ZONE.CI 全球网

KuinaExtractor是一种用Rust编写的信息窃取恶意软件，自2025年12月起经历四个开发阶段，主要窃取浏览器数据、加密货币钱包和热门服务凭据。其特点包括利用Telegram机器人外泄数据、提供七种UAC绕过技术、沙箱检测功能，并采用XOR加密和自定义证书根增强隐蔽性。该恶意软件作者疑似越南开发者，通过共享代码标记可追踪其活动。

该文档分析了某站点F5Shape安全产品的遥测数据收集机制，揭示其包含主遥测ee30zvqlwf-a（533个字段）和次遥测x-swa-di-ue（35个字段）两套系统，涵盖会话绑定、环境探测、图形完整性验证等维度。关键发现包括465个字体探针字段和完整的浏览器指纹收集，最终数据汇合至安全API进行业务校验。当前测试显示请求返回HTTP400错误，表明遥测链路已稳定运行但凭据校验未通过。

Cybernews研究团队发现一个因配置错误公开暴露的Elasticsearch集群，包含240亿条窃密木马盗取的账号密码记录，数据量达8.3TB。数据源自36个渠道包括勒索软件电报群和历史泄露合集，威胁数十亿账号安全。文章对比国内87亿条泄露案例，指出十亿级泄露已成常态，并建议用户修改复用密码、开启多因素认证、使用密码管理器等措施防护。

2026年6月浙商银行珠海分行因未制定网络安全事件应急预案违反网络安全法被央行警告并罚款55万元，反映金融监管正向具体制度执行层面深化。文章指出应急预案是应对网络攻击的核心要件，建议金融机构尽快补齐制度与执行短板。

本文探讨AI与智能代理工具普及对数据安全的新挑战，指出传统静态加密难以覆盖动态流转场景。提出三类防护方案：隐私增强计算实现跨主体密文协作，格式保留加密保障AI交互入口安全，沙箱联动加密构建智能代理运行态防护体系。建议企业采用分层加密架构，结合国密算法与全链路审计，平衡安全强度与业务效率。

本周安全热点周报披露多个高危漏洞在野利用情况，重点包括CiscoUnifiedCM漏洞(CVE-2026-20230)补丁发布数周后遭攻击者用于文件写入侦察，SplunkEnterprise未授权文件操作漏洞(CVE-2026-20253)被CISA确认积极利用。同时通报Gogs、Exchange、Squid等5个漏洞风险及伊朗银行瘫痪、塔塔电子数据泄露等安全事件，并提供漏洞修复和系统防护建议。

火绒终端安全管理系统内置安全基线检测功能，可定期检测终端病毒风险和账户风险（包括弱密码、隐藏账户等），通过行为管理策略配置后自动执行检测并生成告警。检测结果可在终端概况页查看风险数量，在终端详情页查看具体风险项并支持直接查杀病毒或处理账户风险。文档提供了详细的配置步骤、各平台支持差异说明以及定期复查、联动处理等使用建议。

本期周报聚焦供应链投毒与数据泄露。国安部预警上游投毒攻击并提出规范组件来源等对策；GitHub上万代码库遭伪造植入木马凸显检测短板；德州政府与塔塔电子均发生大规模数据泄露，柯达亦遭勒索入侵。建议开发者严格核验代码来源，企业需加强供应链与数据安全防护建设。

本文探讨了国外可信数据空间的建设经验及其对我国的启示。文章介绍了国外在战略引领、安全保障、技术支撑和生态治理等方面的建设路径，分析了其政企协同、聚焦场景需求及发挥企业优势的实践经验，并指出了跨部门协调、合规性、技术兼容与市场化运营等挑战。最后，从完善组织管理、着眼行业需求、加强技术研发和深化国际合作等方面提出了我国建设可信数据空间的策略建议。

该文档阐述法治在网络生态治理中的关键作用，强调习近平总书记提出的‘五个坚持’原则，指出法治护航是构建网络治理长效机制的核心。文章从理论逻辑、制度功能和价值取向分析法治的重要性，提出通过科学立法、严格执法等实现网络空间长治久安，最终形成权利保障、义务均衡的规范性秩序。

公安部近日公布5起打击网络谣言典型案例，针对虚假摆拍、AI造谣等违法行为采取行政拘留或刑事强制措施。文章指出网络谣言破坏舆论环境、扰乱社会秩序，强调平台需加强技术审核与人工复核，规范短视频内容标注，斩断谣言传播链条。同时呼吁网民理性辨别信息，共同维护清朗网络空间。

本文详细介绍了TortoiseGit作为Windows平台Git图形客户端的完整使用指南，包括安装顺序（先安装GitforWindows再安装TortoiseGit）、基础配置（用户名邮箱设置、SSH密钥配置）以及日常开发核心操作（克隆、提交、拉取推送、分支管理、日志查看、冲突解决等）。文档强调其通过右键菜单和图形界面降低Git使用门槛的特点，并提供了文件图标状态说明和常见问题解决方案，适合Git新手和习惯图形化操作的开发者快速上手。

文档分析了VeranaBlockchain代码仓库遭供应链投毒事件，攻击者通过劫持GitHubActions的v3标签，在开发者本地环境利用VSCode的folderOpen钩子自动触发恶意链，并在CI/CD管道中通过伪装语义化发布动作执行后门。关键发现包括恶意载荷与PyPI投毒事件共享MiniShai-Hulud家族的Miasma变体框架，且构建日志完整还原了攻击链。建议开发者检查仓库隐藏目录(.vscode/.claude)及GitHubActions标签引用。

CTF²是由安恒信息推出的新一代集成化网络安全实战平台，整合了CTF、AWD、AWDP等多种竞赛形式，提供日常训练、竞赛管理、Writeup复盘和课程教学等功能。平台基于Web浏览器访问无需安装，支持AI辅助选赛与智能分析，具备自动判分和实时排行榜等全流程支撑机制，并已迁移BUUCTF历史资源实现平滑过渡。

本文分析了一组伪装成PostCSS生态工具的恶意npm包，攻击者通过包名细微差异（如postcss-minify-selector模仿postcss-minify-selectors）进行供应链攻击。整个攻击链由三个相互勾连的包构成：导流包postcss-minify-selector在被引入时自动加载主执行器postcss-minify-selector-parser；后者利用三层加密（AES-256-GCM、字符替换等）隐藏并执行恶意代码，最终下载并执行PowerShell脚本。这三个包的所有版本均为

思科CatalystSD-WAN产品存在高危漏洞CVE-2026-20245，攻击者可获取root权限，该漏洞在公开前已被潜伏利用至少两个月。SD-WAN作为网络核心枢纽，一旦被攻破将导致流量监听、恶意节点植入及下游网络渗透。建议采取补丁修复、入侵检测、设备安全审计等纵深防御措施。

文档介绍Klue公司因第三方Battlecards应用被入侵导致供应链攻击，攻击者Icarus通过获取OAuth令牌窃取Salesforce平台数据，影响LastPass等安全企业。关键发现显示第三方权限成为攻击捷径，攻击者已在暗网销售数据并实施勒索。建议企业审计第三方应用权限、遵循最小权限原则并监控API异常调用。

该文档详细记录了DC-4靶机渗透测试全过程，涵盖信息收集、漏洞发现、漏洞利用和权限提升等关键环节。通过ARP扫描和nmap端口扫描定位靶机，利用BurpSuite爆破获取后台凭证并发现命令执行漏洞，使用URL编码反弹Shell后通过Python升级TTY。在权限提升阶段，依次利用jim用户的旧密码文件进行SSH爆破、charles邮件泄露的密码切换账户，最终通过teehee命令的sudo权限向/etc/passwd写入root用户成功提权。文档提供了完整的攻击链分析和实操命令，强调渗透测试的逻辑连贯性。

文档披露了大规模冒名开源软件行动，攻击者仿冒Ghidra等安全工具网站并植入TDS流量分配系统，通过点击劫持将用户重定向至恶意软件分发链。核心发现包括SessionGate等多阶段加载器、RemusStealer窃密木马的分发机制，以及TDS如何结合CloudFront脚本实现地理过滤与反检测。建议用户从官方渠道下载软件并警惕高排名仿冒站点。

本文记录了针对若依框架RuoYi-Vue-Pro的SQL注入漏洞代码审计全过程。从审计工具告警出发，通过追踪GoViewDataServiceImpl.java中jdbcTemplate直接执行用户输入SQL的数据流，发现Controller层仅做非空校验而缺乏SQL类型过滤。文章提供了多个POC验证漏洞危害，包括泄露密码哈希、跨库读取系统表、执行DML语句等，并分析了纵深防御缺失的四层原因。最后给出修复建议，强调参数化查询和最小权限原则。

Redis官方于2026年5月5日修复了CVE-2026-23631DarkReplica漏洞，该漏洞存在于7.2.x至8.6.x版本函数引擎的主从复制过程中，因UAF缺陷导致认证后可实现远程代码执行。关键发现包括利用堆喷射控制Lua虚拟机执行系统命令。可操作建议包括升级至安全版本、强化访问控制、网络隔离及降权运行服务。

博通披露了三个影响VMwareCloudFoundationOperations及相关产品的存储型XSS漏洞（CVE-2026-41722/41723/41724），CVSS评分为8.0。攻击者可通过创建策略或小部件注入恶意脚本，在管理员访问时执行未授权操作。漏洞影响多个产品版本，目前仅能通过升级到指定固定版本修复，无变通方案。建议企业优先打补丁并严格管理权限分配。

AutoHeaders是BurpSuite的HTTPHeader自动注入插件，支持X-Forwarded-For等10个预设Header和自定义Header，具备随机IP生成、覆盖模式和验证功能。文档详细介绍了安装方法、使用注意事项（如CDN会剥离常见Header、ProxyHistory显示原始请求等），并提供了工具获取方式。

HuggingFaceTransformers库爆出关键漏洞CVE-2026-4372，攻击者能通过恶意模型配置文件绕过安全控制实现远程代码执行，影响数亿次下载，可导致凭证窃取与内网横向移动。此事件暴露出AI供应链盲目信任模型文件的严重风险。建议用户立即升级至5.3.0及以上版本，审计历史下载模型，监控异常出站流量，并隔离模型执行环境以有效防范此类供应链攻击。

CISA于2026年6月23日将UbiquitiUniFiOS和LantronixEDS5000相关高危漏洞加入已知被利用漏洞目录，这些涉及访问控制绕过和命令注入的漏洞正被攻击者主动利用。文档强调边界设备和工业连接设备的补丁优先级应高于普通应用，并针对中小企业和运营环境提供了包括立即盘点暴露面、应用厂商补丁、收紧管理面等7项具体应对措施。