ZONE.CI 全球网

本文介绍Assetnote发布的php2shell-scanner工具，用于检测CVE-2026-109618和CVE-2026-109619两个PHP漏洞。工具通过发送不同大小multipart探针观察目标响应差异判断漏洞，作者在PHP8.5.11和8.5.12上搭建本地靶场验证，详细说明了检测原理、误报来源及扫描注意事项，强调需授权范围内使用并控制扫描影响。

该报告为俾路支解放军（BLA）的开源情报深度调研，指出2025-2026年俾路支叛乱烈度达历史高点，BLA已转型为城市战加劫持加海上行动的混合作战模式，组织呈现去部落化与专业化特征，资金以本土叛乱经济为主，国际认定趋于一致，针对中国公民与中巴经济走廊的袭击是战略核心，并提示多语种信源存在数字互斥与归属污染问题。

63亿美元加密货币被盗事件刷新行业损失纪录。黑客提前36小时布局，利用签名系统漏洞，20分钟内席卷多条公链热钱包资产。稳定币发行方紧急冻结近30亿美元，平台承诺全额赔付。事件暴露权限体系与签名流程风险，建议加强实时链上告警、权限最小化与应急兑付预案。

中央网络安全和信息化委员会发布《国家信息化`十五五`规划》，云桌面服务器被恶意软件入侵，币安遭入侵可能损失57亿美元，CNCERT发布木马攻击态势分析报告，APT36组织利用KMS激活工具入侵，发布多项技术文件等。

CISA发布2030战略文件，聚焦强化国家网络防御、优先保障关键基础设施安全、全面提升国家韧性三大方向。文件提出整合各方力量深化威胁研判，推进OT环境现代化改造，强化软件安全与供应链透明度，按风险等级配置资源，并依托区域办公室强化应急通信与跨行业协同演练，以增强关键基础设施抵御网络攻击与实体威胁的能力。

文档标题为欧盟《人工智能法案》修正案重点解读，来源为三所数据安全公众号，发布于2026年10月31日。内容主要呈现公众号推送框架，包含大量推荐阅读链接和活动信息，如IEEE网络韧性与内生安全国际会议征稿、强网拟态防御国际精英挑战赛等，但核心修正案解读内容有限，主要价值在于标题指向欧盟AI法案修正案这一政策法规主题。

TeamViewer远程桌面软件存在远程代码执行漏洞，可导致恶意主机接管IT支持人员的计算机，影响全球25亿设备。攻击者无需密码即可通过正常远程协助会话执行恶意代码。漏洞已修复，建议用户升级至最新版本。

本文介绍群晖NAS遭L0CK3D勒索病毒攻击后，在特定条件下可恢复数据。核心结论是：当加密器仍在运行时，可通过内存提取会话AES密钥和IV，配合工具解密文件，但非通用方案，受样本、运行状态等条件严格限制。文章提供详细操作步骤，强调先备份、单文件验证再批量恢复，并建议排查入侵入口。

本文介绍开源漏洞知识库PeiQiWiKi-POC，收录336篇漏洞条目与515篇文档，覆盖Web应用、网络设备、OA产品等9大分类，提供环境搭建、复现步骤、检测指纹与Python验证脚本，将漏洞复现周期从数天压缩至分钟级。项目以GitBook构建，含Goby模板与扫描工具，支持本地部署，适合安全研究者快速复现漏洞。

华为AI防火墙在2026上半年中国区UTM防火墙市场份额位居第一。产品具备智能防御、极致性能与智能运营三大优势，未知威胁检出率高达95%，可有效应对AI时代新风险。建议企业关注AI防火墙在智能检测与自动化处置方面的能力，以构建下一代防护体系。

无印良品官方App遭黑客入侵致约2726万条客户信息外泄，涉及邮箱、出生日期和性别，不含信用卡、姓名和住址。公司呼吁用户警惕冒名邮件并依次联系受影响客户。日本NICT指出事件或与A2B攻击相关，建议应用发布方确认入侵、检查漏洞并采取临时缓解措施。

公安机关公布3起不履行数据安全保护义务或网络安全保护义务案，涉及医疗机构权限管理混乱致数据泄露风险、公司忽视边缘系统安全防护、测试服务器遭网络攻击等，均被依法行政处罚并责令改正。文章强调落实数据安全法、网络安全法要求，提出严格权限管控、加强终端防护、强化风险监测、健全管理制度等整改建议，并解读相关法律条款及罚则。

本文科普等保测评全流程，核心包括定级、备案、建设整改、等级测评与监督检查五步。强调测评需持证机构执行，定级应准确避免就低不就高，整改最耗时，测评通常要求70分以上且无高风险项，全流程约需一至三个月。文章兼具科普与推广性质。

Gitee平台725万公开仓库被扫出26400个有效凭证，其中阿里云密钥最多达9473组。泄露主因是开发者将密钥硬编码进配置文件并提交至Git仓库，历史记录永久保留导致已删除密钥仍可检索。研究建议开发者立即轮换暴露令牌、清理历史提交并引入自动化机密扫描，厂商侧主动吊销是更可靠修复路径。

2026年前三季度我国软件业务收入118031亿元，同比增长8.4%，利润总额13300亿元，增长1.6%，出口519.4亿美元，增长12.2%。信息技术服务收入增长9.3%，占行业收入69.5%，其中云计算大数据服务增长10.2%，集成电路设计增长23.3%。中部地区增长13.3%领先，东部地区占全国83.5%。行业整体运行态势良好，各领域均保持增长。

该文档为2026年10月26日当周攻防技战术动态汇总，涵盖漏洞利用工具、红队EDR规避与内核攻击技术、ActiveDirectory渗透测试方法，以及多个安全工具如进程注入、隐写与内存执行等，为安全人员提供最新技术参考与实践指引。

本文分析PHPCMSv9.6.0前台RCE漏洞，通过注册功能点动态调试，定位到member_input.class.php中函数动态调用机制，利用model_field缓存中formtype字段控制函数调用，最终调用editor函数触发漏洞。文章详细展示了从路由分析、数据包构造到漏洞触发全流程，并提供了源码下载链接，对代码审计学习具有较高参考价值。

本文记录某学院小程序越权漏洞，攻击者通过登录失败跳转绕过前端审核拦截，后端接口未校验账户状态与数据权限，导致1227条校友敏感信息泄露。建议权限控制必须在服务端实现，前端拦截仅作体验层，需加强接口鉴权与数据权限校验。

本文介绍开源工具WorkBuddy，无需root权限即可帮助用户关闭安卓手机开屏广告、营销推送、热搜资讯等。操作流程包括连接手机、检测、选择、执行和完成，支持一键还原，不影响系统更新和保修。项目开放源码，提供详细文档和客户端，适配多品牌机型。

华为HiSecEngineUSG6000G在IDC首份中国大模型应用防火墙技术评估中获技术创新力五星最高评级。文档指出AI大模型带来新攻击面，传统检测难以防御。华为推出新一代AI防火墙，内置原生AI安全引擎，通过AI意图感知与行为治理、AI全域实时威胁拦截、AI策略自治与智能运营三大创新，实现从被动拦截走向主动智能，为AI算力与应用构筑安全防线。

该文档为中国联通山东省分公司发布的网络工程师应届生招聘信息，发布于渗透安全社区，面向应届生岗位。内容为招聘广告性质，未涉及具体技术细节或安全知识，属于企业招聘信息发布。

青岛远洋大亚物流有限公司发布IT部信息化运维岗位应届生招聘信息，日期为2026年10月30日，地点在山东。

该文讲述候选人因看到部门负责人朋友圈长期发布凌晨加班内容而拒绝offer，反映年轻人求职时反向背调的趋势。文章认为招聘是双向选择，候选人会通过领导朋友圈判断工作氛围，相比熬夜加班，程序员更看重工作效率和实际产出，建议企业关注工作流程而非在线时长。

上海交大与长亭科技研究发现MCP工具链寄生攻击：正常工具组合可被外部内容诱导，形成读取本地数据并外发的完整泄露链。大规模测量显示27.2%服务暴露风险工具，真实测试10条工具链9条成功外传。建议企业审计工具组合行为、隔离不可信内容、对高危操作默认确认并保留完整执行轨迹。

币安遭史上最大规模攻击损失约63亿美元，链上侦探ZachXBT指认朝鲜LazarusGroup为幕后黑手。攻击入口为DevOps工程师笔记本被控，非私钥泄露。已追回约一半资产，稳定币被冻结约30亿，但BTC/ETH追回困难。建议交易所强化零信任与运维管控，防范APT攻击。