ZONE.CI 全球网

安卓系统存在smsofdeath漏洞，攻击者通过发送畸形wappush短信即可零点击远程触发类型转换缺陷，导致电话服务进程崩溃，快速连续发送可损坏短信数据库造成持久拒绝服务，甚至影响紧急呼叫。修复仅需增加范围检查，但Google将其归类为非安全问题。

多项独立调查揭示以色列广告公司Discover-Tech在105个国家竞标星链广告展示次数，成为最高出价者之一，研究人员认为这可能是一项针对星链用户的大规模监控行动。该公司与间谍软件Candiru有关联，广告触达北约、欧洲议会、美国国防部等敏感机构相关网络。谷歌和IABEurope已终止与该公司合作。

介绍了SamTheButcher工具，一个用于提取WindowsNTFS磁盘凭证的独立可执行文件，具有原始磁盘访问、内联哈希解密、内存模式、VSS后备方案等特性，适用于本地靶场安全测试和防御研究。

本文介绍dsh-pentest工具，面向DeepSeekHarness的渗透测试模式，支持授权范围内记录目标、探索线索、验证结果、资产与漏洞，并以Web界面展示探索链路、漏洞和资产视图。文章含界面预览及获取方式，并推广付费知识星球，提供免杀、内网渗透等安全技术内容。

绿盟科技2026年前三季度营收12.98亿元同比微增1.41%，归母净利润亏损1.83亿元同比减亏6.71%，但扣非亏损2.28亿元同比扩大7.95%。经营现金流净额2.40亿元同比大增244.45%，合同负债增长34.73%为四季度蓄力。公司加码AI安全布局，推出智慧安全4.0及AI安全围栏产品，但盈利修复仍在途中。

奇安信实控人齐向东承诺2026年10月28日至2027年4月27日六个月内不减持所持股份，持股比例21.92%，为第二次同类承诺。公司2026上半年营收14.97亿元，连续七年居中国网络安全市场份额第一。分析认为该承诺信号意义大于实际意义，市场真正等待的是AI安全、数据安全新业务的收入兑现和盈利改善。

乌克兰CERT-UA警告大华IP摄像头遭未经授权远程访问。攻击者利用Easy4IP平台的P2P功能，通过可预测序列号暴力破解及CVE-2021-33044等漏洞入侵设备，获取视频流并创建后门账户。建议用户禁用P2P功能、避免设备暴露公网并保持固件更新。相关攻击活动已入侵超1.4万台设备，凸显物联网设备安全风险。

文档介绍Zack-BypassWeb工具，用于生成冰蝎4.1的Webshell免杀代码，支持多种脚本格式，内置多种混淆技术，声称可绕过主流安全软件，并推广付费知识星球。内容涉及恶意工具推广，需谨慎对待。

本文编译介绍WhisperHijack项目，一种零跨进程内存写入的隐蔽进程注入PoC。其结合线程名调用与等待线程劫持两项技术，通过三个协作进程拆散行为特征，利用线程名偷渡载荷并劫持等待线程执行，全程避免常见注入API与写权限。文章详述架构、内存分配策略、TNC分块链投递及WTH执行流程，并致谢CheckPointResearch的原始研究。内容具深度，属高级恶意软件开发技术。

本文为蓝队护网演练防守复盘，核心观点是防守不是堆设备，而是把看到、判明、处置做快。关键发现包括：监测需集中日志、EDR与网络流量并建立基线；溯源用时间线与攻击链结合MITREATT&CK；反制是合法合规切断路径，可用蜜罐诱导观察；复盘需输出已修、待修、长期建设三张清单。可操作建议：盘清资产、启用多因素认证、集中日志、定期演练。

本文解析等级保护安全建设管理中测试验收环节的核心要求，强调制定测试验收方案、实施全面测试并形成报告，重点开展上线前安全测试及密码应用安全性测试，建立问题整改闭环机制，确保系统安全上线运行，为等级保护测评提供可靠证据支撑。

中孚信息2026年三季度营收1.32亿元同比降27.7%，但毛利率提升14.9个百分点，亏损收窄，现金流改善。公司主动调整业务结构，聚焦高价值产品型业务，并发布AI安全产品矩阵，以AI技术赋能与安全治理双轮驱动，聚焦保密安全、数据安全、电磁空间安全三大领域，AI安全成为新增长点。

LiteLLM于2026年10月21日再次遭供应链投毒，攻击者窃取开发者凭证并通过影子仓库经官方通道发布恶意v1.107.0版本，植入凭证窃取器与远程后门，影响所有平台wheel及Docker镜像。文章详述三条恶意载荷链、攻击时间线、自查方法及应急清单，强调锁版本、轮换凭证、排查横向移动等关键措施，凸显AI基础设施成供应链攻击头号目标。

拓尔思2026年三季度营收2.05亿元同比降39%，归母净利润亏损2.34亿元扩大45.92%，单季减亏且9月出资3000万入股硅基流动。收入下滑主因项目验收延迟与客户预算缩减，费用刚性致亏损扩大，现金流同步恶化。数据资产近翻倍，公司以数据加AI为主线持续投入。

山石网科2026年前三季度营收7.38亿元同比增长2.72%，归母净利润亏损1620万元同比减亏77.75%，Q3单季归母净利润491.56万元同比增长32.08%。ASIC安全产品收入占比升至37%并突破亿元，海外收入同比增长33%，成为两大增长主线。研发费用同比下降14.79%，控费增效改善短期利润。

本文介绍应急响应中流量分析与溯源的方法论，核心是先有假设再验证，通过统计会话、过滤噪音、聚焦HTTP/DNS/TLS快速缩小范围。文章详解蚁剑、冰蝎、哥斯拉、CobaltStrike四类工具的流量特征，强调抓行为而非特征。溯源分已验证、推断、无法判断三档，加密流量可通过SNI、JA3等元数据定性。提供实用过滤器速查，强调多抓包培养直觉。

香港VPS商Antbox被点名，其网段四点同属一家，且与Cogent老旧段及跨国钓鱼C2相邻。Derp样本库新增21个样本，微步IoC总量增加241。Snipaste截图工具及跨境访问工具伪装安装包成为新伪装目标。

群晖NAS遭C3RB3R勒索软件大规模攻击，利用9月已修复的两个CVE-2026-13639和CVE-2026-13684未授权漏洞，攻击暴露公网的未打补丁设备。文章提供版本自查、入侵痕迹检测和应急处置清单，强调立即打补丁、关闭公网暴露面并检查备份，不建议支付赎金。

公安部通报35款移动应用违法违规收集使用个人信息，涉及未经同意收集信息、未完整告知收集情况、未列明向第三方提供信息、强制同意收集非必要信息、超出必要范围收集信息、未提供注销功能等违规行为。上期42款应用复测仍有15款存在问题，相关应用已下架。建议相关应用整改，用户注意保护个人信息。

2026年10月28日起群晖NAS爆发LOCK3D勒索攻击，家族命名为C3RB3R，全网用户中招，最新版DSM亦受影响。入侵入口未确认，可能涉及旧漏洞未修或凭据泄露。建议立即关闭公网暴露面，更新系统与套件，检查账号安全，并建立不可变快照与离线备份。已中招者应断网不关机，保留内存取证线索，切勿支付赎金，优先报警并寻求专业应急支持。

kimik3.1发布时移除攻击性网络能力，通过训练数据过滤降低漏洞利用基准约9.5个百分点，保留通用编程能力。此举是开放权重风控选择，非全面剥离安全能力。监管背景为技术出口管控，并非全面禁止。建议理性看待，关注开放权重安全消融与供应链风险。

该报告基于约30份文献与多语种检索，对巴基斯坦塔利班运动(TTP)进行深度调研，核心判断包括：TTP是巴基斯坦当前最主要安全威胁，占开伯尔-普什图省袭击约70%-80%；2026年暴力水平显著上升，前9个月袭击1232起超2025全年；组织规模估计2000-6500人；阿富汗塔利班持续提供宽松环境；巴阿冲突升级为公开战争；TTP完成再武装化并内部分裂。报告提出监测指标与工作建议。

Telegram安卓版存在高危漏洞，攻击者仅需普通账号在受害者接听语音通话后即可远程执行代码，影响8.6.2至12.10.3版本，潜伏四年，已在12.10.4修复。漏洞源于MediaState消息处理缺陷导致越界访问，安卓修复比iOS和桌面版晚数月。建议用户立即升级至12.10.4或更高版本，并对陌生来电保持警惕。

该报告聚焦高强度战争条件下导弹库存消耗规律，突破传统静态储备框架，引入作战烈度、反导拦截与工业动员迟滞等多维变量，基于系统动力学构建动态测度模型，运用蒙特卡洛仿真对海空封锁与火力相持两种场景进行极限压力测试，揭示储备体系脆弱性边界，并提出战前库存结构重塑、战时产能弹性跃升及低成本火力平替等优化策略，为国防战略储备评估提供定量决策支撑。

Telegram安卓版存在高危漏洞，攻击者仅需普通账号，受害者接听语音通话即可远程执行代码，影响8.6.2至12.10.3版本，潜伏四年，修复版本为12.10.4。漏洞源于MediaState消息处理缺陷导致越界访问，另有rlottie贴纸库漏洞。建议用户立即升级至12.10.4或更高版本，并对陌生来电保持警惕。