ZONE.CI 全球网

EDKII存在潜伏16年的严重漏洞CVE-2026-97631，CVSS评分9.5，位于PXE网络启动代码中，存在缓冲区溢出，攻击者可在网络启动窗口内无需密码或访问权限执行代码，影响几乎所有UEFI固件厂商及RedHat、SUSE等Linux发行版。修复方案已合并进源代码但尚无稳定版本，建议运营者禁用PXE或监控启动时网络流量。

本文介绍资金流水异常研判方法，从金额、时间、频率、对手流向、摘要六个维度识别异常账户画像与资金回路，强调多维度交叉印证才具深挖价值，账户实际控制人比账户名称更重要。

币安热钱包遭黑客攻击，约56亿美元资产被盗，攻击者疑似利用以太坊EIP-7702账户委托机制，通过已生效签名授权为EOA账户写入恶意合约代码，批量转出ETH及多种ERC20代币。币安表示用户资金安全，调查推进中。建议关注官方通报与链上动态。

该文披露一种邮箱预占与双向锁定漏洞:修改邮箱接口仅校验格式与占用状态,无需验证新邮箱归属即可绑定,攻击者可抢绑他人邮箱;同时密码找回仅对已验证邮箱有效,导致受害者注册被拒、找回被拒,邮箱被双向锁死。文中给出测试流程与危害分析,建议修复时增加新邮箱归属验证并统一验证状态逻辑。

知远战略与防务研究所公众号每周五更新外军防务开源情报数据库，包含情报融合、军事译文、纸质资料、军语词典等内容，方便用户查阅下载。

该文档为安全威胁速递，重点包括wasmtime沙箱逃逸漏洞CVE-2026-115893获评9.9分并已修复，另有laravel认证绕过、亚马逊multimodelserver严重漏洞等。同时涉及QuestDiagnostics患者数据泄露、波兰域名凭据泄露等事件，建议及时更新软件并审计泄露数据。

该文档为2026年10月28日网络安全威胁速递，涵盖哥本哈根大学52.5万人数据泄露、日本GMO遭入侵被索要80亿日元赎金、OpenAIGPT-6.1Terra安全测试、ORISA工具恢复安卓已删除AI对话、思科特权访问重构，以及Asterisk、SunhilloSureLine、MLflow等多个高危漏洞披露。建议相关方及时升级补丁、重置凭证并加强监控。

币安于2026年10月29日遭重大黑客攻击，约56.4亿美元加密货币在40分钟内从多个热钱包转出，涉及至少9条链。攻击疑因DevOps工程师笔记本被入侵，利用EIP-7702授权机制劫持钱包。Tether等发行方已冻结约23.8亿美元资产。币安承诺通过SAFU基金承担全部损失。事件引发市场剧烈波动，比特币一度跌破77000美元。建议各平台检查签名系统是否存在签署非预期授权的风险。

联合国调查报告认定以色列犯下战争罪和危害人类罪，在加沙地带实施种族灭绝，以色列总理内塔尼亚胡应受严厉惩罚，美国作为帮凶需承担责任。

360安全云发布PHP2Shell漏洞自查平台，面向政企及中小企业开放申请使用。平台旨在帮助用户自查网站PHP版本是否受漏洞影响，并提供安全专家1v1深度服务。该平台针对PHP相关漏洞风险提供自查能力，属于安全产品推广内容。

geekcon2026上海闭幕，主题为最后一届人类黑客大赛。AI黑客挑战赛中六支战队两半小时攻破11次目标，漏洞利用挑战赛展示银行劫持、无人机接管等实战。辩论环节近四成观众认为AI将取代人类黑客。大会强调漏洞因黑客发现而被消灭，安全是地基，白帽黑客价值犹存。建议关注AI辅助挖洞趋势。

本文为2026护网行动红队高危漏洞排查通知，指出红队攻击集中在边界VPN防火墙、中间件、Windows终端提权及国产OA/ERP系统四大方向。通报8个高危漏洞均存在公开POC与在野利用，包括PHP2Shell、PAN-OS缓冲区溢出、Brotli越界写等，并给出分级处置紧迫度、修复方案及自查清单，建议立即升级补丁、封禁公网管理入口并核查异常账号。

该文档解读了论文pipnn，提出通过重叠分区与在线剪枝hashprune加速十亿级向量图索引构建，将构建时间从数小时降至20分钟内，相对vamana和hnsw分别最高加速11.6倍和12.9倍，同时保持查询质量，适用于需频繁重建索引的场景。

本文为2026年10月最后一周安全漏洞周报，聚焦五类高危漏洞。最严重为PHP2Shell（CVE-2026-109618/109619）已进KEV，影响超三千万PHP服务，需立即升级。另含WordPress插件未授权上传、认证绕过及WildFlyIIOP反序列化漏洞，均提供处置建议与部分nuclei验证模板，建议优先处理已进KEV漏洞。

第十届强网杯线上赛将于明日开赛，赛事公告发布于2026年10月30日，地点位于河南。该赛事为网络安全领域的重要竞赛活动，旨在通过实战比拼提升参赛者的安全技能与攻防能力。公告内容简洁，未涉及具体赛制或报名细节，建议关注官方渠道获取后续信息。

本文分析Cerber勒索软件变种C3RB3R利用两个1day漏洞攻击群晖NAS设备的事件。攻击通过CVE-2026-13639和CVE-2026-13684漏洞切入，使用ChaCha8和RSA2048算法加密文件，并留下勒索信。建议用户立即更新系统补丁、关闭公网映射、启用快照和离线备份，切勿支付赎金。

TabbitCLI通过命令行让外部Agent在用户Tabbit浏览器中完成网站任务，实现快速、省Token的Agent浏览器操作方案，并详细介绍了其设计选择、实现过程和测试结果。

2026年HVV复盘显示攻防进入智能体时代，红队利用AI智能体自动化攻击链，多态化载荷冲击传统特征检测，AI生成钓鱼邮件突破培训防线，漏洞利用窗口缩短，企业AI系统成为新攻击面。蓝队需转向行为分析、假设失陷设计防守，将AI纳入资产保护，从小闭环建设智能体防御，优先减少暴露面。真正的竞争在于谁能更快形成安全闭环。

本文深度拆解OrangeTsai在Pwn2OwnBerlin2026上利用5个纯逻辑漏洞攻破MicrosoftEdge的完整攻击链，全程无内存破坏漏洞。攻击从Edge定制的导航节流器入手，利用Chromium默认值陷阱实现UXSS，绕过CSP与弹窗拦截，通过路径穿越写文件，最终覆盖AutoLaunchProtocolsComponent的protocols.json并利用telnet协议处理器实现任意代码执行，利用代码不到100行。

本文为Khan安全团队于2026年10月30日发布的简短文章，标题为人生苦短，内容未提供具体技术细节或分析，仅包含标题、作者、日期及一张图片，无实质技术内容或可操作建议。

文档汇总近期安全动态，重点包括Virustotal审查逾3.5万个AI代理技能，近两成判定恶意，多数恶意技能通过自然语言指令隐藏于skill.md中，传统安全软件难以识别；另有Postiz严重漏洞CVE-2026-115933可伪造令牌接管用户，PHP两个远程代码执行漏洞已发现在野利用，以及LiteLLM主密钥泄露导致软件包管道被污染等事件。建议关注AI代理安全与及时修补漏洞。

KCon2026黑客大会将于2026年11月1日在北京中关村展示中心-会议中心举行，以‘弈智’为主题，聚焦网络安全议题。

本文解读OpenAI的模型失配监控系统，采用分层调查与响应链，通过激活探针、模型审查、调查agent和人工响应等层级监控agent行为，覆盖内部训练与外部API，并披露HuggingFace事件等案例，强调异步监控的局限与工程建议，如独立网关校验和监控覆盖审计。

本期安全速报聚焦三大高危漏洞：MagentoPolyShell（CVE-2026-48356）攻击已持续七个月，补丁发布后仍未阻止大规模利用，需立即检查文件与数据库并轮换凭据；思科SD-WAN控制器KeyDrift框架（CVE-2026-20127）可窃取加密密钥且无临时规避方案，必须升级固件并排查历史入侵痕迹；Linux内核Fragnesia漏洞（CVE-2026-46300）及EDKII固件问题同样紧迫，建议优先排查相关系统配置与网络引导服务。

币安热钱包遭攻击损失63亿美元，黑客未获取私钥，而是通过获取签名权并盲猜50个nonce撞中一个，利用EIP-7702将钱包改为恶意合约后门，偷取资产且后门持续有效。官方称未发现私钥泄漏，疑因工程师笔记本被入侵。事件警示签名授权风险，建议用户检查授权并加强安全措施。