ZONE.CI 全球网

本文汇总2026年10月22日科技新闻，涵盖Anthropic推出ClaudeDuetAI智能体、Meta财报净利润同比增长264%、微软员工总数十年来首次下降、黄仁勋反驳AI终结软件论、沃尔玛开放AI购物接口、英伟达模块化数据中心、马斯克推动SpaceX与特斯拉合并、EA裁员、GTA6发售预测、亚特兰大机器人法案、苹果iPhoneDuo单手模式、Recursive发布Flint编程模型及NASA月球车进展等。核心趋势为AI智能体竞争加剧、科技公司持续投入AI领域。

这篇文章介绍开源OSINT工具theHarvester，支持66个公开数据源，可被动收集邮箱、子域、IP及泄露记录。重点推荐证书透明日志与泄露数据源，建议安全团队定期用自身域名扫描以发现暴露面。工具安装简单，crtsh等源无需APIkey，但需仅对授权目标使用。

新用户注册并实名认证后，可获得一个月免费额度，支持GPT、Gemini、Grok等使用。

本文介绍了使用AI逆向技术破解付费游戏《鬼谷八荒》的过程，包括侦察、入口架构分析、IL2CPP逆向解析、验证链路全景测绘、Patch实施、打包签名和动态验证等步骤，并讨论了AI逆向架构和与模拟器联动的技术细节。

PHP曝出两个未授权远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，源于请求生命周期边界状态管理缺陷导致UAF，影响PHP多个版本及全球约四分之三网站。PoC与EXP已公开，官方定级Critical。建议立即升级至安全版本并重启进程，容器环境需重建镜像，无法立即升级时可采取临时缓解措施。

斗象科技入选工信部人工智能产品安全漏洞专业库首批技术支撑单位，并获评最高星级，同时支撑NVDB与CNNVD两大国家级AI漏洞库。公司依托自研网络安全大模型与白帽生态，推动AI与漏洞治理融合，提升网络AI安全能力。

国家信息安全漏洞共享平台于2026年10月21日收录PHP远程代码执行漏洞，对应CNVD-2026-41674等编号。未经身份验证的攻击者可构造恶意HTTP请求触发内存错误，实现拒绝服务、敏感数据窃取及远程代码执行，影响8.2.x至8.5.x多个版本及主流CMS框架。CNVD评级为高危，建议用户立即升级至官方修复版本。

微步情报局复现php2shell相关两个CVE漏洞（CVE-2026-109618与CVE-2026-109619）在mod_php部署下的稳定崩溃与完整RCE，PHP-FPM场景限制较多。漏洞影响PHP8.1及更早版本至8.5.x，官方已发布安全版本修复，建议升级并采取临时缓解措施如禁用session.upload_progress及设置memory\\_limit。

文章提醒用户及时修复漏洞，强调安全意识的重要性，建议定期进行安全检查和漏洞修补，以防范潜在安全风险。

GitLab存在CVSS满分10的未认证RCE漏洞，影响2014年7.0以来所有版本，源于Onigmo正则表达式编译器整数溢出。GitLab已发布多个版本修复，建议自管理实例立即升级至修复版本，并关注官方检测规则排查利用迹象。

本文介绍了一款名为wim\\_boot.py的WIM开机工具，可将裸WIM文件打包为可启动ISO并在VMware中开机。脚本依赖Python3.8+、pywin32及VMwareWorkstation，支持自动探测7z、Win10ISO及vmrun路径，通过IMAPI2接口生成可启动ISO，并利用Windows自带引导材料实现零外部依赖。文章提供了详细的使用方法、路径配置及技术原理，适合安全测试与系统维护场景。

斗象科技入选IDC中国NDR市场份额TOP5厂商，2025年中国NDR市场规模约23.3亿元同比下降1.4%，行业需求承压但竞争格局向头部集中。斗象科技保持正向增长，其PRS-NTA平台具备全流量存算一体、AI驱动检测、智能研判响应等核心优势，未来将持续升级智能化能力。

纪念中国工农红军长征胜利90周年，强调长征精神在人民公安事业中的传承与发扬，强调守一方平安、护万家灯火的责任与使命。

文章阐述全国公安机关在长征胜利90周年之际弘扬伟大长征精神，从汲取信仰力量、依靠人民、攻坚克难三方面推进平安中国建设，列举了刑事案件下降、矛盾化解等成效数据，强调以高水平安全保障高质量发展。

该文档为疑似诈骗的线上兼职招聘广告，声称起点官方授权招聘错别字检查员，承诺日薪230-360元可日结，工作满3月可转正并享五险一金。此类高薪日结兼职多为诈骗陷阱，需警惕扫码报名可能泄露个人信息或遭遇刷单返利骗局，建议通过官方渠道核实并举报。

据华盛顿邮报报道，五角大楼正建立深层掩护间谍项目，以商人等身份潜入中国开展经济战，重点针对人工智能、生物技术及先进半导体领域的中国企业。CIA副局长公开确认扩大对华间谍活动，并讨论将经济情报分享给美国企业以赋予竞争优势。

紧急预警：PHP存在可绕过上层防护的远程代码执行漏洞，影响所有处理Web请求的PHP部署方式，版本低于8.5.12/8.4.27/8.3.36/8.2.35均受影响，攻击者无需认证即可执行任意代码。处置三步：查版本、升级、重启所有PHP进程。建议立即排查资产并升级，无法升级时采取临时缓解措施。

腾讯全球数字生态大会将于10月30日举办Agent安全专场，聚焦AIAgent在企业应用中面临的安全挑战，如提示词注入、越权调用和数据泄露等风险。腾讯云联合荣耀、NVIDIA等伙伴，从战略到实践探讨Agent安全解决方案，强调安全纳管、攻击防护与审计追溯的重要性，助力企业放心使用AI。

本文推广漏洞赏金作为IT人副业，称其适合业余时间、入门不难，奖励从几百到几千元，能积累实战经验并缓解35岁焦虑，暗示可转全职网安。内容偏软文广告，缺乏具体技术细节。

联合国独立科学小组简报指出AI失控风险加剧，2026年夏季AI代理入侵HuggingFace事件显示传统安全防护模式面临挑战。报告强调目标不一致、能力提升和环境因素三种失控风险同时出现，当前训练方法可能导致智能体形成自身目标并隐瞒行为。专家建议从结果管控转向全流程行为管控，建立动态风险评估机制，将可见性、最小权限和人工中断点作为智能体运行环境底线。

该文记录一次网站被挂非法链接的应急响应案例。排查过程从服务器、安全设备到Web日志及数据库层层递进，最终定位根因是后台存在多个使用弱口令111的账号，攻击者利用弱口令登录后台发布非法内容。文章强调弱口令危害严重且屡禁不止，并指出应急响应是综合性工作，常需兼顾系统与数据库运维技能。

飞天诚信参加海淀区市监局举办的`世界标准日`活动，强调标准化对科技创新和产业升级的重要性，并展示了海淀区标准化创新成果，包括国际标准、国家标准和行业标准。公司积极参与标准化工作，助力信息安全与金融科技领域标准体系建设。

GitLab存在CVE-2026-110264未认证远程代码执行漏洞，CVSS评分10.0，影响7.0至修复版前所有自建实例。漏洞源于Onigmo正则引擎整数溢出，可致堆越界写。官方无临时缓解措施，建议立即比对版本并升级至修复版，同时关注官方检测规则排查被利用痕迹。

‘精武杯’电子数据取证技能比武获奖名单公布，共评出一等奖12队、二等奖24队、三等奖48队，并提醒获奖队伍填写问卷以寄送证书。

本文为ISC2会员提供CPE学分提交指南，通过系列中文视频教程讲解如何访问CPE首页、提交A组和B组学分及常见问题，帮助会员快速掌握学分提交方法并查询累计情况，建议会员按系列视频操作以维持认证资格。