ZONE.CI 全球网

文章总结： 奇安信威胁情报中心发现银狐Ghost分发商针对科技、教育、国企及柬埔寨博彩行业投递Rust编写的MODBEACON特马。该木马采用gRPCoverH

文章总结： 本周FreeBuf周报汇总了多项网络安全热点，包括新型ClaudeCode攻击可完全控制开发者系统、智谱AI新模型GLM-5.2在漏洞检测领域比肩C

文章总结： FatFs文件系统库曝出七项漏洞，广泛影响物联网与嵌入式平台。攻击者通过特制USB或SD卡触发缓冲区溢出，可实现代码执行或致设备变砖。因缺乏内存保护

文章总结： 中央网信办清朗整治AI应用乱象专项行动第一阶段处置违规AI产品1.4万余款及账号2.6万个，清理信息600余万条。各地网信办构建联动监管机制，重点企

文章总结： 阿里开源QwenCodev0.19.4终端AI编程助手，对标CodexCLI，支持OpenAI、Claude、Google及本地Ollama等多模型

文章总结： DeepX安全测试智能体通过大模型推理与交互式验证，自动化检测API逻辑漏洞如越权、遍历，弥补传统规则扫描盲区。采用扫描加审核双阶段降低误报，支持私

文章总结： 文章推广企业防火墙0day漏洞挖掘课程，覆盖Fortinet、Ivanti等10+主流厂商，精选30+高危漏洞，引入基于langgraph的自动化挖

文章总结： 文章以娱乐方式批评了过度依赖AI工具进行网络安全工作的现象，指出vibecoding可能带来的风险，强调需要警惕这种趋势并保持安全意识。
综合评分：

文章总结： 安全厂商Sysdig发现首个完全由AI智能体驱动的勒索软件攻击JadePuffer。该智能体自主完成目标侦察、凭据窃取、横向移动、持久化建立、权限提

文章总结： 本期刊目录聚焦人工智能时代的软件供应链安全治理，涵盖风险分析、标准化建设及重点行业实践，探讨AI中转站等新型风险。同时涉及中美科技博弈的范式转变、开

文章总结： 该文档详细记录了NginxRift漏洞的利用过程，核心是通过堆溢出和堆风水技术实现控制流劫持。关键步骤包括发送POST请求塑造内存布局，利用畸形UR

文章总结： 朝鲜黑客组织在PolinRider行动中发布108个恶意软件包和扩展程序，分布在npm、Packagist、Go和GoogleChrome平台。攻击

文章总结： 暗网用户整合发布DarkForums论坛约9.9万用户公开资料与42万条历史IP关联数据，形成27MB数据库。数据通过抓取公开资料及整合此前泄露的I

文章总结： Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域

文章总结： Synacktiv披露Kerberos反射绕过漏洞CVE-2026-26128，允许域用户在Windows系统上将权限提至SYSTEM。该漏洞利用域

文章总结： 本文汇总近期网安动态。政策上，审计署点名中央部门网安问题，数据产权等新规发布。事件上，首例全自动AI勒索与银狐木马攻击凸显新型威胁，中行因数据违规被

文章总结： 本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问，利用GodPotato提权至SYSTEM。随

文章总结： 央行等四部门联合起草金融业网络安全管理办法征求意见稿，现面向社会公开征求意见。公众可通过邮件、信函或传真提交反馈，截止时间为2026年8月3日。该办

文章总结： 本文介绍AI自主渗透测试机器人Zero的设计与实战。核心采用专家驱动双人闭环协作框架，通过有向无环图规划攻击路径，利用MCP协议集成工具。实战中Ze

文章总结： 本文聚焦Windows内网安全中LSASS凭据防护的关键性,基于AV-Comparatives2026年LSASS专项认证测试结果,分析了LSASS

文章总结： 欧盟CRA法规Article14强制上报义务将于2026年9月11日生效，要求企业在欧盟流通的数字产品出现高危漏洞或安全事件时，必须在24小时内提交

文章总结： Radware推出AIXploitShield填补漏洞披露与补丁部署间的防护空窗期。该服务利用AI自动生成定制化虚拟补丁，无需改代码即可实时拦截新漏

文章总结： pxpipe是一个本地代理工具，通过将ClaudeCode的文本渲染成密集PNG图片来利用图片按像素计费、文本按字符计费的定价差异，在Fable5上

文章总结： 本文是微信小程序同餐时光的v1.0.8版本更新日志。该产品面向情侣群体，核心功能是记录双方共同进餐的日常。本次更新主要优化了个人中心头部布局，并在绑