ZONE.CI 全球网

锦行科技与广西科技大学联合攻关的《跨境网络隐蔽威胁智能感知与协同防御关键技术及应用》项目荣获2026年度八桂人工智能技术发明一等奖。该项目针对跨境网络环境中的隐蔽APT攻击、跨域渗透等新型威胁，突破了跨层次时空融合攻击行为识别、多源情报驱动攻击推演、分层多智能体强化学习协同决策等核心技术，并成功将技术融入攻击诱捕蜜罐系统、安全管理平台等产品，在跨境通信链路防护、关键信息基础设施保护等场景实现规模化应用，有效提升了中国—东盟跨境网络的主动防御能力。

GitHub将于下月推出npmv12版本引入三项关键安全变更以对抗供应链攻击：默认禁止自动执行preinstall/install/postinstall脚本、禁止自动解析Git依赖、禁止自动解析远程URL依赖。这些变更要求开发者明确批准相关操作，可有效防御恶意脚本执行和依赖滥用攻击。建议开发者提前升级至npm11.16.0测试兼容性，并通过社区讨论参与改进。

本文探讨了AgenticAI对网络基础设施和安全领域的深远影响，指出AI智能体将推动网络流量增长9倍并催生网络发展超级周期。思科推出统一云管控平台CiscoCloudControl，整合IT管理功能并支持定制AIAgent；同时提出Mythos安全框架，通过LiveProtect实时防护技术应对AI驱动的漏洞威胁。文章强调思科全栈架构优势，建议企业采用主动防御策略适应新型攻击节奏。

本文讨论初一下学期数学中涉及格点与新定义概念的难题，以具体题目为例说明解题需结合几何建模与代数分析。作者反思自身解题时对M\\[P,Q\\]概念不敏感导致陷入复杂代数运算，而学生嘉嘉通过灵活思路成功求解，强调理解新定义和数形结合在解决此类问题中的重要性。

SOC-CMM2026报告显示仅10%的SOC从AI中获得高价值，主要因AI工具分散在各阶段缺乏体系化整合。报告指出SOC面临的核心挑战是最佳实践不足和复杂度递增。成功案例表明需构建跨阶段互联的AI架构，使威胁情报、检测、调查等阶段共享上下文，并融入机构知识与治理机制才能实现持续价值。

该文档基于1971年澳大利亚情报官员哈里·特纳的解密报告及近期事件，揭示美国中央情报局自1940年代起系统介入UFO研究，包括技术分析、信息掩盖及利用UFO话题掩护秘密军事项目。关键发现包括官方公开立场与内部行为的矛盾、5.5%无法解释的UFO案例，以及2026年特朗普政府启动UAP文件解密计划。文档建议读者关注历史文件与现行立法动态，但指出已公开内容尚未提供外星技术的确凿证据。

文章探讨AI技术如何重塑政企安全运营，指出Mythos等模型正推动漏洞发现、代码审计等任务自动化。360提出通过安全智能体实现告警降噪、跨源分析，并强调需结合平台工程确保智能体稳定合规执行。建议政企采用AI安全运营体系，同步提升防御效率与智能体安全治理，已在金融、政务等领域落地应用。

该文档报道了2026年360数字安全在南昌召开的渠道大会，重点介绍了ALLIN鱼塘战略聚焦细分行业精准营销，浏览器纳入渠道体系实现多品类演进。大会展示了终端安全全家桶解决方案、合规硬件产品线及浏览器在信创领域的应用，通过百塘大战战略和AI售前智能体赋能渠道伙伴，构建技术+渠道+服务生态闭环。

中央网信办通报30款App存在四类个人信息收集使用问题：7款未公开收集规则、4款频繁索要非必要权限、5款未完整列明SDK收集情况、14款未提供有效注销功能。要求相关运营者15个工作日内完成整改，逾期将依法处置。

该文分析了智能体技能存在的安全风险，包括提示词注入、代码漏洞、权限管控不足及供应链安全隐患。文章指出36.82%的技能存在安全缺陷，并提出建立安全测评机制、完善权限管控、制定专项标准等治理建议，强调需从技术、管理和政策层面构建安全治理体系。

该文档系统总结了党的十八大以来我国网络空间法治建设成就，指出当前面临的新挑战，并提出贯彻落实习近平法治思想、完善网络法律体系、加强执法司法协同、创新网络普法机制等具体路径，强调要走好网上群众路线建设造福人民的法治化网络空间。

《可能影响未成年人身心健康的网络信息分类办法》将网络信息划分为四类，前两类侧重行为规范与价值观引导，后两类关注人格及隐私保护。文章指出当前存在分类标准未按年龄细化、平台责任模糊、技术转化困难等挑战，建议通过年龄分级、明确平台主体责任、建立动态反馈机制等路径实现精准保护。

公安部刑侦局发布《2026版防范电信网络诈骗宣传手册》，全面更新10大高发类案作案手法，新增境外来电按需办理服务和803反诈App功能详解，包含联合惩戒办法案例解读及常见电诈工具人法律后果警示，通过线上线下渠道向社会发布以提升公众防骗能力。

澳大利亚制糖巨头MackaySugar遭受网络攻击，导致旗下Farleigh和Racecourse两家糖厂停产，甘蔗收割作业全面中断。公司已聘请网络安全专家开展调查并恢复系统，但未透露攻击具体性质或是否涉及数据泄露。事件凸显关键基础设施面临的网络安全风险，建议企业加强防护和应急响应机制。

Anthropic公司宣布其AI模型可将N日漏洞利用开发时间从数周压缩至数小时，推出Fable5和Mythos5两款新模型。研究显示Mythos预览版能在几小时内生成16个针对Firefox和Windows的有效漏洞利用程序，表明补丁空窗期威胁急剧增加。建议防御者加快补丁部署速度，尤其关注工业控制系统和物联网设备等难以及时更新的系统。

本文详细探讨了将用户空间编译的.o文件转换为内核可加载模块.ko的技术挑战，重点分析了ELF文件格式差异。核心发现包括：.ko必须是ET_REL类型而非.so的ET_DYN；内核加载器会严格校验ELF类型、架构匹配和元数据；ARM64平台要求必备.plt和.init.plt段；符号解析需处理版本后缀和重定位问题。建议通过gcc-c-fPIC直接生成ET\\_REL格式文件，并确保包含必要段结构以避免加载失败。

文档披露IvantiSentry高危漏洞CVE-2026-10520（CVSS10.0）已遭大规模在野利用，攻击者通过公开PoC实现未认证远程代码执行。监测显示多数暴露实例已失陷，攻击者可窃取数据、横向移动内网。建议立即升级至修复版本R10.5.2/R10.6.2/R10.7.1，隔离排查后门迹象，勿等待官方确认。

Anthropic发布ClaudeMythos5和Fable5双版本模型，Fable5面向公众并内置安全降级机制，Mythos5为满血版专注网络安全与科研。模型在SWE-benchPro评测达80.3%，可一天完成5000万行代码迁移，具备原生视觉游戏通关能力。官方强调Token效率与长任务记忆，但高风险领域会触发模型降级且数据留存30天。

该文档介绍了一款针对2026年Linux内核页缓存提权漏洞家族（CopyFail/DirtyFrag/Fragnesia）的检测工具linux-lpe-detect，涵盖CVE-2026-31431等四个漏洞的自动化检测功能。工具支持普通用户快速检测、root权限完整检测、主动测试及JSON输出模式，并提供自动缓解措施应用。文档强调需在虚拟机中运行以确保安全，并附有详细使用命令和免责声明。

信息窃取木马已成为黑客获取凭证的主要工具，2025年感染超1110万台设备，导致33亿条凭证在非法市场流通。攻击者通过MaaS模式低成本租用窃取器，采用社会工程攻击传播，窃取密码、会话令牌等数据后直接用于勒索软件攻击。建议企业加强威胁情报监控和员工安全意识培训。

Fortinet、Ivanti和SAP发布多个严重漏洞补丁，涉及FortiSandbox命令注入漏洞(CVE-2026-25089)、IvantiSentry远程代码执行漏洞(CVE-2026-10520)和认证绕过漏洞(CVE-2026-10523)，以及SAP多个产品的XML签名封装和内存损坏漏洞。这些漏洞CVSS评分均在9.0以上，可导致任意代码执行和信息泄露。建议用户立即升级至最新版本以防范潜在攻击。

腾讯安全云鼎实验室对SkillHub平台3万个AIAgentSkill进行安全审计，发现新型供应链攻击风险。恶意Skill主要采用Prompt注入劫持（74.3%）、自动命令执行（60%）等组合攻击手法，通过自然语言指令绕过传统检测。关键发现包括通讯协作类风险率最高（27.8%），开发工具类恶意投毒最集中（42.9%）。平台通过多引擎协同扫描构建四道防线，实现Skill上架前自动化安全审查与风险透明化展示。

文档披露某自适应任务拉新分销系统在public/static/lib/webuploader/0.1.5/server/fileupload.php中存在高危文件上传漏洞，攻击者可通过控制$\\_REQUEST\\[‘name’\\]参数直接上传恶意PHP文件，无需认证或扩展名校验。漏洞复现成功并附有详细Payload，作者强调使用AI工具自动化挖掘，建议开发者加强文件上传校验机制。

Hetty是一款9.4kStar的开源HTTP安全代理工具，旨在替代BurpSuitePro，具备MITM代理、请求拦截修改、HTTP重放、作用域管理和Web界面等核心功能。项目基于Go+TypeScript技术栈，支持Docker部署，但自2022年3月v0.7.0后已停止更新，存在兼容性和安全风险。文章评估其适用于学习基础HTTP代理、代码研究或受限环境，但缺乏Burp的Intruder爆破、漏洞扫描等高级功能，不建议用于严肃渗透测试。

本文详细解析了CTF中PHP无字母数字代码执行的绕过技术，核心利用PHP位取反运算符(\\~)将非字母数字字符还原为系统函数名。通过分析靶场环境、源码过滤规则和漏洞原理，展示了如何构造payload执行phpinfo()、system()等函数，最终读取flag.php获取胜利。文章提供了完整的Python自动化利用脚本，并对比了异或构造、自增构造等替代方案，最后给出黑名单改白名单、禁用eval等修复建议。