ZONE.CI 全球网

LockBit5.0(ChuongDong)是2025年9月进入活动期的RaaS勒索软件，支持Windows、Linux、ESXi及Proxmox平台。其Windows版本采用ChaCha20-Poly1305与Curve25519进行密钥派生，文件加密基于80MB分界线采用不同结构。攻击链分为初始访问、执行持久化、横向提权、数据窃取和加密勒索五阶段。检测应基于行为组合而非固定后缀，优先关注数据窃取前的身份和远程访问异常。

本文对众测平台自研的蛙池AI自动化渗透测试Agent进行实战测评，从部署难度、工具适配、模型适配、过程监控、Tokens消耗和实战效果六个维度评分，综合得分8.5分。该Agent部署简便，支持多种大模型和扩展工具，过程监控功能完善，实战中在SRC项目发现2个高危和4个中危漏洞，但存在约17.3%的误报率。适合新手白帽子学习使用，但进化速度较慢。

智谱发布GLM-5.3大模型，总参数7530亿，在网络安全能力上实现重大突破。该模型在漏洞推理评测CyberGym中超越闭源模型，并在安全评估中发现2436个漏洞，覆盖DNS协议、操作系统等关键基础设施。文章强调开源模型在AI安全中的价值，并介绍开源的盾计划，旨在让前沿安全能力成为公共品，重塑全球网络安全攻防格局。

watchTowrLabs披露CitrixNetScaler预认证RCE漏洞（疑似CVE-2026-8452）。漏洞位于SAML签名规范化过程，攻击者通过超大PrefixList触发固定缓冲区堆溢出，在splitPktInner中获得目标与来源均受控的memcpy原语，实现write-what-where并劫持nsppe控制流提权至root。建议企业尽快排查并升级受影响版本。

文档标题为某讯安全技术实习生面经，但正文内容缺失，仅包含标题和作者信息，无具体面经细节。

报告显示超85%网络保险理赔损失源自AI鱼叉钓鱼，AI降低了攻击成本并提升伪造质量，致传统防御失效。企业应对建议包括：引入AI检测邮件异常，落实多因素认证与最小权限，将培训转向识别AI深度伪造和BEC攻击，并建立快速止付的应急机制。

慢雾科技与MEGroup将于8月28日在香港举办活动，聚焦全球稳定币合规与智能体支付的安全挑战。活动探讨稳定币在支付结算中的应用及AIAgent参与交易带来的责任与权限问题。慢雾将分享链上风控实践并发布MistTrack代理商计划，旨在推动可信支付体系的安全建设。

该文档为蚁景网络安全发布的免费SQL注入攻防实战技术教程推广软文，内容近400页，由安全专家团队编写，深度解析SQL注入示例及防御策略。文章提供限时免费领取方式，需回复0820获取，并附免责声明强调仅限个人学习交流。

《网络数据安全风险评估办法》正式施行，其将上位法原则转化为落地操作。核心涵盖跨部门协同监管、分级分类常态化评估、第三方双轨制管理及全链条闭环监管。该办法推动评估向年度持续服务转变，建议企业尽快构建评估与整改二位一体的全栈合规能力以应对监管。

AIStorm在香港AI安全治理午宴发布双维治理方案，针对AIAgent时代企业面临的安全盲区与算力黑洞，提出AgentSecurity专属安全矩阵和TokenERP资源优化系统，强调从碎片工具转向系统协同，实现安全与成本双维治理。

亚信安全2026合作伙伴技术大比武总决赛将于9月3-4日在南京举行，60强选手从全国200多家合作伙伴中晋级，参赛规模较上届增长37%。赛事聚焦实战场景，旨在提升伙伴技术能力，加强生态建设，推动行业人才培养。选手将获高级工程师认证并进入技术菁英库。

本文对比了功能安全与网络安全的区别，指出网络安全防范外部恶意攻击，功能安全防范系统自身失效。文章详细介绍了PKI体系，包括非对称加密、数字证书、信任链及私钥管理，并阐述了其在汽车远程车控等场景的应用，强调通过PKI建立可信通信以提升安全性。

XCON2026议题提出AI原生安全运营观，将安全运营从告警中心转向安全数据注册与证据调查中心。核心观点包括：碎片不是证据链，告警确认需三层证据法（告警本体、原始日志上下文、攻击链后续）；攻击链通过数据关联而非画图得出；数据缺口与结论同等重要，是持续优化的输入。建议建设可理解、可关联的数据资产，让AI在真实证据链上完成规模化取证与关联分析。

autosec2026第十届中国汽车网络安全周将于9月16-17日在上海举行，聚焦数据跨境、AI安全、功能安全等议题。国家互联网应急中心副主任王永建将解读数据跨境新规。会议汇聚60+车企和30+Tier1，同期举办颁奖盛典。该文档为会议宣传，无技术细节。

看雪推出《冰与火的战歌:windows内核攻防实战》课程,由15年专家humanbug亲授,120小时课时覆盖内核攻防全场景,结合AI开发自动化工具,售价16200元,采用加密播放器观看,旨在帮助学员构建可落地的内核攻防能力体系。

合合信息旗下启信宝推出AI问企功能，通过自然语言问答降低商业数据查询门槛。该功能覆盖超160个数据维度，能自动梳理企业风险与背景，为律师、信贷人员等提供背调与风险评估支持。该产品将数据检索转化为直接结论，但本质为商业产品宣发，缺乏技术深度。

一个存在18年的nginx高危漏洞CVE-2026-42945被公开，攻击者无需身份验证即可远程执行恶意代码，利用rewrite模块的堆缓冲区溢出。影响Linux和Windows上的nginx，建议立即升级到1.31.3版本并检查日志、补丁、端口等。同网段服务器也需排查。

达美航空载有网安专家的航班遭邪恶双胞胎攻击，黑客伪造WiFi热点诱导乘客连接以窃取凭证。由于乘客多为安全人员，异常被迅速识破，机组关闭WiFi并报警，嫌疑人落地即被调查。此事件警示公众在公共场所应关闭自动连接WiFi功能，切勿盲连仿冒热点，处理敏感业务时优先使用移动网络以防范劫持风险。

CVE-2025-24813是TomcatDefaultServlet处理partialPUT请求时临时文件命名逻辑不安全导致的远程代码执行漏洞。影响Tomcat11/10.1/9多个版本。利用需同时满足DefaultServlet启用写入权限、服务器启用partialPUT、基于文件的Session持久化等条件。建议检查配置确保readonly为true并避免使用文件Session持久化。

文档汇总了近期多起网络安全事件，包括哈萨克斯坦公民数据泄露、HeightsFinance数据泄露、Bluesky遭DDoS攻击、Raven工具攻击Elasticsearch、VMwarevcenter漏洞被利用、微软Copilot漏洞及MacSyncStealer恶意软件。这些事件凸显了数据泄露和漏洞攻击的持续威胁，建议加强安全防护和及时更新补丁。

DeepSeekHarness发布第7天更新，增强多模态支持，允许配置启用原生图片请求，为未来视觉模型做准备。其他更新包括ClaudeCode和Codex按需安装、Codex支持非交互权限和多命名实例、web\\_search并发查询、WindowsPTY终端改进、SQLite后端性能优化，以及商标注册。开发者可配置第三方视觉模型体验多模态功能。

小红书于2026年8月20日开源了其自研的dots3-notepreview大模型，采用MoE架构，总参数280B，激活参数16B，支持512K上下文和多模态理解。此举表明内容平台正将AI从功能升级为产品底座，以掌控成本、数据闭环和业务迭代。文章认为未来更多拥有场景和数据的平台可能跟进自研模型，但模型能力真正转化为用户体验还需产品配合。

本文复现了利用WordPressBreeze缓存插件CVE-2026-3844漏洞的WP-SHELLSTORM攻击链，攻击者通过未认证评论注入上传WebShell，实现远程代码执行、反弹Shell、内网扫描及伪装内核进程持久化。EDR在文件落地、异常外连、伪装进程等六环实现逐环拦截。建议站长升级插件、关闭危险开关、禁止缓存目录执行PHP、白名单化出站连接并部署EDR。

Redis存在远程代码执行漏洞，源于CVE-2026-23479修复不完整，影响7.2.0至8.10.0多个版本。攻击者可通过身份验证利用释放后使用漏洞执行任意系统命令，完全控制服务器。建议立即升级至对应安全版本，或采取启用强密码认证、限制访问来源等缓解措施。

该项目PoC-in-GitHub从GitHub自动收集漏洞利用代码PoC，提供在线检索功能。注意PoC可能包含恶意软件，使用前需自行检查，避免投毒风险。建议安全研究人员在验证后谨慎使用。