ZONE.CI 全球网

Sorry勒索病毒利用cPanel漏洞(CVE-2026-41940)入侵服务器，采用AES+RSA双重加密和先窃密后加密的双重勒索模式，能自动横向扩散至内网其他主机。攻击目标覆盖Linux(含信创)、Windows和移动终端，中小企业成重灾区。建议立即排查cPanel暴露面、修改弱口令、建立离线备份机制，切勿缴纳赎金。

文档讲述Anthropic创始人妻子卡米拉如何通过隐忍与资源整合，在丈夫创业绝境时联系前男友施密特获得首轮融资，最终成就公司崛起。核心结论是卡米拉是幕后关键人物，关键发现包括她的创业经历和资源利用，可操作建议是重视隐忍与格局。

本文详细分析了CVE-2026-20217漏洞，该漏洞存在于ClamAV的PESpin解析器中，通过非法free操作可导致堆损坏。攻击者利用ZendTo的公开上传功能，结合ClamAV解析器缺陷，构建了从文件投递到远程代码执行的完整利用链。利用过程涉及未认证文件写入、堆布局操作以及通过ClamAV作为oracle绕过ASLR。建议立即更新ClamAV和ZendTo至最新版本，并限制外部上传功能。

本文介绍了一个自建的大模型API网关项目，用于统计API调用和二次授权。通过配置文件设置上游API和模型映射，并配置对外密钥。项目开源在GitHub，可供参考和使用。

该文档分享利用Nacos服务默认密钥登录绕过和接口信息泄露漏洞进行渗透测试的案例。作者通过构造JWT绕过登录或利用未授权接口获取配置信息，进而扩大战果获取数据库权限。建议升级Nacos版本消除漏洞隐患。

本文标题为汽车远程升级召回标准解读，但正文完全未提供该标准的核心要点或技术细节。文章实际内容为诱导添加微信加入行业群、申请会员下载PPT及扫描二维码等社群营销广告，并附带无关文章链接。该文无实质安全分析，属于典型营销软文。

新发现的Evooo1Bot僵尸网络基于Mirai改造，攻击路由器、摄像头等边缘设备，将其变为DDoS节点和SOCKS5匿名代理。该恶意软件具备加密通信、凭证窃取、SSH暴力破解及多种漏洞利用能力，并集成反分析检查。防御者需紧急修补暴露设备、移除老旧硬件并轮换默认凭据。

前NSA局长保罗·中曾根创立中曾根集团，将国家级网络防御与情报能力导入私人领域，面向高净值个人提供私人网络防御、欺诈防御、全球旅行保护等六大服务。团队由前NSA、网络司令部及DEA高层组成，反映安全需求国家化转型趋势。该模式对中国网络安全行业具有启示意义，提示未来私人安保需融合情报分析与前沿技术。

屯溪警方联合市局刑侦支队破获非法架设VOIP设备案，抓获嫌疑人吕某，查获VOIP设备2台及路由器1台。嫌疑人通过软件与境外诈骗分子联络，在酒店安装设备将境外网络信号转为本地固话信号用于拨打诈骗电话。因及时处置无市民被骗，此案警示需加强酒店等场所VOIP设备排查。

本文披露了某平台因拉黑功能UI缺失导致的权限逃逸与恶意刷屏漏洞。被拉黑用户仍可发言但主播不可见，而主播端缺少黑名单管理入口且无频率限制。攻击者借此可绕过主播管控，利用脚本向其他观众疯狂刷屏骚扰，主播却完全无感知且无法处理。建议在主播端补充黑名单查看与解除功能，并对拉黑用户直接禁言或严格限流。

该文档是第九届宁波市网络安全大赛初赛的Writeup，涵盖Web、Misc和DataSecurity赛题。Web1利用bcrypt的72字节限制进行字符推断；Web3通过正则匹配绕过Shiro过滤器。Misc1涉及PNG残留数据和时间戳分析；Misc2通过XBOX手柄按键掩码提取二进制数据。DS部分涉及HTTP分片流量解密。核心结论是CTF解题需关注技术细节和逻辑漏洞。

该文档基于BlackHatUSA2026议题，提出利用GitHub自身事件流构建代码托管EDR以检测供应链攻击。核心观点是攻击者常利用平台允许的动作如移动Tag、修改Workflow进行投毒，传统SIEM仅关注单条事件不够。关键发现包括身份不一致、Tag状态差分和OIDC权限变化是稳定检测模式。可操作建议是建立状态快照、进行身份差分并监控Workflow权限变更。

腾讯朱雀实验室开源了AI安全自查工具A.I.G（AI-Infra-Guard），用于扫描AI基础设施、MCPServer、Agent工作流及模型越狱风险。它支持漏洞检测、恶意代码分析和模型指纹识别，部署简单（Docker一键启动），适合内部使用。建议AI服务使用者部署并扫描，以提升安全性。

IBMX-Force通过搭建虚假电网公司和政府机构环境，成功诱捕国家级黑客组织ITG27，实时观测其攻击链：始于冒充尼泊尔外交部的鱼叉钓鱼邮件，经DLL侧加载部署ClaimLoader加载器，最终释放ToneShellv10后门。关键发现包括此前未知的HavenCode后门（无硬编码C2，支持VNC远程访问）以及操作员工作日08-18CST活动规律和手动操作特征。建议加强DLL侧加载检测、保留日志至少90天并部署欺骗技术。

本文详细介绍了开源看板工具Kan的部署教程，包括DockerCompose一键部署、环境变量配置、本地开发环境搭建、MCPServer集成AI功能以及日常运维与升级。Kan作为Trello的自托管替代品，支持看板协作、标签筛选和Trello数据导入。部署过程简单，建议配置认证、邮件和文件存储以发挥完整功能。MCPServer允许AI通过自然语言操作看板，提升效率。

本文记录了一起SpringBootActuator端点因配置include:\\*导致生产环境敏感信息泄露的高危安全事件。作者详细描述了从收到安全工单、确认泄露范围（包括数据库密码、Redis密码、API密钥及1.8GB堆内存dump）到紧急修复的全过程。核心修复措施包括限制暴露端点、添加认证、禁用heapdump、Nginx层面拦截以及全团队推广安全配置模板。文章提供了可操作的安全加固Checklist和风险评估报告，强调了生产环境禁用高风险端点的重要性。

本文介绍了使用First工具结合MCP协议自动化挖掘微信小程序安全漏洞的方法。核心流程包括配置First的MCP服务、通过supergateway桥接AI客户端、启动调试后打开目标小程序、利用浏览器进行断点分析。工具支持路由获取、反编译、敏感信息提取等功能。流量抓包方面，通过ProxyBridge将小程序流量转发至Yakit等工具进行接口分析。建议按顺序操作并查阅FAQ。

MCP工具投毒攻击是一种间接提示注入，攻击者通过恶意工具描述隐藏指令，使模型忠实执行被投毒的上下文，导致数据泄露、工作流劫持和跨工具信任污染。对AI全栈团队而言，风险源于描述层和信任边界失控。建议先做只读工具、高风险动作分离、工具描述审计、版本固定、用户可见与模型可见分离、跨服务器隔离。核心是协议越开放越需加强边界治理。

一项新披露的提示注入技术利用xAI旗下Grok网页工具的网页摘要和Python沙盒功能，通过加密指令诱导AI解密并执行，窃取用户姓名、地理位置、订阅等级及全部对话历史。攻击成功率约40%，至今未修复。防御需追踪数据来源、隔离不受信内容、要求用户审批外部访问。

本文剖析朝鲜APT组织Kimsuky利用本地大模型等AI工具实现全链路武器化的攻击行动。攻击者通过AI生成高仿真诱饵与混淆LNK，以GitHub为隐蔽C2下发木马，并借助RAG技术离线高效筛选窃密。建议企业转向EDR行为分析防御，重点监控终端异常AI工具安装、LNK恶意命令及未授权GitHub外联。

微软Copilot存在高危漏洞CVE-2026-24301，攻击者可通过一条包含未公开参数autorun=1的链接，在用户零点击情况下静默窃取Gmail、GoogleDrive等第三方应用数据及聊天记忆。漏洞由Varonis通过元黑客方法发现，即社工AI自身推理过程。建议用户审计第三方应用连接、监控AI助手异常数据访问并及时安装补丁。

该文档报告了2026年8月21日暗网动态，核心内容为多起政府数据泄露事件，包括墨西哥哈利斯科州政府员工、菲律宾特雷塞·马蒂雷斯市市政府政务系统及菲律宾海事工业局的数据泄露，涉及大量敏感个人信息。此外还提及SakuraInternet遭黑客入侵及WindowsIKE扩展组件高危漏洞。建议相关机构立即排查系统安全并加强防护。

NIS2指令将制造业纳入监管，要求企业建立网络安全风险管理体系、24小时内报告事件并管理供应链，高管个人需担责。违规最高罚1000万欧元或全球营业额2%，并可能被停业或高管免职。建议企业先做差距评估、建立事件响应流程、补供应链安全条款并培训高管。

IBMDocumentationOffline1.0.0至1.4.1版本存在严重远程代码执行漏洞CVE-2026-17482，CVSS评分9.8。漏洞源于路径控制不当、硬编码会话密钥及不安全网络绑定，攻击者可执行任意命令并完全控制系统。建议立即升级至1.5.1版本，或临时限制网络访问。

安全研究者lina以5欧元购买过期域名ns.enum.org.uk，意外获得三个国家代码区域（对应迪戈加西亚和阿森松岛军事基地）的DNS控制权，记录了数十万条ENUM查询，暴露了被遗忘的电话路由基础设施可被劫持的风险。她多次上报后，英国NCSC最终接管域名。此事凸显了废弃系统持续运行带来的安全隐患，建议定期审计关键基础设施。