ZONE.CI 全球网

慢雾安全团队披露一起针对Web3钱包用户的钓鱼攻击。攻击者冒充Keystone和OneKey等品牌，以合规更新为由发送钓鱼邮件，诱导用户下载伪造的DocuSign桌面程序。实际载荷为VBS、BAT或EXE文件，用于静默安装ScreenConnect远程控制客户端，实现无人值守远控。攻击者还注册了多个仿冒域名和GitHub仓库分发恶意软件。建议用户警惕要求下载陌生程序的请求，企业应检查终端异常服务并更换凭据。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷，结合随机种子生成唯一哈希，有效绕过静态与流量检测。建议用户勿信弹窗福利，仅通过官方渠道下载软件并保持系统更新防范风险。

蓝队分析取证工具箱v4.36发布，主要解决JavaSwing界面缩放和pcapng流量包支持两大长期难题，新增AI智能研判功能、DGA域名识别模型及pybytes格式支持，优化端口连接分析。工具适用于内网外网场景，可关注公众号获取下载地址，加入知识星球获取授权码。

微软2026年7月单月修复570个漏洞创历史纪录，含3个零日漏洞，其中ADFS与SharePoint权限提升漏洞已被在野利用。漏洞暴增主因是微软引入AI多智能体系统MDASH辅助挖掘缺陷，表明AI正加速重塑网络攻防节奏。建议企业立即部署累积更新，优先处理ADFS、SharePoint及DHCP等关键基础设施漏洞，暂无法修补者可开启AMSI作为缓解措施。

安恒信息王欣在访谈中探讨AI安全下一个十年，指出AI代码审计智能体发现FreeBSD32年高危漏洞，标志防御方拥有结构性优势而非临时优势。技术重心应从传统漏洞挖掘转向实时智能对抗和AI自身安全，防范模型投毒等风险。正确的网络安全观需融入自主可控、智能主导、前置防御、AI安全和体系协同五大内涵。

厦门四信通信水利信息化平台存在高危SQL注入漏洞，未经身份验证的攻击者可利用该漏洞获取数据库敏感信息。目前漏洞利用代码已公开，官方已发布修复版本，建议用户立即升级至安全版本以防范风险。

思源笔记3.6.5版本存在高危SQL注入漏洞，编号CVE-2026-54068。未认证攻击者可通过/api/icon/getDynamicIcon接口执行任意SQL语句，获取数据库敏感信息。目前POC已公开，建议用户立即升级至官方安全版本。

本文介绍了一款由Anthropic开发的名为defending-code-reference-harness的安全工具。该工具是基于Claude大模型构建的自主漏洞发现与修复参考框架。其主要功能包含交互式技能与自主流水线，旨在利用人工智能辅助安全研究人员进行代码漏洞的自动化检测与修补参考。文章提供了该项目的GitHub开源地址。整体内容较为简略，仅为基础的工具转发与说明，缺乏实际使用案例与深度技术原理解析，适合作为工具动态获取，读者可直接访问官方仓库获取源码与详细文档以进行安全研究测试。

ApacheAirflow存在CVE-2026-58065密钥校验绕过高危漏洞，其Gitprovider在基于SSH协议操作时默认禁用服务器身份校验。攻击者可借此实施中间人攻击，伪造Git服务器窃取SSH密钥或注入恶意代码，导致远程代码执行。建议受影响用户尽快将apache-airflow-providers-git组件升级至0.4.1及以上安全版本以修复该风险。

WindowsHTTP.sys存在高危整数溢出漏洞CVE-2026-47291，攻击者可通过特制TLS请求触发，导致系统蓝屏或远程代码执行，影响多个Windows版本。官方已发布修复，建议立即升级。

该指南解读金发〔2026〕8号文，要求银行保险机构对AI应用实施分类分级管理，高风险场景需经审批并设人工复核，禁止使用敏感个人信息训练模型，并建议通过AI-BOM、安全测试等五件事落地合规。

Vivix灵动时刻发布全球首个实时交互多模态模型A1和W1，激活参数约30B。A1让AI角色实现全身表演、实时全双工交互、自然表情及动态图片加入，可见反应延迟低于0.6秒。W1将交互扩展到整个场景和故事，用户可实时改变剧情。实时视频推理成本已接近主流视频平台CDN带宽成本量级，推动AI视频从固定内容走向持续互动体验。

本文详细记录了CVE-2026-42945NginxRift漏洞的PoC调试与复现过程。该漏洞是ngx_http_rewrite_module中的堆缓冲区溢出，影响Nginx0.6.27至1.30.0版本。作者从PoC运行失败开始，通过分析coredump发现HEAP_BASE和LIBC_BASE计算错误，导致cleanup指针被HTTP头覆盖且system()调用指向strfmon_l。修正地址后成功实现RCE，可执行任意命令或获取反向shell。关键教训是必须精确计算堆基址和libc基址。

该招聘信息面向资深移动安全工程师，要求精通Android/iOS逆向、Hook技术、操作系统原理及AI能力，负责APP安全测试、外挂对抗等工作。工作地点上海，建议符合条件的专业人士投递简历。

本文剖析2026全球AI人才图谱，揭示人才流动与机构格局。核心发现为AI人才大迁徙，国际向Anthropic收敛，国内大厂将海外科学家推上权力中心。关系网络暴露技术基因的非对称传播，如Bengio牵连国内外团队。国内呈清华系、大厂与开源三足鼎立。建议通过师徒链追踪模型技术源头与风险。

本文介绍了三种Windows开机自动运行程序的方法:通过启动菜单(shell:startup命令)、创建计划任务(schtasks命令)以及使用第三方工具nssm创建系统服务,每种方法均提供了具体操作命令和步骤。

F5披露了三个影响NGINXPlus和OpenSource的高危漏洞，最严重的是CVE-2026-42533堆缓冲区溢出漏洞，CVSS评分8.1/9.2，可导致远程代码执行。其他漏洞包括未初始化内存泄漏和释放后使用。受影响产品包括NGINXPlus37.x、OpenSource1.x及多个组件，已在特定版本中修复。建议用户立即修补，尤其是使用map指令或SSI模块的部署。

研究人员发现一种新型Agent数据注入攻击(ADI),通过篡改AIAgent信任的数据(如发件人名称、按钮ID)而非注入指令,可诱导Agent误点购买按钮或执行攻击者命令。该攻击利用语言模型对定界符的模糊理解,绕过传统提示注入防御,在测试的多个主流模型上成功率达31%-100%。防御建议包括使用随机ID和来源追踪。

OpenAI推出自动化红队模型GPT-Red，专攻GPT-5.6提示注入漏洞。该模型通过自对弈强化学习训练，成功攻破早期模型，包括GPT-5.5。GPT-Red的发现用于训练GPT-5.6，使其在直接提示注入基准测试中失效次数减少六倍。安全措施包括隔离模型，防止攻击能力暴露。建议使用自动化红队测试提升AI系统安全性。

JetBrains发布安全更新修复IntelliJIDEA、TeamCity和YouTrack共六个漏洞，含一个关键路径遍历漏洞(CVE-2026-59792)可致代码执行。TeamCity四个高危漏洞涉及Perforce集成、XSS及管道修改，存在供应链风险。建议立即升级至修复版本并检查配置。

本文详细介绍了网络安全应急响应的完整流程，包括准备、检测、抑制、根除、恢复和跟进六个阶段。针对Windows和Linux双平台，提供了入侵排查、病毒处置、内存取证及工具体系的具体方法。核心结论是应急响应需标准化操作，结合日志分析、进程排查和自动化工具，才能有效定位攻击、清除威胁并加固防御。

本文提出RainbowDelayCompensation框架，通过DSID-POMDP建模多智能体系统中随机个体延迟观测问题，并利用补偿器、延迟一致化Critic、课程学习Actor和知识蒸馏等组件，使现有MARL算法在延迟条件下恢复接近无延迟环境的性能。实验在MPE和SMAC基准上验证了有效性。

该文档以图解形式解读《深化互联网协议第六版（IPv6）技术创新和融合应用实施方案（2026—2030年）》，核心要点包括明确IPv6技术创新的目标与重点任务，强调推动IPv6在关键领域的融合应用，并提出保障措施以促进下一代互联网发展。该方案旨在提升网络基础设施能力，支撑数字经济与数字化转型。