ZONE.CI 全球网

本文浅析AES算法在逆向分析中的应用，以AES-128为例详解密钥扩展、G运算、加密各阶段（轮密钥加、字节替换、行位移、列混淆）的实现原理，并结合tiny-AES-c源码分析代码细节，最后介绍逆向中通过S盒特征值、密钥长度等识别AES算法的方法，为逆向分析人员提供实用参考。

该文档为CVE-2026-96951漏洞预警，涉及WindowsShell安全功能绕过漏洞。攻击者利用.SettingContent-ms文件绕过MOTW安全校验，在用户打开恶意文件时直接执行内置恶意命令，实现任意代码执行。影响多个Windows及Server版本。建议用户及时安装微软2026年10月安全更新以修复漏洞。

腾讯安全应急响应中心发布公告，调整漏洞奖励方案，上调严重漏洞基础奖励，下调中低危漏洞奖励，并通报多起白帽子违规行为及处罚措施，强调遵守安全测试规范，维护安全生态。

亚信安全信立方安全大模型软件V2.0通过中国软件评测中心依据国家标准GB/T45654-2025的安全性检测，获颁大模型产品安全性检测证书，标志其安全合规能力获权威认可。该产品采用MOE架构，具备告警降噪能力，已在多行业落地。建议关注其后续安全能力迭代与行业应用拓展。

慢雾披露DarkSword木马从GitHub泄露源码到形成完整运营平台仅用四个月，整合漏洞投递、数据窃取与资金归集能力，实际可利用窗口仅为iOS18.6至18.7.2及26.0至26.1，攻击者通过伪装落地页触发Safari漏洞，窃取钥匙串、钱包助记词等敏感数据并实现自动化转币，建议用户及时升级系统并警惕不明链接。

奇安信CERT发布DrupalFieldUI远程代码执行漏洞CVE-2026-108097安全通告，该漏洞为高危，CVSS评分9.8，影响十万级资产，PoC已公开。漏洞位于FieldUiTable::tablePreRender，攻击者可执行任意PHPcallable导致站点失陷。建议及时更新补丁、卸载非必要FieldUI模块并限制管理路由访问，同时可部署相关安全产品检测防护。

瞭望塔Watchtower是一款开源免费的AI渗透测试平台，支持双端组网与团队协作，覆盖Web、APP、小程序多场景渗透。平台集成资产自动化收集、公开漏洞情报联动、AI浏览器操作与Burps流量分析，提供扩展生态与计划任务。文章为产品推荐文章，详细展示功能特性，建议安全团队评估后自行部署试用。

WindowsShell存在安全功能绕过漏洞（CVE-2026-96951），可通过特制的文件诱导用户打开，绕过安全控制执行任意命令。影响多个Windows版本，已提供自动更新和手动安装补丁的修复建议。

美国国土安全部于2026年7月24日签署命令，要求联邦民事机构停止采购并清除DeepSeek相关产品及基于其开发的第三方服务，10月20日正式公布。该命令以数据落地、隐私追踪、提示词外流及模型漏洞为由，将供应链管控延伸至AI模型血统。建议厂商梳理模型清单与训练溯源，区分客户合规义务，关注CISA对implementation的界定及后续镜像命令动态。

本文探讨BGP前缀劫持与DNS篡改的攻击原理与防护。BGP协议默认信任邻居宣告，攻击者可谎报IP前缀劫持流量，防护需结合RPKI、前缀过滤、BGPsec及路由监控。DNS篡改涵盖本地劫持、中间人篡改、缓存投毒及权威层劫持等多种手法，并提及悬空CNAME接管风险。建议加强路由验证与DNS安全配置。

该文档为北京地区信息技术应用创新专业人员培训开班信息，主题涉及教育网络信息安全领域，发布时间为2026年10月20日。内容为培训活动通知，属于安全培训类宣传信息，未包含具体技术细节或操作建议。

美国国土安全部要求联邦民事机构从IT系统中移除DeepSeek产品及基于其技术开发的第三方应用，并停止采购相关服务，依据《2018年联邦采购供应链安全法》实施。美方顾虑包括用户追踪、数字指纹识别及敏感数据外传风险。此次禁令仅针对联邦民事机构，非全面禁用。此前美商务部、海军及纽约州已有限制措施。

该预警文章披露近期出现假冒人力社保部门补贴通知的钓鱼文档诈骗活动。犯罪分子诱导受害者访问仿冒网站，窃取姓名、身份证号、银行卡号及密码等敏感信息。建议公众提高警惕，通过官方渠道核实补贴信息，不点击不明链接，不向陌生网站透露个人敏感信息，发现可疑情况及时报警。

长亭安全发布能力全景图焕新升级，聚焦智能安全领域，旨在帮助企业放心使用AI技术。文章为产品介绍性质，概述了长亭在智能安全方向的能力提升，但未提供具体技术细节或深度分析，属于宣传推广内容。

本文系统介绍网络安全领域九大核心技术，包括防火墙、入侵检测与防御、加密、身份认证、安全审计、VPN、蜜罐及漏洞扫描等，强调纵深防御体系。内容面向入门者，帮助建立整体认知，但末尾附有资料推广广告，需注意甄别。

深信服桌面云推出AI桌小服，通过自动化巡检、智能问答、一键加速与人工兜底三层闭环，解决员工桌面卡慢、小问题无人管等体验欠账，提升运维效率，支持API/MCP对接及企微飞书钉钉接入，已在多行业部署。

文章介绍安全团队利用AI平台将资产安全核查前置闭环的实战经验，从被动事后救火转为主动事前防控，通过资产申请登记加自动化扫描实现上线流程安全管控，并计划加入QA环境预检进一步优化流程。

第三届腾讯云智能攻防挑战赛初赛结束，634支战队角逐，10强战队晋级线下决赛。比赛从靶场演练走向真实对抗，包含王座协议主赛场、安全智子专项和智能漏洞挖掘三个赛道，决赛将于10月30日在深圳举行。

江西宜春公安网安部门打掉一侵犯公民个人信息犯罪团伙，涉案金额1400余万元，抓获23人，查扣电子设备70余台。该团伙非法获取个人信息，发送虚假贷款短信为非法贷款机构引流。涉案人员已被采取刑事强制措施。文章解读刑法第253条及司法解释，并提示公众防范不明贷款短信、保护个人信息，发现泄露及时举报。

第三届腾讯云智能攻防挑战赛初赛于10月18日结束，634支战队参赛，purplebud等10强晋级线下决赛。比赛呈现从靶场演练走向真实对抗、本地算力与离线模型结合、产学研力量交织、新生代极客崛起等特征。赛事设王座协议主赛场、安全智子专项赛和智能漏洞挖掘赛，线下决赛将于10月30日举行。

CCTGA启动‘银狐’木马专项打击行动，披露恶意域名及IP，涉及多个国家和地区，包括恶意IP地址、关联域名、端口、归属地和日控制规模。提供排查方法和处置建议，包括更新IOC、隔离感染终端、加强防范和报告线索。

该文档为转发工信部信息中心关于开展2026年信息技术应用创新解决方案征集工作的通知函，面向教育网络信息安全领域，提供申报信息表及平台使用手册等附件，建议相关单位关注并积极参与申报。

该文档为天津地区信息技术应用创新专业人员培训开班信息，属于教育网络信息安全领域，发布于2026年10月20日。内容仅包含培训标题、时间、地点及图片展示，未提供课程详情、培训对象或报名方式等具体信息，信息量有限，可作为安全培训领域的基础参考。

该文档为北京地区教育系统网络安全保障专业人员培训（ECSP-M）的开班信息通知，发布于2026年10月20日。内容核心为培训开班安排，面向教育系统网络安全保障人员，属于安全培训类信息，未涉及具体技术细节或操作建议。

中国信通院监测到境外组织利用BGP路由劫持篡改我国域名解析，导致用户访问异常跳转赌博网站。已联合处置恢复解析，但攻击源头在境外仍有风险，建议企业加强监测并减少跨境解析，用户遇异常及时关闭页面并清理缓存。