ZONE.CI 全球网

《公安机关网络空间安全监督检查办法》解读发布，由公安部网安局发布。

文章描述2026年秋招就业形势严峻，按学历分层分析求职难度，985/211选择多，一本尚可，二本及以下困难。厂商HC极少，多靠实习生转正，体面就业难，外包成兜底。作者对春招不乐观，认为行业寒冬已至。

公安部网安局发布网络安全科普视频，主题为词元科普，素材来自广东深圳网警。视频时长约2分钟，旨在提升公众网络安全意识，属于官方宣传内容，内容简短，无具体技术细节。

本文系统讲解SQL盲注的完整实战流程，涵盖DVWA与sqli-labs靶场环境搭建、布尔盲注与时间盲注两种核心攻击手法、脚本化逐字符提取数据的方法，以及通过日志特征识别盲注攻击的技巧。文章强调防护根本在于参数化查询与最小权限原则，而非依赖过滤和WAF，对安全测试人员具有较强实操参考价值。

Nextcloud的richdocumentscode应用存在命令注入漏洞，攻击者可无需认证执行命令，并在应用目录下植入webshell，影响版本为26.4.303之前，已修复至26.4.303版本。

本周安全快报汇总8起重大事件：亲俄黑客利用ASHVEIN木马攻击乌克兰；AI代理集群攻击乌克兰能源部门窃取56万条记录；新型钓鱼工具包Wazza攻击欧美机构；AI渗透工具被用于韩国银行数据窃取；零售巨头遭流量攻击；医疗设备商数据泄露；法国超市制冷系统遭攻击；律所遭社工勒索2.07亿美元。建议加强供应链安全、AI防御及员工安全意识培训。

北信源放弃参股公司深圳金城34%股权优先购买权，受让方为标的公司法定代表人控制的新设合伙企业，属管理层接盘。深圳金城连续两年亏损，净资产缩水，整体估值4914万元。北信源持股15%不变，此举减少资金支出，符合收缩战线思路。

中孚信息为全资子公司中孚安全两笔合计5000万元借款提供担保及反担保，由地方担保公司增信。中孚安全2026年上半年亏损9393万元，超过2025年全年亏损额，连续亏损且呈扩大趋势。公司为保密安全和数据安全领域厂商，受政企客户预算缩减和行业竞争加剧影响，营收和利润承压，子公司自身造血能力不足，对母公司资金支持依赖度较高。

本文推荐7个适合网络安全学习者的平台，包括Hacksplaining、TryHackMe、OverTheWire、Hackertest、HackTheBox、RingZerOTeam和RootMe，覆盖零基础引导、虚拟机实战、Linux命令、CTF训练及免费题库等场景，并附对比表格，建议初学者从引导式平台入门，进阶者选择实战靶场。

IDC发布《中国AI安全技术发展路线图2026》，预测2030年中国AI安全市场规模达340亿元，复合增长率超50%。报告评估23项AI安全技术，指出智能体安全成为核心战场，AI安全从单点防护走向体系化治理，供应链安全成为新边界，技术范式向AI对抗AI演进。建议企业根据自身AI成熟度分阶段部署安全能力。

该报告复盘2025至2026年俄乌波克罗夫斯克方向装备保障战例，指出无人机杀伤区扩展迫使保障转向分段接力与无人化，修理力量前置隐蔽，通道节点成打击重点，建议强化无人系统保障能力与通道防护。

本文为双十一网络安全认证培训课程促销软文，推广CCSP、CISP、CISSP、OSCP、PMP等热门认证，提供直降、组合囤课、老学员专享、LAB折扣等叠加优惠，最高可省万元，活动时间为10月16日至11月11日，并附赠品与团队成团等额外福利。

新规将网安检查升级为线上巡查加远程检测加现场检查三线并行常态化机制，覆盖对象广泛，明确11项检查内容，企业应主动自查漏洞整改、完善日志留存和算法安全制度，合规成本低于被通报成本。

本文深度剖析GitLabCVE-2026-97229未授权RCE漏洞（CVSS10.0），该漏洞源于CI配置正则编译器的整数溢出，攻击者通过匿名CIlint接口触发，利用解析器分歧与编码TOCTOU绕过两道校验，最终在OnigmoVM中实现代码执行。文章提供了完整利用链分析、受影响版本自查方法及升级修复建议，并指出同批补丁中其他相关CVE。

本文深入分析格密码中均匀模采样与中心二项分布两种采样路径。直接取模因余数原像不等会产生精确可算偏差，多坐标输出会放大区分信号；范围拒绝通过删去无法平均分组的尾部恢复精确均匀，但引入可变候选消耗。中心二项利用比特组合计数制造中心峰，复用比特可在边缘正确时改变联合分布。文章强调采样接口需承诺完整目标律及多次调用关系，并关联FIPS203标准实现。

麒麟信安完成董事会换届，杨涛连任董事长兼总经理，新一届董事会由7人组成，各专门委员会已就位。公司主营国产操作系统、信息安全和云计算产品，是信创领域代表性厂商，但受行业周期波动和竞争加剧影响，营收利润存在压力。此次换届属正常任期更替，核心管理团队保持稳定。

Obsius-AI是一个AI驱动的安全研究工作台，采用多智能体协作架构，覆盖CTF解题、渗透测试、红队行动、逆向分析、IoT及恶意样本分析等场景。其核心差异点为原生Windows优先，按能力自动降级到Docker或WSL2执行隔离工作。平台包含智能体系统、黑板系统、执行网关、技能知识体系、浏览器与WebFuzzer、逆向集成及情报系统等核心子系统，并强调安全边界与开发硬约束。

该专题报告围绕台海局势推演中的认知与电磁因素展开，包含六篇研究报告，涉及认知作战体制、美对俄传播实践、兵棋推演方法、巴赫穆特战例、网电理论和电磁装备比较。报告强调区分信息失真与信息中断、检验经验适用条件、关注体系持续运行条件，并提出保留来源时点、附适用条件说明等可操作建议。

文章揭露海鲜市场存在代充会员黑灰产骗局，作者亲测发现钓鱼网站通过盗用token发布不良视频，提醒用户购买虚拟产品应认准官方平台，警惕短信验证码诈骗，避免贪小便宜造成经济损失。

韩国银行业遭AI自动化网络攻击，攻击者利用开源AI渗透代理artex结合多款大模型，自动化完成漏洞扫描、账号爆破等攻击流程，绕开核心交易系统，攻击员工业务支持系统，窃取约6.7万条个人信息。事件暴露攻防成本结构性失衡，AI赋能攻击门槛降低，防御需构建AI防御能力。溯源显示攻击者疑似中文使用者，动机为经济利益，非国家支持。

本文系统介绍思科交换机常用命令，涵盖命令模式、主机名与密码配置、VLAN创建与端口划分、Trunk链路配置、管理IP设置、常用查看与排障命令、端口安全及配置保存等基础操作。文章强调实际配置场景，建议初学者在模拟器中练习，理解命令背后的配置变更与故障排查思路，以提升日常运维效率。

本文为谷安双11培训考证促销软文，推广CISP、CISSP、OSCP、PMP等安全认证课程优惠活动，活动时间为10月16日至11月11日，包含前200名返现、课程直降最高省万元、囤课组合及LAB折扣等叠加福利，并提及作者在谷安考取CISP-PTE的正面体验。

本文分析美伊战争对战役设计的启示，指出单纯军事手段难以达成政治目的，应转向通过金融封锁、切断石油收入等经济手段遏制伊朗伊斯兰革命卫队重建能力。文章运用斯特兰奇关键因素理论，提出切断供应、抑制需求、削弱咽喉要道影响力、落实重建门槛四条实施路径，强调以持续压力限制伊朗军事复兴能力。

本文记录了一次曲折的渗透测试实战经历。作者在测试中偶然发现废弃站点，通过git源码泄露获取gitea账号密码，利用CVE-2026-60004漏洞获取反弹shell，再通过劫持PHP-FPMUnixSocket发送FastCGI请求，以www用户身份执行代码，最终提权至root。文章展示了完整攻击链，包括信息收集、漏洞利用、权限提升等关键技术点，对渗透测试人员具有实战参考价值。

AUR仓库遭恶意软件包攻击，攻击者上传伪装成yay和paru的仿冒包，内含恶意安装脚本，以root权限执行远程shell脚本。社区已封禁账号并移除恶意包。文章提示与npm蠕虫DirtyBlanket活动存在潜在关联。建议下载可疑软件包的Arch用户假定系统已被入侵，立即采取补救措施。