ZONE.CI 全球网

无人机威胁日益严重，反无人机体系建设面临法律和技术难题，需加强法律授权、跨部门协同、基础设施建设和地方执行能力。同时，需平衡反无人机能力与保护合法无人机使用权利。

俄关联组织UAC-0099利用新型ASHVEIN远控木马攻击乌政府人员，警惕其手法可能被复用于针对我政企网络，需加强安全防护。

本文复盘了一个Burp插件因设计缺陷导致PortSwigger服务器被误认为对全网发起攻击的事故。插件自动向请求注入伪造IP头，触发存在IP欺骗漏洞的站点将攻击归因于PortSwigger服务器。文章分析了事故链条、影响及修复方案，并给出安全工具设计需评估副作用的教训。

本文分享网络安全校招offer选择踩坑案例，因高年终奖入职小公司遭遇奇葩领导及人身安全威胁被迫离职。建议优先选择奇安信、深信服、长亭等知名公司，选offer前问清业务内容，技术终面探领导水平，遇事可咨询GGDog。

安恒信息在第六届奇点论坛发布X安全数字员工矩阵，新增安小虎、安小风、安小云，覆盖渗透测试、代码审计、安全运营、安全托管，核心论断为安全专家乘以机器速度，具备可信可控、上岗即战力、7×24小时值守等优势。同时推出零日雷达与AI蜜罐应对AI时代漏洞量产挑战，强调AI安全是覆盖全生命周期的系统工程。

本文为安徽省网络攻防赛AWD赛后复现，聚焦志愿者服务系统代码审计，发现出题人预留后门及多处高危漏洞，包括命令执行与反序列化注入，并给出具体POC利用与修复建议，对提升红队实战与应急响应能力具有参考价值。

本文介绍开源资产测绘平台ScopeSentry，定位为ARL灯塔停更后的替代工具。平台整合子域名枚举、端口扫描、指纹识别、漏洞检测与敏感信息泄露扫描等功能，支持多节点分布式部署与插件市场扩展。文章提供部署指南与合规提醒，适合红队、SRC选手及甲方安全团队使用。

本文介绍思科Talos披露的UAT-11985钓鱼活动，攻击者冒用台湾研究机构名义发送活动邀请邮件，利用仿冒Google登录页的中间人攻击实时转发密码和MFA验证码，并通过海报二维码扩大攻击面。文章提供三个排查线索和账号被入侵后的处置步骤，强调检查转发规则和会话撤销。

山石网科新品发布，直播时间10月22日15点，主题为统一AI网关。

本文系统讲解Samba文件服务器安全配置，重点分析Linux文件系统rwx权限模型及其局限性，强调共享目录是安全防线最易被击穿之处。文章指出需同时理解Windows与Linux两套权限体系才能构建安全文件共享，并给出可落地的安全最佳实践，为企业级文件共享配置提供参考。

公安部第176号令于2026年10月1日施行，将网安检查范围扩至网络安全、数据安全、信息安全三层面，数据处理者与个人信息处理者首次单列为检查对象，检查方式从合规核查升级为漏洞扫描与渗透测试等技术验证。企业需先完成数据资产盘点、分类分级、访问审计与高风险盯防四项自查。文章后半部分为山石网科DSGP产品推广，建议企业建立可核验的持续运营体系。

美国军事海运司令部因舰船老化、运力不足，通过全球采购二手货轮填补缺口，并辅以新船建造计划。文章分析其背景动因、政策资金保障机制及二手货轮的接收编成与战备运用，指出该策略虽能解燃眉之急，但无法从根本上扭转运力萎缩趋势，凸显美军印太投送的结构性软肋。

WindowsShell漏洞CVE-2026-96951利用SettingContent-ms文件绕过MOTW安全标记，双击即可无警告执行任意命令，CVSS8.8分，已在野利用。微软于2026年10月13日发布补丁修复，建议用户立即安装累积更新KB5127648等，并检查系统版本是否低于修复线，未修复环境需警惕钓鱼邮件投递的此类文件。

AOMEIBackupper更新服务器遭短暂篡改，攻击者在三个极短时间窗口内替换配置文件，分发CROSSROAD下载器与SHINYROAD后门，利用Radmin组件与DLL劫持执行，并可通过WebDAV窃取NetNTLMv2凭据。受影响组织分布于11国。建议检查计划任务与Radmin目录文件、比对窗口期网络日志，并封禁外部SMB与WebDAV流量。

思科邮件网关CVE-2026-76519任意文件写入漏洞评分9.8且已被在野利用。文章强调应先核对资产与受影响条件而非先找补丁号，需同时满足文件信誉绑定策略及内容扫描工具版本低于25.3.0.5525才算暴露。修复有更新扫描器或升级AsyncOS两条路径，并提醒设备内日志可能被清除，需结合外部网络日志排查。

FOFA用户突破100万，发布庆祝文章感谢用户支持，推出抽奖活动赠送永久高级会员、专业版会员、个人版会员，未中奖用户自动发放888F点，邀请加入社群交流。文章为产品宣传性质，无技术内容。

本文介绍安卓版Yang-SwitchKit工具，整合思科、H3C、华为、锐捷四家交换机1956行命令及170条详解，覆盖29个场景，指出厂商命令差异与常见坑点。工具完全开源免费，采用GPL-3.0协议，提供加密保护防止搬运。建议用户先在模拟器验证再上生产，并注意修改默认密码。

众安保险采用AI辅助写代码，6个月内研发提效超20%，AI已参与代码生成、单测生成、代码修复等环节，初级程序员可能面临更大压力，程序员需提升业务理解和技术判断能力。

摄星科技关键漏洞目录新增3个漏洞：Atlassian多款产品存在任意文件读取漏洞（CVE-2026-21589，超危，CVSS9.3），可未认证远程利用，甚至接管系统；Fortinet多款产品存在路径遍历漏洞（CVE-2025-61624，中危）；BeyondTrustRemoteSupport存在身份验证绕过漏洞（CVE-2026-102764，超危，CVSS9.3）。建议用户及时关注厂商补丁并升级修复。

本文深度解析第三届腾讯云智能攻防挑战赛线上赛第一名sapper-v2系统的架构设计与角色分工。系统基于ClaudeCodeCLI构建，采用Commander、worker、intent三层角色协作机制，通过事实图实现多会话上下文共享与交接。文章详细拆解了四层提示词设计、模型分层策略及看门狗机制，并复盘了b-01至a-03等典型题目的渗透路径，展示了AI在自动化渗透测试中的实战应用与架构创新。

本文为CTF特训营保姆级入门教程的万字总结，面向网络安全初学者，系统介绍CTF竞赛的基础知识、常见题型与入门学习路径。文章结构清晰，旨在帮助零基础读者快速建立CTF知识框架，掌握基本解题思路与工具使用，为后续深入学习打下基础。

这份文档公布了2026年9月CISP攻防考试成绩，列出了武汉、南京、北京、昆明、广州、西安、郑州等多个城市通过考试的人员名单，共约208人通过。文档为官方公告形式，主要面向考生公布成绩信息，属于安全认证培训领域的常规结果公示。

公安网安部门集中公布4起舆情敲诈黑恶犯罪典型案例，揭露部分网络博主以维权打假为名实施敲诈勒索的套路，包括摆拍碰瓷、捏造虚假线索、舆论施压等手段。此类软暴力犯罪隐蔽性强、欺骗性大，严重扰乱市场秩序、透支社会诚信。公安机关明确将依法严惩此类涉网黑恶犯罪，释放出坚决整治的清晰信号。

五部门联合发布风险提示，警惕央国企内推等求职骗局。骗局主要针对应届高校毕业生，采用公域引流私域转化模式，诱导支付高额费用。建议求职者通过正规渠道求职，警惕付费内推，保留证据，遭遇诈骗及时报案。

北航国新院发布2026年博士后招聘公告，面向全球招收优秀博士后，提供每年30至36万元薪酬及不少于10万元科研经费，出站留杭可申请地方补贴。公告介绍了国新院概况及自旋芯片、仿生材料、人工智能等近20个科研平台方向，旨在打造人才蓄水池，支撑北航杭州国际校园建设。