ZONE.CI 全球网

中航大网安协会成员柏秋彤、朱李涛组成的Air2top队伍在首届全球具身智能应用创新挑战赛暨2026中国机器人大赛漏洞挖掘挑战赛赛道中荣获国家级二等奖。团队通过深入探索精准定位，成功挖掘多个安全漏洞，技术方案获评委高度认可。协会计划以此为新起点，围绕漏洞挖掘、系统安全等方向持续发力，鼓励成员投身实战型科研项目。

本文是APT情报技术体系连载的首篇，解析美国网空作战的战略架构与组织协同，涵盖NSA、USCYBERCOM与CIA的职能分工，以及从被动监听到主动操控的演进路线。内容基于公开泄露文件与逆向报告，旨在帮助蓝队理解对手工程哲学以构建有效防御，后续将拆解监控体系与精确打击架构。

众智维科技亮相2026物理AI与世界模型大会，展示其AI+算力硬件+机器人安全大脑全栈安全能力，推出红鲸RedOps平台及三大战略新品，覆盖机器人、具身智能等终端安全防护，已服务金融、运营商等头部客户，致力于为物理AI时代筑牢智能安全基座。

D&X安全实验室提供全国长期驻场岗位汇总，专注渗透测试技术，发布最新网络攻击技术信息。

奇安信CERT发布Oracle2026年10月关键安全补丁集合更新通告，涉及WebLogicServer及MySQLServer等多产品高危漏洞，其中三个远程代码执行漏洞影响较大。建议用户尽快应用官方补丁，并禁用T3和IIOP协议以降低风险。

禾盾安全应急响应中心发布PHP高危漏洞预警，涉及CVE-2026-109618与CVE-2026-109619，影响PHP5至8.5版本，攻击者可远程执行代码，可能导致网站篡改、信息泄露或服务器失陷。官方计划于2026年10月21日22时发布安全更新，目前暂无修复版本。建议用户清点资产、建立版本台账，优先处置暴露于互联网的Web服务，并遵循最小权限原则。

本文介绍全链哨兵渗透测试Agent系统v2.1.0新增的监督模式，采用LLM2监督Agent1工作过程，通过Hook工具调用反推Agent行为并给出攻击方向建议，避免空转和重复测试。工具支持Web、小程序、APP全流程渗透测试，已开源在GitHub。文章提供使用配置方法和实战监督建议示例，对渗透测试自动化有一定参考价值。

本文预警PHP两项严重漏洞CVE-2026-109618与CVE-2026-109619，CVSSv4.0评分均为9.2，可能涉及远程代码执行风险。官方计划于2026年10月21日22时发布安全更新，技术细节尚未公开。建议提前排查PHP资产，明确运行时与维护方，补丁发布后及时更新并验证，关注官方公告与后续技术细节。

文档介绍粉红大象效应在AI提示词工程中的应用，指出负面禁令反而会让模型更关注被禁止内容。作者开发开源工具pink-elephant，可扫描清理代码库中的负面禁令，将其改写为正面表述，并注入防粉红大象约束，帮助开发者优化AI提示词质量。

文章分析俄乌战局新变化：俄军歼灭2000乌军并年内拿下310个居民点，标志进攻全面提速。欧洲因经济压力态度松动，德国已掏1000亿欧元难以为继，法国政客也表态不支持。特朗普为自身利益施压停火，客观上推动和谈进程。作者认为战场筹码将成谈判秤砣，战争最终由掏钱方先认输。

长亭应急响应中心披露PHPCore两处远程代码执行漏洞CVE-2026-109618/109619，CVSS9.2分，源于session上传进度处理机制UAF，可致远程代码执行。官方计划10月21日发布补丁，建议用户立即清点资产、准备补丁窗口，并采取关闭session.upload\\_progress.enabled等临时缓解措施，优先升级互联网暴露环境。

文档介绍了美国太平洋舰队的兵力部署情况，包括舰队规模约200艘舰船、近1200架飞机及13万人员，责任区覆盖近半个地球表面。同时推广了知远所制作的长2.05米宽1.5米的兵力部署地图产品，提供了购买方式和联系方式。内容主要为产品推广，军事信息较为基础。

该文档为兵棋推演活动预告，由鼎邦联合防务、知远所和航天二院208所联合举办，定于2026年11月28日在北京举行，依托美国空军王鱼兵棋系统，聚焦敏捷作战运用概念，围绕机场开设、架次生成、战保联动三大模块进行实战化推演，旨在验证ACE作战模式的效能与局限，活动采用多组并行对抗复盘形式，报名截止11月24日，收取资料费3500元每人。

美国空军F-22A战斗机飞行员首次在飞行中直接控制FQ-44A无人机，标志着有/无人协同作战迈出关键一步。FQ-44A由安杜里尔公司生产，具备低成本、低可探测性，可执行空战、对面打击及ISR任务。未来有望形成有人机统筹、无人机前出的协同模式，但座舱交互、链路抗干扰及飞行员认知负荷仍是挑战。

该文解读CCS2025论文，利用10亿条网络流量数据实证检验威胁情报发布对攻击者行为的影响。发现81%的IOC在发布时已被弃用，发布后sightings概率仅降3.2个百分点，质疑威胁情报实时检测价值，提出二阶效应假说，建议重新定义威胁情报价值为追溯性狩猎，并呼吁建立本土IOC时效评估机制。

本文探讨以域名起点进行被动信息收集的方法论，强调通过Whois、子域名、历史快照、招聘信息及搜索引擎语法等公开渠道，拼凑目标组织的技术栈与人员画像，主张不接触目标的被动侦察原则，并提醒遵守法律边界。可操作建议是善用公开信息进行组织画像，但需严守合规底线。

山石网科统一AI网关通过账号池化共享、Skill市场及用量优化等功能，帮助AIGC企业解决多模型调用与Token成本管理难题。实际案例显示约40位开发人员共享14个账号即可满足日常需求，实现从简单接入到精细化运营的转变，为规模化AI应用提供可控、清晰的调用体系。

php内核爆出两个高危远程代码执行漏洞CVE-2026-109618和CVE-2026-109619，代号php2shell，影响php5.4至8.5绝大多数版本，攻击者可通过特制multipart请求在脚本执行前触发漏洞，实现RCE。官方补丁未发布，建议临时关闭session.upload\\_progress.enabled，隔离EOL版本，升级至修复版本并排查日志。

本文介绍了Samba文件服务器安全配置的迁移过程，分析了从smb.conf到注册表后端的迁移优势，并详细讲解了配置迁移流程、远程管理和文件操作审计的配置要点。

分析了2026精武杯恶意程序，包括程序启动参数、释放文件、模拟客户端名称、shellcode解密算法和密钥、校验解密结果的字符串、动态加载函数、C2地址、通信主机名和备用C2获取机制等。

PHP核心于2026年10月20日披露两个远程代码执行漏洞CVE-2026-109618与CVE-2026-109619，CVSS评分均为9.2，影响范围广。目前无公开可用PoC，但演示视频已泄露。PHP官方计划10月21日22时发布紧急安全更新，建议今夜升级。临时缓解措施包括在php.ini中设置session.upload\\_progress.enabled为Off，或在Web服务器层面拦截multipart/form-data的POST请求。

Cracken研究实验室对四款主流自主渗透智能体进行红队测试，通过搭建含间接提示注入陷阱的仿真网站，成功令全部智能体沦陷。攻击链利用目录列表泄露、伪装成正常工具的decoder二进制及反向shell实现容器沦陷，进而横向移动、读取Agent推理状态、注入任务并通过API控制Agent，最终在应用逻辑层持久化。文章揭示Agent安全盲区：其判断程序安全仅靠行为是否符合预期，提出执行先于验证、事后推理无法挽回沦陷等观点，并给出七条防御建议，包括架构上区分读到的内容与收到的指令、执行前验证、出网白名单、网络分段

PHP官方预告两项CVSSv4.09.2分严重漏洞（CVE-2026-109618、CVE-2026-109619），计划于2026年10月21日14:00UTC发布更新。CERT-EU提示潜在未认证RCE风险，完整技术细节待公布。建议运维团队立即清点PHP实例资产、准备更新与回退方案、收敛暴露面，更新后逐实例确认生效版本并保留日志。

本周网络安全态势整体评价为良，基础设施运行平稳，主要威胁来自软件高危漏洞、恶意代码传播及网站攻击。CNCERT协调处理675起网络安全事件，含跨境事件172起，重点处理471起仿冒投诉事件。建议持续关注漏洞预警与恶意代码防护，加强跨境事件监测与响应能力。

长亭应急响应中心监测到PHPCore存在两处远程代码执行漏洞CVE-2026-109618和109619，统称php2shell，CVSSv4.0评分9.2，官方计划于2026年10月21日发布安全更新。漏洞源于session上传进度处理机制的释放后重用问题，可能导致任意代码执行。建议用户立即清点资产、准备补丁窗口，对停止支持版本采取隔离或迁移措施，并可通过禁用session.upload\\_progress.enabled等临时方案缓解风险。