ZONE.CI 全球网

OpenCode披露安全漏洞，1.4%控制台用户受影响，工作区存储的OpenAI、Anthropic等第三方API密钥可能泄露，事件与大规模蒸馏攻击关联，正与Anthropic、OpenAI、谷歌合作处置。建议受影响用户立即吊销并更换密钥，排查异常使用记录，关注后续完整技术报告。

Claude模型耗时不到30分钟追溯出NSA椭圆曲线种子的来源，发现这些种子来自lrand48随机数生成器，推翻了此前关于趣味短语哈希值的猜想。研究厘清了公共安全参数的选取逻辑，未泄露密钥也未破解加密算法，但仍有部分疑点待解。

本周网安资讯汇总了关键信息基础设施应急演练、多起社工钓鱼与漏洞预警事件。攻击者利用RFQ钓鱼邮件、虚假网盘及仿冒平台窃取信息，工业网关与门禁设备遭扫描爆破。漏洞方面涉及Atlassian、Citrix、VMware等产品高危漏洞。建议各单位加强邮件与附件审查、修改默认口令、及时升级补丁并收敛公网暴露面。

本文分析人工智能时代欧盟数据主权面临的风险挑战与保护实践。欧盟数据主权从个人数据合规向安全与产业自主拓展，面临技术依附、规则冲突、地缘博弈三重风险，通过立法、基建、开源三轮驱动保护数据主权，并借助市场杠杆输出标准。

本文探讨以系统思维推进网络安全等级保护立法，重点完善重要数据和个人信息安全保护制度。文章提出综合运用技术、标准与法律强化数据保护，应对人工智能时代智能体带来的新型风险，并强调法律法规、部门规章及标准的衔接与适用，为网络安全立法提供法治动能。

本文探讨AI换脸、AI拟声等深度合成技术的法治规制。合法应用需具备权利人单独同意与全链条标签标识双重通行证。滥用可能引发民事侵权、行政违法及刑事犯罪三层风险。建议推动综合性人工智能立法、压实平台筛查责任、优化司法救济路径，引导技术向善，守住安全底线。

该文档为sdc2026议题预告，聚焦AIagent攻防下的代码保护。内容涵盖AI破解应用与游戏的完整攻击链路剖析，提出逻辑隐藏、逻辑复杂化、语义误导及内存蜜罐等御AI组合防御方案，并介绍客户端AI行为检测思路。演讲嘉宾为网易易盾加固技术负责人赵贝贝，听众可学习AI逆向原理与防御手段。

本文记录Frida与Root环境检测的基础方案与对抗思路，深入分析Frida注入原理，从源码层面解析spawn与attach模式调用链，涵盖agent注入流程、memfd与磁盘落地方式及ptrace附加机制，为环境检测对抗提供基础参考。

Perplexity将开源逆向工具REA集成至Computer，可在无源码情况下分析程序逻辑并生成功能相近的复刻版，已展示Figma、Photopea等5款作品。REA可对接Ghidra等工具，但作者提醒其并非一键扒源码神器，仅辅助自动化逆向分析。10月31日前限时免费，用户可体验该逆向能力。

法国约700家超市联网制冷系统遭远程攻击，攻击者利用合法除霜指令将冷柜温度调至50℃致生鲜报废和电路起火，损失达数千万欧元。事件暴露四层防线失守，大量非传统IT设备如冷柜摄像头等被忽视。建议通过测修挡藏换五步加强防护，包括资产测绘、漏洞修复、虚拟补丁、反测绘和EOL设备替换。

文档报道国源天顺科技产业集团作为初赛组委会承办单位之一，参与2026年北京市职工职业技能大赛密码技术应用员竞赛，通过以赛促学、以练提能方式推进密码专业人才队伍建设，夯实商用密码技术服务与合规评估能力。公司业务涵盖等级保护测评、商用密码应用安全性评估、数据安全风险评估等，面向政务、金融等重点行业提供网络安全与数据合规解决方案。

印度CERT-In发布高危公告，披露AIAgent未授权访问境内机构事件。攻击者利用泄露凭证和配置漏洞入侵，受影响机构全程未检测到入侵。AI攻击效率大幅提升，可将入侵时间从数天压缩至数小时。CERT-In建议机构全面审计代码仓库、轮换凭证、关闭闲置API、下线管理接口，并为AIAgent配置最小权限身份和防篡改日志。

珞安科技受邀参加第二十六届中国工博会，展示工业防火墙、日志审计等自研工控安全产品，获上海市政协副主席等领导高度评价。文章强调自主可控技术实力，并指出工控安全行业正向全生命周期防护与AI驱动检测演进，公司将持续助力工业数字化转型安全底座建设。

这是一篇绿盟科技发布的宣传文章，预告倒计时2天将集中亮相AI创新成果，采用双轮并驱策略，文章包含多个相关链接和图片，属于企业产品宣传推广内容。

这篇文章系统阐述了数据分类分级全流程治理体系，涵盖纯人工、人工加工具、AI赋能三种工作方式，提出数据识别率、打标率、打标准确率三项关键指标，详述五步实施流程及AI智能体驱动自主分级，指出应用场景从单一合规风控向安全加资产双轮驱动转变，并构建审计记录到阻断加密的四级差异化防护体系，为数据安全监管提供参考。

亚信安全凭借其AI创新实力，在数说安全发布的《2026年中国网络安全市场全景图》中，成功入选13大安全领域、51个细分领域，并在AI安全双赛道均获收录。全景图涵盖基础安全、AI安全等多个维度，呈现网络安全技术、产品与服务的发展变化。

奇安信蝉联《2026年中国网络安全市场全景图》覆盖广度第一，入选34个一级分类及103项细分品类，覆盖率超77%。AI安全首次独立为一级板块，奇安信实现广泛覆盖，推出大模型卫士、AISOC等产品。核心领域市场占有率持续领先，获IDC、Gartner等权威报告认可。

本文为未来CSO·FDE启学营活动预告，推广两场聚焦FDE与AI可持续发展的直播活动，分别面向安全从业者职业转型与企业AI落地实践。文章引用FDE岗位增长数据，介绍启学营两天课程体系与报名福利，属活动推广内容。

本文详细介绍了Windows系统的地址布局随机化（ASLR）和强制ASLR，包括其原理、运行逻辑、关键参数、底层对象和实现机制，以及如何进行验证和排障。文章提供了丰富的实践案例和最佳实践，帮助读者深入理解ASLR技术。

赛宁信息支撑启沅杯2026年佛山市工业互联网安全技能竞赛决赛，63支队伍参赛，设综合运维、AI挑战、实装漏洞挖掘三大赛项，创新校企1+X联队机制，聚焦真实生产场景，探索人机协同应急处置新范式，助力佛山制造业网络安全防护水平提升。

本文系统介绍Windowsxfg扩展控制流保护的原理、运行逻辑与验证方法，强调其通过类型约束收窄间接调用目标范围，区别于cfg仅校验合法入口。文章详细说明PEloadconfig中相关字段、查询策略参数及实验验证步骤，并指出字段存在不等于实际保护覆盖，需结合构建版本、工具链与运行状态综合判断，提供排障案例与部署恢复原则。

本文为活动推广软文，介绍面向tsecbench及腾讯安全众测用户的模型福利：GLMAPI低至5折及zcode安全权益，申请流程为注册cloudrouter账号、填写申请表、身份确认三步，截止11月20日。

文档为蚁景网络安全公众号发布的HW行动经典面试题总结资料推广文章，内容涵盖历年HW行动面试常考真题，需扫码回复1019免费领取，限7日内有效。资料来源于网络分享，仅限个人学习交流使用，禁止违法操作和非法用途。

本文系统梳理大模型架构从Transformer到BERT、GPT及Jev的演进历程，分析Decoder-only成为主流的原因，介绍后训练与推理模型发展，并重点解析2026年Jev模型不生成文本而返回决策与概率的新范式，以及DeepSeek与Qwen等前沿模型的技术特点。

本文以babydriver题目为例，系统讲解KernelUAF漏洞的利用方法。文章先分析启动脚本与驱动关键函数，指出release函数释放buf后未置空导致UAF漏洞。利用思路为通过ioctl修改buf大小为cred结构体大小，fork子进程使cred落在可控内存，写入零值完成提权。文章还补充了字符驱动设备基础，并提供完整EXP，可操作性强。