ZONE.CI 全球网

微软披露Storm-0940组织利用开源AI驱动渗透测试框架ARTEX发动ConnectWise供应链攻击，攻击速度极快，从初始瞄准到获得特权访问不到3小时。该组织通过密码喷洒窃取凭证，利用AIagents自动化入侵并建立持久化。建议企业回溯审查10月1日以来服务主体凭证新增记录，并立即处置持久化机制。

本书通过30个配套实验和全套靶机镜像，帮助读者入门网络安全，通过红蓝对抗的方式学习安全知识，并提供免费资源支持学习。

吉利汽车车载边缘网络通信大会暨《车载边缘网络技术白皮书》启动会将于2026年11月20日在浙江宁波举行。大会由吉利汽车集团发起，联合产业链伙伴共同推动，覆盖OEM、Tier1、芯片企业等全链条角色。会上将启动国内首部车载边缘网络技术白皮书编制，超80家单位参与，重点研究RCP、10BASE-T1S等六大方向，推动技术从预研走向产业落地。

该文档为一场数商企业活动报名宣传，活动定于2026年10月30日在上海举办，主题为数商共创·安全护航·链接全球，旨在搭建政企研交流平台，聚焦数据安全合规、AI安全、跨境数据流通等议题，包含主题演讲、成果发布及供需对接等环节，并邀请多家机构专家参与，同时介绍了主办方赛博研究院的背景与联系方式。

OpenViking网关位于客户端与模型服务之间，为任意兼容客户端提供Agentic记忆能力，包括自动召回历史记忆、按需检索原文及保存对话摘要。接入仅需修改BaseURL和APIKey两项配置，支持ClaudeCode、CodexCLI等客户端。部署支持本地OV和火山托管两种路径，并提供详细配置步骤。

PrimeAgent是PrimeIntellect开源的智能体框架，通过递归语言模型RLM将文本外部环境化，突破上下文限制，实现超长任务自动推理。其ContinualHarness架构支持智能体自我迭代与经验沉淀，具备离线驻留、多智能体协同等能力，为长效自主AI发展提供新范式。

本文探讨自甘风险规则在AI智能体安全责任中的适用，提出构建研发者、部署者与受害者的三元责任模型，通过风险共担平衡创新激励与公平救济，并建议引入强制责任险与社会救济基金作为托底保障。

文章探讨人工智能赋能社会治理的风险防范体系，指出技术内生性、社会衍生性及治理适应性三类风险，提出强化顶层设计、坚持人民至上、压实责任体系等防范策略，强调在发展中实现安全与公平的动态平衡，为AI社会治理提供系统性规制思路。

ZeroFall是一款面向攻防测试与情报分析场景的Windows桌面工作台，集成类BurpSuite的HTTP流量截获、检视与重放能力，并整合资产测绘、SQL分析、AI助手与交互式终端。其核心理念为打开文件夹即项目，数据落于本地SQLite数据库，支持SQL和AI分析。工具基于.NET10与Avalonia构建，使用Fluxzy作为本地拦截代理。文档提供了构建运行与快速上手指南，适用于授权安全测试与研究场景。

长亭应急响应中心披露PHPCore远程代码执行漏洞CVE-2026-109618/109619，影响PHP5.4.0至8.5.11多个版本，攻击者无需认证即可远程执行任意代码，危害等级高且POC已公开。建议用户尽快升级至官方修复版本，并可采用临时缓解措施降低风险。

本文介绍NMG工具，一个生成参数化.NET内存壳负载并注入IIS/ASP.NET应用且不留文件于磁盘的工具，支持Godzilla、Behinder、AntSword等webshell管理器连接，提供vpp、route、httplistener三种注入类型及多种加密协议。文末大量推广付费圈子，分享免杀、红队攻击工具与技巧，需注意其潜在非法用途风险。

该文为地缘政治评论，分析特朗普支持内塔尼亚胡或为怂恿以色列再次打击伊朗，美国因自身在中东损耗严重而寻求代理人战争。文章回顾美国借代理人战争的历史，指出以色列与伊朗紧张升级，伊朗已发出焦土报复等强硬警告，中东局势暗流汹涌，需高度警惕。

南昌某电缆公司因视频监控遭境外入侵被处罚，核心原因为弱口令漏洞及未履行等保、日志留存、技术措施三项法定义务。修订后《网络安全法》已生效，处罚上限提至千万级且可首违即罚。企业应重点整改默认密码、落实六个月日志留存并开展等保建设，而非仅依赖设备采购。

绿盟科技发布PHP远程代码执行漏洞CVE-2026-109618与CVE-2026-109619处置手册，CVSS评分9.2，已发现在野利用。影响PHP8.5.11及更早版本等多个分支，可致进程崩溃或任意代码执行。建议升级至不受影响版本，并可通过版本检测、工具扫描及WAF等产品防护，同时提供临时缓解措施。

该文档为渭南师范学院第十八届大学生学术科技创新节暨2026年CTF新生杯网络安全大赛活动通知。比赛为线上夺旗赛，涵盖Web、Misc、Crypto等方向，分专业组与非专业组两个赛道，设有报名、比赛、成绩公布等时间安排，并说明参赛须知、奖项设置及专业组分数衰减规则。建议参赛者提前完成平台注册并关注时间节点。

AiPyPro2.1.1更新聚焦两大核心优化：一是重写长上下文自动压缩机制，使长文档与多文件任务处理更省Token，实测显示可降低消耗并保留关键信息；二是提升DeepSeek-V4.1-Flash-1017与Qwen3.8-Flash等新模型兼容性，经63项真实场景任务测试，成功率分别达93.7%与81.0%，任务执行更稳定。建议用户升级至最新版本以体验优化效果。

渊亭科技第三次通过CMMI5级最高等级认证，标志其研发管理与质量保障能力达到国际权威模型最高成熟度标准。公司围绕大语言模型、知识图谱等方向持续创新，形成面向国防、工业、金融、政务等领域的行业产品与解决方案，已参与60余项标准制定，拥有近300项发明专利和软著，未来将持续提升研发效能与交付能力。

本文分析中国网络暴力治理难点与立法回应。网络暴力具有群体性、隐蔽性、组织性等特点，传统治理存在法律分散、界定模糊、重事后轻事前等局限。征求意见稿构建平台、政府、社会、司法共治框架，建立事前预防、事中处置、事后救济全链条体系，明确平台责任与人格权侵害禁令等制度，未来需完善配套规则以提升治理协同性。

科大讯飞发布端云一体星火X2.6大模型，通过端侧与云端协同分工，解决数据安全与Token成本两大痛点。模型基于全国产算力训练，代码与智能体能力突破，超长上下文训练效率提升4倍，推理效率提升4.5倍。同步落地法律、教育、医疗等行业，推出晓法、星光、晓医等升级产品，并发布语音基座、具身交互等新品，推动国产AI赋能千行百业。

本文评论OpenClaw等智能体从对话者向行动者演进带来的安全与责任问题。文章指出高系统权限放大安全风险，全球超23万例公网暴露实例存在数据泄露。专家建议构建以风险控制能力为基础的动态责任分配机制，企业需从技术、管理、制度、文化四维度构建防控体系，并明确法律义务与审计追踪。

本文分析Bytebase未认证登录绕过漏洞CVE-2022-51026，影响0.12.0至1.0.1之前版本，CVSS评分9.8。漏洞源于登录端点接受客户端可控的instanceUrl参数，未校验身份提供方白名单，攻击者可伪造GitLab身份获取任意账号会话。文章提供检测排查方法和修复建议，包括升级版本、吊销会话、修复信任模型等。

银狐C2供应商版图同日扩增两段CTF机房段，五段封禁清单成型，域名池解析层双突破。六连号样本C2归属阿里云香港实锤，与官方点名IP同段。VHD完整包配置全提取，域名池与微步热点IP段合流。报告提供详细IOC、封禁建议及监测面更新，可操作性强。

本文解读《加快构建工业和信息化领域碳排放双控工作体系实施方案(2026-2030年)》,指出’十五五’是碳达峰攻坚期,需以碳排放双控为抓手。文章总结了工业节能降碳管理、技术供给、绿色动能等工作基础,分析了碳排放控制任务重、管理能力待增强等挑战,并提出狠抓工业能效提升、培育零碳主体、加强双碳能力建设、强化技术装备支撑四大体系构建路径,为如期实现碳达峰提供制度保障。

文档介绍php与node.js同日发布安全更新，php修复两项可致未认证远程代码执行的高危漏洞，node.js公告含4项高危漏洞。文章提供漏洞成因、影响范围、修复版本及处置建议，包括资产排查、临时缓解和根本修复措施，强调尽快升级加固。

本文介绍鸿蒙系统下首款截图贴图录屏工具InSnap，专为HarmonyOSNEXT打造，集成智能截图、无边框贴图、专业标注、端侧离线OCR、取色器及跨设备流转等核心功能，同时支持鸿蒙电脑和平板。文章还提及开发者另一款工具Inpaste，整体属于产品功能介绍类内容。