ZONE.CI 全球网

奇安信CERT发布JeecgBoot高危漏洞(QVD-2026-56312)通告，CVSS评分8.6。攻击者可利用Shiro路由匹配差异绕过JWT认证，通过filterSql参数注入SQL进行布尔盲注，窃取敏感信息。影响版本<=3.9.3，国内风险资产超6万。官方未发布补丁，建议实施临时缓解措施，包括拦截匿名访问、调整Shiro过滤链顺序及严格校验filterSql参数。

本文评析DeepSeek发布的Harness，指出它并非开箱即用的终端产品，而是极致解耦的毛胚内核。虽然具备快省及惊艳的轨迹追踪功能，但WebUI形态与技术栈被指不合理，且缺乏基础机制和激活模型的插件。作者认为其高Star全靠信仰，强调价格才是DeepSeek的灵魂，涨价将使其失去核心意义。

本文分析MCPServer新型攻击面，指出模型决策、上下文污染、工具权限与链式调用构成核心风险。主要威胁为工具投毒、提示词注入及OAuth越权。结合相关CVE，建议从供应链审计、输入校验、令牌绑定及沙箱隔离四方面排查，强调安全测试须覆盖模型决策与权限链路，不能仅靠API扫描。

npm供应链安全事件：攻击者针对阿里巴巴开发环境投放木马，通过模仿内部包名、拆分恶意代码及vm沙箱逃逸实现远程控制；同时npm平台引入发布时恶意软件扫描和分阶段发布机制，将安全检测前移以提升恶意版本上线门槛。

Redis服务器7.2.0至8.6.3版本存在高危远程代码执行漏洞CVE-2026-23479。漏洞源于处理被阻塞命令时存在内存错误引用，经身份验证的攻击者可触发并执行任意代码。官方建议立即升级至8.6.3或更高版本，升级前可通过限制客户端数量、设置超时值、限制网络访问和加强访问控制等措施缓解风险。

本文详细记录了2026ISG观安杯CTF中ezrealworld题目的漏洞利用过程。核心是通过Zentao系统的未授权接口（savexmindimport）获取会话令牌，进而利用RESTAPI注册管理员账户并重置admin密码。随后利用CNVD-2023-02709命令注入漏洞，通过repo-create接口的client参数执行命令，结合moveExtFiles预建目录绕过验证，并注意关闭Burp的重定向跟随以保持会话一致，最终实现远程代码执行并读取flag。文章强调了多步漏洞链中会话一致性和细节检查的

一家网络安全公司因Ceph分布式存储池系统模板等重要信息被恶意删除导致服务受严重影响，已向公安机关报案并全力抢修。公司承认这是发展13年来最大P0++级事故，暴露了管理体系与人才考核的重大缺陷，后续将发布完整事故报告。

本文分析了一位工作七年、字节L3职级、年薪120万的Agent开发工程师跳槽腾讯T11的可行性。核心观点是L3冲T11属于向上跳级，难度较大，薪资高不能直接证明能力匹配专家级职级。Agent开发经验是加分项，但需有实际业务成果支撑，而非仅搭Demo。结论是有机会但不稳，建议冲T11同时考虑T10。

本文针对内网侦查中资产空白、依赖经验、非标识别难等痛点，提出五阶段标准化流程与四大核心方法论，并介绍基于内网私有化大模型构建侦查智能体的落地方案，实现全自动标准化测绘，降低人员依赖。

2026年8月斯洛伐克国家安全局发布警报称其采购的NEROR-ONE交通摄像头存在后门。技术分析发现该设备固件与俄罗斯CORDON系统软件哈希值完全一致实为贴牌产品。摄像头存在短信后门SecureBoot关闭Web漏洞及无密码直播流等严重安全问题。采购涉及空壳公司且资金来自欧盟复苏计划。此事件凸显了物联网设备供应链安全风险建议政府采购需进行独立安全审计。

本文分享一次IDOR漏洞挖掘经验，通过修改请求参数中的role值提升为管理员权限，并利用添加会员功能将admin用户userid加入管理列表实现越权管理，最终获得2000美元漏洞赏金。核心结论是后端权限校验缺失导致未授权访问，建议在测试中关注参数修改和权限提升点。

Fortinet发布安全更新修复FortiWeb和FortiClient高危漏洞。CVE-2026-26035允许通过通配符RADIUS设置绕过身份验证获取管理界面访问权限。CVE-2026-70465是FortiClientforWindows的缓冲区溢出漏洞，可通过伪造DNS响应执行任意代码。建议立即升级至修复版本或实施临时缓解措施。

美国《国防研究企业评估报告》揭示国防研究企业基本面稳健但面临基础设施老化（设施平均超45年）、劳动力减员14%及退休潮、数据孤岛与成果转化低效等瓶颈。报告提出14项建议，包括设立专门实验室MILCON拨款、提高小型MILCON限额至2000万美元、引入AI辅助安全许可裁决、取消FFRDC人员上限等。改革需国会立法与部内政策并行，后续将制定实施计划。

本文深入解析SGLang中RadixCache的核心机制,通过前缀树实现KVCache共享,显著提升大模型推理吞吐量2-5倍。文章详细介绍了TreeNode和RadixKey数据结构、match_prefix的指数搜索与二分查找加速、节点分裂、lock_ref引用计数保护、多种驱逐策略以及page对齐等关键技术,并展示了在RAG场景下的实际效果。

AdamChester在2026年6月发布研究，利用大模型全自动生成MythicC2植入体，从提示词到部署仅需1.5-2小时，已验证Python、Go等五种语言。核心思路是将agent视为可随时生成的耗材，使签名检测失效。技术实现采用三级自动化测试框架驱动迭代。该研究对防御方提出挑战，建议转向行为检测而非静态签名。红队可复制工作流，蓝队需关注TTP层面。

美方拟要求多国在AI领域选边站队，中方回应反对阵营对抗，主张各国自主选择合作伙伴，呼吁构建公正合理的全球AI治理体系。

本文分享了京东安全研发岗位的面试经验，涵盖面试流程、技术考察重点及准备建议，为求职者提供实战参考。

本文分享了SRC挖掘中高效发现条件竞争漏洞的实战方法论。分为三步：一是精准定位改密、提现等易并发冲突的安全关键端点；二是利用TurboIntruder等工具并行发包，建立基准并捕捉深层异常；三是通过控制变量稳定复现，将其作为结构性弱点结合其他功能构建攻击链。该思路避免了盲目测试，显著提升挖洞效率与报告质量。

文档系统梳理了AI安全五大威胁，包括供应链投毒、智能体劫持、数据投毒等，并提出了AI-SBOM、NHI管理等应对策略。同时介绍了CCRC-AISO人工智能安全官认证，强调培养懂技术、治理与合规的复合型人才，以应对企业AI安全治理需求。

JeecgBoot<=3.9.3版本存在未授权权限绕过与SQL注入组合漏洞。攻击者可在API路径后附加.js后缀绕过Shiro认证，利用filterSql参数过滤缺陷进行布尔盲注，窃取用户账号、口令哈希等敏感数据。官方尚未发布补丁，建议在网关侧拦截/sys/dict/getDictItems/接口的匿名访问并加强参数过滤。

安全团队通过虚构DeFi企业反向设局，完整捕获Lazarus分支以合法雇员身份长周期渗透企业的全流程。该组织高度依赖AI伪造身份证件、辅助面试与编码，隐蔽性极强且预谋窃取加密资产。建议企业强化入职KYC审核以识别AI生成证件，安全团队应将披露的VPS、VPN节点及钱包等IOC纳入检测规则开展威胁狩猎。

vuln-monitor是一款面向安全研究员的个人订阅器，用于聚合多源0day/1dayRCE情报，支持Telegram、企业微信、钉钉、飞书等多通道实时推送，并提供Web仪表盘。工具具备多源采集、增量去重、LLM研判等核心特性，可帮助安全人员快速获取并处理漏洞情报。用户可通过GitHub获取并部署。

BlackHatUSA2026公开课件《KineticPromptInjection》揭示了具身Agent面临的新型物理提示注入风险。摄像头和麦克风成为高带宽自然语言输入接口，环境中的文字、二维码、语音可被模型误当作指令，导致运动控制覆盖、权限覆盖和编程覆盖三类失效。研究使用UnitreeGo2等普通硬件，未修改固件。防御核心在于设计感知不拥有控制权、模型不拥有最终执行权的系统，通过来源标记、安全门控、签名命令和独立安全内核来阻断攻击链。需区分模型层和固件层威胁树分别应对。

威努特超融合一体机在华为湖南生态大会上亮相，展示基于鲲鹏生态的全栈国产化解决方案。该方案实现从硬件到软件的信创闭环，具备开箱即用、弹性部署、深度性能调优等优势，存储性能提升30%。威努特参与鲲鹏场景化解决方案联合发布，旨在助力关键行业数字化与信创化转型。

Manic是一款融合银行木马与间谍软件的新型安卓恶意软件，具备设备接管、PIN窃取及远程控制能力。其独特之处在于Wi-FiDirect和蓝牙网状中继技术，即使设备断网也能通过附近被感染设备外传数据。攻击目标覆盖金融、政务、通讯等169个应用，主要针对乌克兰。建议用户警惕含华为/荣耀标识的恶意包名，并加强移动设备安全防护。