ZONE.CI 全球网

Radware推出MCP服务器防护方案，应对AI代理集成层安全风险。方案提供MCP基础设施可见性、协议滥用与拒绝服务攻击防护、治理能力、代理活动监控及灵活部署，支持云、本地及混合环境，帮助企业安全采用MCP并建立治理机制。

本文分析CVE-2026-99999漏洞，该漏洞影响Linux内核IPv4校验和处理，源于skb_checksum_help()对checksum\\_start验证不足，可致网络头部被破坏。攻击类型为本地，CVSS9.3严重。受影响版本广泛，多个稳定分支已修复。建议优先安装发行版安全更新，并验证运行内核版本。

该报告基于对417位制造业与汽车业IT安全专业人士的调研，揭示制造业数据安全面临四个结构性变化：AI成为新的内部威胁，数据可见性与加密覆盖走弱，合法凭据成为主要攻击面，工具复杂性削弱安全效果。报告建议从关键业务出发，通过发现、保护、控制三步路径，部署数据安全平台与数据库监控方案，以应对量子风险与数据主权挑战。

启明星辰凭借天关·零信任+方案入选IDC中国零信任市场份额报告，2025年相关业务收入同比增长7.1%，增速高于市场平均水平。方案融合中国移动运营商资源，构建实名信任网络，覆盖云化网关、属地网关等七大应用模式，已在电子政务、运营商等重点行业规模化落地，并拓展非人身份治理与AI安全护栏能力。

介绍了AI的基本概念和定义，由腾讯程序员撰写，发布于腾讯技术工程。

这份文档提供了云与身份领域的红队检查清单，包括222项测试和20个类别，重点分析了12项与云身份相关的测试，包括元数据凭据窃取、密钥与令牌滥用、云角色枚举等，旨在帮助安全团队识别和修复云安全漏洞。

dgl-ascend0.0.3版本发布，由北邮GAMMALab联合华为昇腾团队开发，实现DGL图神经网络库在昇腾NPU上的适配运行。新版本支持950PR+CANN9.1.0编译，新增10+算子，修复2969个测试用例，适配60+基础模型。提供pip安装和源码编译两种方式，并给出GCN训练示例。后续计划扩展PyG适配和更多模型支持，同时招募开发实习生。

美亚柏科发布星睿V2取证分析大模型一体机，提供便携版、Mini版、标准版、增强版、专业版等六种硬件形态，显存覆盖24G至384G，适配实战、比武、实验室及内网机房四类场景。该产品已在全国数十个省市落地，应用于打击电诈、涉黑专案及技能比武等实战，并开放业务咨询热线。

文章分享作者从事网络安全挖漏洞副业的经验，强调挖洞必须先获授权，推荐参加官方SRC和众测平台如补天、漏洞盒子等，介绍常用工具如BurpSuite、sqlmap等，建议从低危漏洞入门并系统学习技术。文章末尾大量推广免费领取282G学习资料，软文性质明显。

美军网络司令部正开发代号ECHOTRIBBLE的自主AI网络武器，具备跨平台自复制、隐蔽执行及任务后自毁能力，旨在解决AI智能体指挥控制框架缺失问题，但引发对误伤民用设施及失控风险的严重担忧；同时陆军已组建小型特遣队将AI智能体投入实战岗位，强调通过类人类考核机制设定权限边界。

合合信息旗下TextIn与澳门科技大学合作，将文档解析技术应用于高校学籍管理数字化转型，解决成绩单、毕业证书等多版式学籍材料的自动识别与提取难题，提升知识库检索效率。据称5分钟内可完成一份入学材料登记，耗时缩短50%，2秒内解析百页文档，助力澳科大校园信息化建设。

合合信息推出面向全球市场的文档处理自动化公有云服务，TextIn可识别多种语言和版式的财务单据，降低企业财务管理成本，提升运营效率。

本文介绍一款面向物联网安全工程师的多功能调试板，以CH347F为核心集成调试器、双串口、USB-Hub、百兆网卡及SD读卡器，解决外出调试工具繁多易漏带、串口TX/RX接反需反复拔线、USB口不足及不同电压芯片易烧IO等痛点，支持在线调试与离线烧录，提升现场调试效率。

本文介绍开源浏览器插件StackPrism（栈棱镜），可快速识别网站技术栈，实测能检测前端框架、后端框架、CDN及服务器等信息。它从页面、响应头、后加载资源和JS版权注释四路收集线索，规则库超2000条，支持自定义规则、复制结果、屏蔽分类等功能，开源且支持中文界面。

本文介绍ACL2025论文TaskShield，提出任务对齐概念防御LLM智能体间接提示注入攻击。该方法通过抽取指令、打分比对用户任务集、反馈拦截三个部件，在用户消息、助手消息、工具输出三层设卡。实验显示攻击成功率从47.69%降至2.07%，同时保持任务效用，但存在延迟高和模糊打分不确定性等局限。

该文档为北京地区安全运营工程师岗位招聘信息，招聘初级与中级安全运营工程师，薪资范围9K至14K，要求熟悉常见安全设备、具备基础渗透测试能力及1年以上相关经验。文档同时提及超低价考证渠道，带有广告性质。整体为招聘类信息，技术深度有限，但岗位要求明确，对求职者有一定参考价值。

固德威研发内网遭APT攻击，依托深信服全资产安全托管服务，9分钟内完成从告警到阻断的应急处置，实现安全事件闭环。该模式通过AI初筛告警与云端专家研判协同，解决传统安全运营中告警噪音大、响应滞后等问题，将平均响应时间从8小时缩短至9分钟，并释放企业安全团队精力聚焦高价值工作。

PHP核心爆出php2shell漏洞（CVE-2026-109618/CVE-2026-109619），CVSS9.2分，源于session上传进度机制UAF缺陷，攻击者发送multipartPOST请求即可执行任意命令。PHP8.1及以下无官方补丁，仅8.2至8.5有修复。建议立即关闭session.upload\\_progress.enabled配置并升级至受支持版本，同时排查异常子进程和webshell落地。

PaloAltoGlobalProtect产品存在CVE-2026-0257身份验证绕过漏洞，遭Qilin、INC等勒索软件团伙大规模利用，影响教育、金融、医疗等多个行业。攻击者利用漏洞建立未授权VPN连接进入内网，并进一步攻击虚拟化设施。官方建议相关组织尽快排查资产并修复漏洞，以防范勒索软件攻击。

首届CCF网络安全智能挑战赛暨京华杯TPCTF2026由清华Redbud与北大pkucc战队联合命题，将于2026年11月15日至22日举办。赛事首创智能体与人机协同双赛道，探索AI时代攻防新范式，设高额奖金及CCF认证证书，题目覆盖crypto、reverse、pwn、web及AI安全等方向，面向高校师生及企业团队开放报名。

本文预警PHP两个CVSSv4.09.2分RCE漏洞，编号CVE-2026-109618与CVE-2026-109619，补丁定于今晚22点发布，影响PHP5.4及以上版本，EOL版本无官方补丁。文章建议立即盘点资产、预演升级路径、架设监控，发布后24小时内完成升级并关注异常进程链，强调WAF无法作为依赖，需在基础设施层修复。

DrupalFieldUI存在高危远程代码执行漏洞CVE-2026-108097，影响多个版本，无需认证即可远程利用。官方已发布修复补丁，建议升级至安全版本，同时可采取关闭非必要模块、限制公网暴露等临时缓解措施。深信服相关产品已支持检测与防护。

PHP存在两个严重远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSSv4.0评分9.2，未经身份验证即可远程利用，成因涉及代码注入与越界写，攻击面可能在会话上传进度处理路径。官方尚未发布修复版本，计划于2026年10月21日22时发布安全更新。建议临时关闭session.upload\\_progress.enabled，对非必要互联网可达的PHP系统实施访问控制。

KVM逃逸漏洞CVE-2026-99999（PwnEscape）源于Linux内核网络栈校验和卸载机制缺陷，攻击者可篡改IPv4报文头实现主机内存泄露与代码执行。影响KVM及多类虚拟化平台，Linux主线已修复，管理员需更新主机内核。建议关注发行版安全公告，评估虚拟化环境风险。

绿盟科技CERT发布PHP远程代码执行漏洞通告，涉及CVE-2026-109618和CVE-2026-109619，源于session上传进度处理机制的内存管理缺陷导致Use-After-Free，CVSS评分9.2。影响PHP5.x至8.5.11等多个版本，建议升级至8.5.12及以上版本，或采取禁用session.upload\\_progress.enabled等临时防护措施。