ZONE.CI 全球网

该文档为2026年第44周网络安全简讯，汇总20条境外外网络安全信息，涵盖APT攻击、网络动态、漏洞资讯与木马病毒。重点包括APT-C-36组织利用新型远控木马EvolutionRAT攻击哥伦比亚用户，以及未知组织利用NetamLoader框架攻击亚洲政府定制版Win10系统。此外涉及美国CISA2030战略、NIST后量子密码过渡路线图、ENISASBOM技术指南等政策动态，以及美国陆军守门人计划等安全建设举措。

卡巴斯基研讨会实录阐述威胁情报三层产品矩阵与四类用例，强调AI在情报中的定位是替分析师读书而非替代判断。演示从一条SIEM告警自动生成四份报告草稿，并披露失败次数。产品更新含门户AI摘要、沙箱哈希分析、许可证互赠等。核心观点：数据量是库存，可调用性才是产能。

本文介绍Linux终端监控工具btop，其颜值高、功能强大，支持真彩色、平滑曲线图表及鼠标交互，可实时查看CPU、内存、磁盘和网络状态。安装简单，通过apt命令即可完成。核心功能包括系统负载、内存磁盘使用、实时网络流量及进程详情查看，对运维初学者友好，推荐尝试。

文档分享述职被追问时的应对技巧，核心是避免急于解释，而应先复述问题确认意图，再给出明确判断或可验证的数字，对超出范围的问题要清晰说明边界和交付时间。通过提前模拟问答和准备，可有效应对质疑，将追问转化为对账而非对质。

LinuxkernelPOSIX存在释放后重用漏洞，可导致获取root权限，影响多个版本，官方已发布修复版本。

本期安全动态涵盖国内外网络安全政策法规、数据标注产业联盟成立、勒索软件攻击与大规模数据泄露事件，以及多个高危漏洞预警。建议关注国家信息化十五五规划、后量子密码迁移路线图等政策动向，加强勒索软件防护与漏洞管理，重视AI安全风险与数据泄露防护。

php核心曝出两个严重RCE漏洞CVE-2026-109618和CVE-2026-109619，CVSS评分9.2，影响php8.2至8.5及更早版本，可被未认证利用。官方已发布修复版本，升级是唯一完整修复方案。企业需紧急盘点php资产、确认实际运行版本并升级，无法升级时需收敛暴露面并加强日志监控。

本文介绍冰蝎4.0流量检测实战，从密钥协商到10个可落地检测特征。核心结论是内容加密但行为无法隐藏，可通过握手残留和外围行为检测。关键发现包括固定字节头、默认密钥、eval($post)等强信号特征，以及Accept头、Content-Type等弱信号需组合使用。建议弱信号打组合、强信号打单发，并注意4.0支持自定义协议需持续更新特征库。

《能力即威胁：如何构建AI智能体安全架构》新书正式出版，由赵粮、李康撰写，聚焦AIAgent从回答问题到采取行动带来的安全挑战。全书提出能力即威胁概念，强调以架构确定性对抗AI非确定性，分理解变化、构建、守护、证明、行动五部分，系统阐述AI智能体安全架构的设计、部署与治理。

本文披露CVE-2026-97631，一个潜伏16年的UEFI漏洞，CVSS9.5，位于EDKII的PXE网络启动驱动中，攻击者可在操作系统加载前于ring0执行代码，影响几乎所有使用EDK2的服务器固件。文章分析了漏洞技术细节、影响范围及披露过程，并给出排查建议：确认PXE使用情况、询问厂商固件更新、暂时关闭非必要PXE并限制网络。

银狐新团伙镜昙以税务文件为诱饵，通过镜像文件投递远控木马，2026年7月至10月控制5834台设备。攻击采用镜像外壳、白加黑、配置三重加密及短时效样本等升级手法。建议企业加强财务岗位安全意识培训，部署邮件网关拦截钓鱼链接，回溯近3个月邮件日志，并留存归档证据以备溯源。

本文介绍用Wireshark研判永恒之蓝(MS17-010)告警的方法。核心结论是收到告警不代表攻击成功，需结合SMB流量区分漏洞扫描与真实利用。关键研判点是分析Trans2和NT\\_TRANSACT请求是否存在异常构造，并结合后门特征、异常外联及主机侧证据判断攻击是否成功。文章提供了具体Wireshark过滤器和研判对照表，可操作性强。

本文针对英文会议听不懂的困境，提出三步应对策略：先承认没听全并用短句请对方重说，再用确认句抓关键词复述以接回信息，最后会后发书面总结确认结论与行动项。文章强调敢开口比词汇量更重要，并提供可直接使用的英文例句与行动清单，建议将确认句写在便签上、会后十分钟内发recap消息并记录生词，实用性强。

本文介绍FLARELearningHub出品的TTD时间旅行调试技术教程，面向Windows恶意软件分析场景。TTD可记录进程完整执行过程并支持前后回放，在恶意软件分析中能加快威胁分类速度。建议分析人员利用trace文件分享协作，并通过LINQ查询定位模块加载、shellcode执行等特定事件，以有效应对反分析与混淆技术。

AdobeMagentoOpenSource和AdobeCommerce存在模板注入漏洞，攻击者可执行任意代码，影响版本2.4.6至2.4.9，已发布修复版本，建议升级。

JetBrains因eMudhra证书泄露发布紧急安全更新，修复IDE及后台服务中的严重漏洞。攻击者可利用泄露的中间证书私钥对开发者发起中间人攻击，构成软件供应链威胁。受影响产品包括IntelliJIDEA等桌面IDE系列。建议开发者立即升级至最新修复版本，并检查自定义JDK及外部工具证书库。

安恒信息作为六安市公共数据授权运营首批合伙人，依托隐私计算技术助力该市首笔医疗领域公共数据产品市场化交易落地，构建数据不出域、可用不可见、全程可审计的流通范式。其隐私计算平台获IDC市场份额第三，并推出可信数据空间解决方案，未来将持续参与各地数据要素生态建设。

安天CERT分析Cursor扩展市场分发的恶意ClaudeCode扩展事件，攻击者通过供应链投毒在扩展中植入恶意代码，写入SSH公钥、启用SSH服务并建立反向转发，形成持久化访问入口。事件影响Windows与macOS平台，安天已获取样本分析并验证防护产品可查杀。处置需同时恢复软件来源、身份授权、远程通路与启动状态可信，并区分恶意版本安装、代码执行、授权落地与攻击者实际登录等环节。

本文介绍安卓渗透测试工具strykerapp，具备WiFi网络分析、握手包管理、MAC修改、BLE攻击、局域网扫描、Nmap、Web扫描器、Metasploit、HID攻击及VNC桌面等丰富功能，并提供GitHub项目地址。工具仅供安全研究与学习使用，使用者需承担法律责任。

本文介绍了如何有效地使用AI分析表格数据，强调了提问的技巧和核对结论的重要性，包括先让AI给出具体结论，再要求其解释过程，并核对关键数据行。

文章围绕AI未来走向展开，呈现两种对立观点：安全专家预测AI灭绝风险超50%，而马斯克盖茨认为AI将带来物质富足。作者指出技术本身无善恶，关键在于人类治理能力，需同步建设AI安全治理体系与财富分配调节机制，守住安全底线、调好分配天平，才能驾驭AI普惠大众。

辽宁舰编队成功驱离挑衅，击碎美日军事威慑神话，彰显中国军队硬核实力，强调统一进程刻不容缓。

psnb-obs是一款破甲作战系统，提供LLM安全评测与红队工具链，包含多层级架构和评测工具，旨在提高模型攻击的效率和成功率。

荣耀车联11.0.0.386正式版上线自定义壁纸功能，仅支持ICCE和CarLife通道，同时修复地图巡航卡死、高德黑屏等导航bug，并优化连接逻辑。建议ICCE或CarLife用户更新，其他通道用户等待功能开放，避免使用第三方改包。

本文介绍SCAAudit代码审计平台，基于多Agent并行审计源码，产出资产图与探索图，包含接口清单、缺陷结论及依赖可达性判定。平台只做静态分析，通过工具白名单、黑名单及写入拦截规则构建安全边界。文章还提供安装部署、DockerCompose及源码编译方式，并附截图预览。整体为产品介绍性质，技术细节较具体。