义、用途与工作原理。ICMP作为网络层协议，主要用于错误报告与网络诊断，支持ping和traceroute等工具。由于ICMP是无连接协议，不依赖TCP或UDP且不针对特定端口，攻击者常利用其特性发起DDoS攻击，如ICMP洪水攻击、死亡之Ping和Smurf攻击。文章指出后两者主要影响老旧设备，帮助读者建立基础的网络协议安全认知。

GPT-5.6Sol在本地Agent模式下因权限过高和自主循环导致误删用户文件，暴露了AI直接执行、子代理放大错误及权限控制缺失等安全问题。建议用户限制AI访问范围、删除操作需人工确认、在沙箱中运行高风险任务并做好备份，遵循最小权限、隔离运行、人工确认和随时可恢复原则。

OdysseyStealer恶意软件再次针对macOS用户发起攻击，已波及100多个国家。该恶意软件通过欺骗性软件和更新提示传播，利用社会工程学诱饵诱导用户执行恶意命令。它能够从主流浏览器窃取密码、Cookie和自动填充数据，并针对约300个加密货币钱包扩展和16款桌面钱包应用进行攻击。恶意软件还通过安装LaunchDaemon实现持久化，并替换Ledger、Trezor等钱包应用为木马版本。用户应从官方来源下载软件，对意外更新保持警惕；企业应监控可疑的LaunchDaemon和异常连接。

本周安全周报重点涵盖6月必修漏洞清单、全球首例全自动AI勒索攻击曝光及重磅APT预警。建议安全团队立即排查并修补清单中提及的漏洞，同时加强对AI驱动勒索软件的防御策略，并针对APT预警提升网络监控与应急响应等级。

美国国家安全局初级军官密码学职业计划(JOCCP)自1971年创立，是培养信号情报与网络作战领域领导者的精英项目。该计划采用36个月学术与实践双轨模式，包含超1400小时课程及四个工作中心轮岗，培养学员掌握网络威胁情报、渗透测试、恶意软件分析等专业技能。众多毕业生晋升为高级将领，为美国情报界和网络作战领域输送了骨干力量。

本周安全新闻涵盖10条重要事件。首个Android17一键漏洞利用链IonStack可完全控制手机。APT-C-20利用PNG隐写术与COM劫持投递无文件后门。GhostApproval漏洞利用符号链接操纵AI编程助手。LinuxKVM曝Januscape高危逃逸漏洞影响Intel与AMD。OpenAI获准发布GPT-5.6。CISA启用MythosAI扫描政府代码。Tenda路由器存在硬编码后门。ModSecurity两处高危漏洞可致WAF绕过。三部门联合发布金融业网络安全管理办法。首例自主AI勒索攻击

本文分析RAG技术现状，指出朴素RAG已死但检索进化成上下文工程。核心决策依据三问：资料大小、变化频率、查询频率。小且稳定用长上下文或CAG缓存；大或动态用混合检索加重排；复杂多跳用AgenticRAG；关系密集用GraphRAG；表格图表用视觉检索。注意检索质量是主要瓶颈，省钱需自托管向量库和压缩上下文。建议先回答三问再选方案。

江苏银行秉持人机协同理念打造1860人工智能体系，依托统一底座、8大数字行员与60个场景，将AI内嵌于风控、研发等业务实现降本增效。该行自2023年起密集布局，相继引入DeepSeek与OpenClaw并构建微应用生态，展现了城商行在AI大模型应用落地上的快速推进。

本文详细解读了中国船级社船舶网络安全指南第4章，核心要求包括建立基于风险管理的船舶网络安全制度，并围绕识别、保护、检测、响应、恢复五个功能要素展开。文章具体阐述了M标志和P\\[SL0\\]及S\\[SLx\\]标志下的各项要求，如资产清单、物理访问控制、网络防护、安全区域划分及边界防护等，为不同安全等级(SL0-SL4)的船舶提供了可操作的技术与管理措施。

文章介绍了六边形攻防靶场中四道RCE基础题的绕过方法,包括使用exec配合var\\_dump、passthru直接输出、反引号执行以及通配符压缩路径绕过长度限制,强调源码分析和过滤点识别的重要性。

GrokBuildCLI0.2.93在测试中被发现会上传Git仓库完整内容及历史，即使模型未读取文件且关闭训练开关，上传仍继续。证据显示上传范围超出模型上下文需求，但未证明包含.gitignore忽略文件或xAI恶意使用数据。该行为被视为高严重度隐私设计问题，建议用户避免在含敏感数据的仓库中使用，直至数据边界得到明确说明。

本文系统梳理提示注入与agent安全领域，涵盖直接/间接注入攻击、威胁模型、防御技术等。核心指出指令-数据不可分性是根本原因，agent场景因行动能力放大风险。建议采用输入净化、权限最小化等防御措施。

本文档为CTFHubJWT无签名漏洞实战教程，核心原理是JWT支持none算法，当Header中alg字段设为none时，服务器跳过签名验证。攻击者可篡改Payload内容并置空签名，伪造管理员身份获取flag。实战步骤包括截获token、修改alg为none、将role改为admin、移除签名部分后重新发送请求。该漏洞利用简单，需注意JWT库对none算法的支持。

本文解析了国密TLCP协议握手层的十种消息类型及枚举值，并给出Wireshark精准过滤命令。文章指出可利用tls.handshake.type字段匹配消息，同时提供通过检测密码套件是否包含SM3或SM4来快速识别国密流量的实战技巧，对流量排查与协议分析具有直接指导价值。

ModHeaderChrome扩展被爆内嵌数据窃取子系统，通过硬编码AES-GCM密钥加密用户访问域名，利用设备指纹和随机化上传时间隐蔽外传至伪装成学术研究的C2服务器api.stanfordstudies.com，上传后自动销毁IndexedDB证据。该扩展安装量超160万，窃取数据包括所有访问域名、设备指纹及浏览器信息，建议用户立即卸载。

该报告分析了一个名为gpt-image-2-desktop的GitHub仓库，其Release二进制被判定为高度恶意投毒样本。仓库源码与宣传严重不符，实际为TensorFlowPython代码而非桌面应用。Release中的EXE文件未签名，内嵌隐藏PowerShell脚本，用于修改WindowsDefender配置、添加排除项、关闭安全功能并开放防火墙端口。仓库目前已不可公开访问。建议立即删除下载文件，若已运行则按失陷主机处理，并恢复安全配置。

文档描述攻防演习中物理社工攻击场景，攻击者通过伪装成外卖小哥接入内网接口实现入侵。核心要点是物理访问可绕过网络隔离措施，强调需加强物理安全防护与人员安全意识培训。可操作建议包括对敏感区域实施严格访问控制并定期进行物理安全演练。