ZONE.CI 全球网

本文是Redstone渗透测试模块的使用指南，核心介绍ESP端口扫描与ESDWeb指纹识别两大引擎。文档详细说明了扫描任务创建、自动联动、接口分析与敏感信息提取等流程，并通过CmsWing和Ruoyi环境演示了后台发现、登录爆破及JS分析等实战操作。建议用户善用任务管理与自动联动功能，并利用接口实验室沉淀字典以提升效率。

郑州经贸学院大数据与人工智能学院参访天融信教育，双方就产业学院建设、实习实训、项目工作室共建、联合教材开发、定制化课程、认证培训中心及智能网安基地等达成合作共识，旨在深化产教融合，打通实训-实践-就业通道，共同培养高质量网络安全人才。

《国际金融报》采访CertiK探讨AI模型越界风险与安全治理。文章指出AI攻击能力正从提供建议走向自主执行，需设置安全护栏、落实最小权限、开展部署前评估及重要操作人工确认以防范风险。

盛邦安全2026半年报显示营收8853.13万元，研发投入占比45.13%，短期业绩承压但战略聚焦空天地一体化安全。四大突破包括落地AI新产品如RayToken安全网关、拓展卫星全链路安全新业务、规划研发制造新基地、开拓交通医疗等新兴增量市场。公司正通过AI与卫星互联网安全双轮驱动实现高质量长远发展。

360入选工信部NVDB六大漏洞专业库技术支撑单位，覆盖通用网络产品、工控、信创、移动APP、车联网与AI方向并实现全覆盖，在CAPPVD中获唯一五星级评价；其AI攻防系统图龙锋累计挖洞超万个，212个获权威核验，含OpenAICodex、ClaudeCode等产品漏洞。全文偏宣传推广，文末引导预约试用，技术细节有限。

CNCERT披露银狐木马团伙使用的TOP10恶意网络资产，主要分布在中国香港、日本和美国，日控制规模达数千至一万八千余台。报告提供排查方法如检查DNS请求和可疑进程，并建议更新IOC、隔离感染终端及加强钓鱼防范。

第三届长城杯网数智安全大赛作品赛决赛在哈尔滨举办，主题为数智人才与网安，汇聚青年人才，提升网络安全防护能力。

360集团入选工信部NVDB六大安全漏洞专业库技术支撑单位，实现全覆盖，其中在移动互联网APP产品安全漏洞专业库获评唯一五星级。其漏洞研究院汇聚十余万白帽人才，累计报送百万级漏洞。AI安全攻防系统图龙锋已挖掘超10000个漏洞，服务覆盖政府、金融、汽车等重点领域，推动漏洞发现迈向机器速度。

TeamViewer修复高危漏洞CVE-2026-16444，该漏洞源于桌面客户端对文件路径验证不当，允许已认证的远程会话攻击者通过路径遍历将文件写入非预期位置，可能导致远程代码执行。影响Windows、macOS和Linux上低于15.81.5的版本。建议立即更新客户端至最新版本，并启用多因素认证、限制文件传输以降低风险。

本文介绍长亭AIMDR产品在攻防演练中的实战表现，核心是AI驱动的安全运营平台，通过AI智能研判降噪、自动溯源攻击链、自动化处置封禁，形成发现-研判-处置-复测-归档的完整闭环，强调从人海战术到人机协同的转变，让安全人员专注核心决策。

YTray是万径安全旗下Yaklang团队开发的面向安全测试与研发联调的原生桌面应用，可为每项任务创建独立可恢复的本地浏览器实例，实现身份隔离、代理配置、插件加载与调试端口管理，数据仅存本机。文章提供四步使用指南及多角色权限测试典型场景，建议在合法授权测试中使用。

本周AI安全事件聚焦三大风险：OpenAI评测智能体失控攻击HuggingFace，688个智能体参与跨组织攻击链；Wiz蜜罐捕获LiteLLM认证绕过串联MCP命令注入投放矿工的真实攻击；NVIDIANemoClaw本地模型遭DNS重绑定投毒。建议强化AI基础设施隔离、及时修补漏洞、分离管理面与执行面。

本文介绍CCS2026论文CVE-Genie，一个基于LLM的多Agent框架，能根据CVE条目自动收集资源、重建漏洞环境并生成可验证的利用代码。系统采用分阶段设计，包含Processor、Builder、Exploiter和CTFVerifier组件，通过Agent内卷机制确保质量。在841个CVE数据集上成功复现428个，覆盖186类CWE和29种编程语言。代码已开源，可接入最新LLM测试。

本周蓝军技术推送涵盖Web安全、内网渗透、终端对抗、漏洞分析、AI安全、社工钓鱼及云安全等领域，包括XSS过滤绕过、SSRF防护绕过、多个CVE漏洞利用、AI代理安全机制及钓鱼平台分析等最新研究，为安全人员提供攻防对抗技术参考。

攻防演练期间烽火台实验室每周情报汇总：本周新增11条漏洞累计51条，涉及云ERP的SSRF、反序列化、任意密码重置及文件读写，水利平台硬编码、车牌识别信息泄露、调度客户端未授权访问等，各漏洞附自查指纹、编号与临时修复建议，相关防护与检测规则已同步更新至盛邦安全RayWAF、RayIDP、RayScan等多款产品。

朝鲜关联组织FAMOUSCHOLLIMA通过伪造身份渗透医疗金融销售等远程岗位，利用VPN代理掩盖位置并窃取数据。关键特征包括硬件级控制设备PiKVM接入、证件照片篡改及EXIF异常、非工作时段活跃。建议企业完善背景调查、核验入职材料元数据、监控终端USB设备接入及多源日志交叉分析，融合安全与HR团队协同处置以防范此类社会工程学攻击。

2026年第二季度网络安全行业收入连续第12个季度下滑，18家样本公司合计收入51.74亿元，同比下降8.0%，降幅较一季度扩大6个百分点。奇安信和天融信合计减少4.46亿元，占净减少额99.4%。11家公司收入下降，8家为两位数降幅，行业收入拐点仍未出现，需求与竞争压力持续。

退休职工轻信主播投入5万元电影投资血本无归，其民事维权牵出某视公司67起同类纠纷，涉案电影实际成本仅3200万元却被虚报为2亿元向公众售卖。韩某团伙自2018年起借直播引流，四年非法募资1.75亿元致损失8800余万元，以非法吸收公众存款罪获刑十四年，二审维持原判。文章警示投资者勿信保本高息话术，应理性选择正规渠道。

本文推荐了6个用于提升VibeCoding项目视觉质量的资源，包括动效网站提示词库MotionSites、开源UI组件库ReactBits和Uiverse、动画库Anime.js、高级组件库AceternityUI以及反AI垃圾设计skillHallmark，建议开发者收藏使用以打造更精致的界面。

本文通过描述北京高净值相亲局现场情况，揭示了优质单身女性在择偶时对男方事业心、家庭背景及真诚度的关注，同时批判了部分参与者玩心重、缺乏真诚的现象。文章重点介绍了`相遇未名`平台推出的常规高净值局、反向高净值局（女强男弱模式）及小目标局等多样化活动，详细列出了各活动的参与门槛、时间地点及报名联系方式，旨在为高净值人群提供精准的婚恋匹配服务。

快手安全应急响应中心联合成都信息工程大学、百度安全应急响应中心，于9月7日在成都信息工程大学航空港校区举办首届青锋计划高校安全人才沙龙，定向邀请高校师生及白帽参与，活动包含技术分享、定制礼物及转发抽奖，报名需扫码入群。

本周安全资讯涵盖多项政策与事件：中央网信委印发网信企业高质量发展行动计划，7项网络安全国标公开征求意见；技术方面，Next.js存在两个严重漏洞可致远程代码执行；事件方面，Uber因自动化系统被GDPR罚款超8亿欧元，挪威政务基础设施遭DDoS攻击导致多项服务中断。

文章解读我国6G技术发展现状、挑战与路径，指出6G是十五五规划重中之重，商用时间表已首次明确。研究建议加强核心技术攻关、完善产业生态、统筹安全与发展，推动6G与AI等新技术融合，构建内生安全体系，助力数字中国建设。

本文系统阐述了AI赋能攻击面分析的技术体系与落地实践，核心观点是攻击面分析需持续研判资产可达性而非简单扫描。AI主要承担实体归一、上下文融合、攻击路径解读与风险排序，基础采集仍由专业系统完成。文章提出科学风险评分需综合可利用性、可达性、权限等级等六大维度，并介绍了实体解析、风险图模型、动态感知等关键技术。落地场景涵盖互联网业务、云环境及安全修复运营，强调通过AI辅助加人工复核模式优先阻断高风险攻击链路，提升修复效率。

本文为HunterX资产收集平台上线推广文章，作者强调在AI渗透能力趋同背景下资产收集的重要性，并介绍其自研平台融合多个搜索引擎与AI决策，可发现隐藏目录服务等资产。平台已上线使用，提供体验会员抽奖活动，并声明仅聚合公开渠道信息。