ZONE.CI 全球网

本文预警Linux内核CVE-2026-98260漏洞，属POSIXCPU定时器释放后重用，可本地提权，CVSS7.8，已有Android/ARM64利用实现。建议受影响版本升级至7.3、6.6.158、6.12.112、6.18.54或7.2.8。

Debian发布DSA-6528-1安全公告，修复Linux内核中上百个漏洞，涉及权限提升、拒绝服务及信息泄露等风险。稳定版trixie已在6.12.111-1版本中修复。建议用户立即升级linux软件包，并关注官方安全跟踪页面获取详细状态。

本文探讨.git目录泄露的严重性，指出通过config可获取内网地址与作者信息，历史提交中可翻出已删除的数据库密码等敏感数据。建议通过nginx拦截.git请求、使用gitarchive打包、密钥扫描与轮换来加固。强调授权测试与范围确认。

本文为谭晓生与新华三韩小平关于AI时代网络安全的对话，提出AI安全战略三方向：AIinSec、AIforSec、SecforAI。重点讨论AI增强攻防、告警降噪减少90%、智能体权限管控需增加意图识别维度，以及安全运营向AgenticSOC演进，强调人在回路与自决策、自协同、自进化。

本文为观初科技携手多家安全厂商举办的安全活动合作伙伴介绍，主题聚焦大模型浪潮下的安全运营变局。活动邀请PaloAltoNetworks、Thales、青藤云安全、亿格云、岘安科技及上海市信息安全测评认证中心，分享AI安全、数据安全、主机安全、SASE零信任及个人信息保护合规审计等议题，探讨AI驱动安全从被动响应向主动智能演进，助力企业构建主动智能安全运营体系。

本文提出勒索病毒防护完整思路，强调预防为先、备份兜底、应急闭环。事前通过权限最小化、补丁管理和钓鱼培训筑牢防线；备份采用3-2-1原则并定期演练；事中监控异常行为及时隔离；事后不盲目支付赎金，快速隔离溯源并复盘整改，将安全要求嵌入日常运维。

该报道介绍2026最美基层民警候选人现场展示评审活动在北京举行，37名候选人来自32个地方公安机关、4个垂管系统单位和移民管理机构，涵盖10余个警种部门。评审工作首次策划举办现场集中展示评审活动，通过优化评委构成、细化评审流程等举措确保公平公正。评审结束后将结合实地考察确定最终当选者名单，于2027年中国人民警察节期间发布。

本文介绍CTF中利用ZIP软链接特性实现WebShell写入的利用链。核心思路是两次上传ZIP：首次在/tmp创建指向Web根目录的软链接，第二次利用unzip沿软链接将WebShell解压至Web目录。文章包含代码审计分析、具体操作步骤、注意事项及解题流程总结，并强调仅限授权环境使用。

腾讯QClaw本地AI助手因业务调整将于12月24日停运，官方提供退款、本地备份及迁移至WorkBuddy三条出路。迁移可获1000积分补贴，新老用户均可领取，有效期1个月。迁移需官网授权与客户端执行两步，注意仅个人版支持，数据删除截止2027年3月24日，建议尽早备份迁移。

天融信大模型安全网关系统（TopLMG）在IDC大模型应用防火墙技术评估中获得技术创新力五星评级，产品构建了四层闭环防护体系，针对AI安全风险提供全链路覆盖。企业用户正优先选择大模型应用防火墙缓解AI安全风险，产品技术处于发展初期，天融信将持续深耕大模型安全领域。

本文分析Linux内核高危漏洞CVE-2026-99999，CVSS评分9.3，属虚拟机逃逸漏洞，源于IPv4网络栈校验和元数据校验缺失导致越界写。漏洞影响多个稳定分支，存续约20年，由Vercel挑战赛发现。文章详述编号来历、影响范围、利用条件及发行版修复进度，建议相关方尽快评估并应用补丁。

本文复盘一起由兼职人员拉群、通过红包诱导下载诈骗APP的精准诈骗案例，揭露其从微信群引流至独立APP、利用敏感词屏蔽异议、以小额返利建立信任后实施大额`解冻`骗局的完整链条，并指出该APP存在通信未加密、密钥明文存储、硬编码服务器地址等严重安全缺陷，建议公众警惕此类`影视推广`骗局，企业应加强云服务存储审计与反欺诈技术建设。

天融信在2026年网络空间安全学术会议上提出攻防两端亟需解决渗透测试与告警研判两大问题，以AI基础设施为底座构建智能化安全落地路径。渗透测试智能体覆盖资产探测、渗透利用、代码审计、远程控制四维度形成作战闭环，并在车企红队评估中取得实战成果。告警研判体系通过多智能体协同分级研判机制，将海量告警收敛为高价值线索，降低安全分析人员负荷。

本文为软文推广，借双11热点讨论OSCP等安全认证的报考价值。文章先劝退三类不适合人群，再指出适合报考的三类情况，分析证书真实成本含培训费、考试费、LAB及重考费，随后重点推广谷安双11培训优惠活动，列出具体优惠清单，最后建议报名前问清价格是否含考试费、LAB时长及重考政策。整体为商业推广性质。

本文提出SOC资产身份可信度评分机制，解决多数据源设备信息不一致时的身份判定问题。方案采用5因子加权（IP、MAC、主机名、Wazuhagentid、硬件指纹），通过缺失重归一化纪律和强物理因子冲突仲裁三道关卡，输出置信度分档（auto_merge、needs_review、distinct），并配套人工裁决流程与阈值热配置建议，提升资产台账可信度。

本文分析Plex2Shell漏洞链被野外利用安装挖矿程序与Linux反向代理后门的事件。漏洞链涉及未认证SSRF、回环插件调用、所有者令牌泄漏、任意路径写入与动态库加载的权限传递。文章为管理员提供处置建议：先绘制版本与入口暴露面二维表，再保全日志与配置状态，最后按停止暴露、隔离取证、升级清理的顺序处置。修复版1.43.3.10861于8月3日发布，但旧实例仍暴露在互联网。

本文介绍一种绕过EDR的进程注入技术，用SendMessage配合WM\\_SETTEXT消息将payload写入目标进程控件缓冲区，再用微软签名的cdb.exe调试器设置RIP执行代码，全程不调用WriteProcessMemory和SetThreadContext等被监控API。该技术依赖cdb.exe存在、payload不能含0x00、目标需有GUI控件等条件，适合定向渗透场景。防守方可监控非默认路径cdb.exe执行及内存可执行权限变更。

玉衡是四川大学iTALab与天翼云联合研发的请求级Web攻击检测引擎，定位为WAF检测核心。其采用CVAE泛化模块按意图识别攻击，而非比对字符，在440万条真实流量上实现94.79%攻击拦截率与0.0017%误报率，推理耗时8.8毫秒。产品已开放免注册在线试用，适合对低误报有高要求的业务场景。

本文分析AI发展对传统公司组织形态的冲击，指出AI将能力从固定雇佣团队转移至个人、小团队及智能体网络，导致传统公司收缩或退出市场。文章提出六阶段能力演进模型，涵盖专业能力可调用、协作自动化、经营可持续等机制，并讨论外部协作扩张、收入萎缩及人才流动等影响，最终判断同等业务将由更少固定人员完成。

中国驻菲律宾大使强调中国维护国家主权的能力，菲律宾需提高认识避免挑衅。大使表示中国爱好和平但不会忍让，菲律宾应认识到中国的反制能力。菲律宾召见中国大使可能只会导致沟通妥协。文章总结强调菲律宾应警惕中国的反击。

作者开源16个LovelyCarve原生取证插件，覆盖Windows注册表、日志网络、镜像加密、Android等方向，将可复用的取证方法从笔记固化为插件，解决重复劳动问题。插件相比脚本具有固定输入输出、来源可追溯、不依赖临时环境等优势。LovelyCarve支持插件机制和进程隔离，适合取证经验工程化沉淀，文章提供了安装使用说明和仓库入口。

慢雾安全团队披露QubicWallet严重漏洞：钱包seed生成器使用非密码学安全的Math.random()，且同一条随机流输出经dejaVu字段明文写入网络包头，攻击者仅需6次连接观测即可通过Z3求解恢复128位PRNG状态，进而重建55位seed并派生私钥。该漏洞影响约1404个钱包，约2.94万亿枚QU被盗。官方已修复改用crypto.getRandomValues()。建议项目方对密钥生成与随机数来源做系统性安全审计。

博通Wi-Fi软件旧WPS代码存在分片重组缺陷，攻击者无需密码即可触达解析器造成内存读取或代码执行，影响多品牌路由器。研究者演示两台设备成功利用，但属实验环境，无真实攻击案例。建议用户核查设备型号与固件更新状态，无法确认修复的设备应隔离或更换，并加强无线侧日志监测。

本文深度剖析火山引擎AI安全运营智能体产品。核心结论：AI负责告警研判，人负责授权、补判与抽查，通过三条队列重构安全运营岗位职责。产品设计诚实，多处标注暂不支持与示意数据。记忆模块是护城河，375条记忆撬动223万次调用。计费按研判条数，0.2元一条。建议POC时要求关闭示意数据角标查看真实效果。

本文介绍ArtCraft团队开发的PDF编辑工具PdfCraft，对标AdobeAcrobat。作者因Adobe工具崩溃而寻找替代品，体验后认为其删除页面功能好用，并提及该团队正对标Adobe多个领域，附有GitHub地址供参考。