ZONE.CI 全球网

CVE-2026-43503（代号DirtyClone）是Linux内核中的一个高危本地权限提升（LPE）漏洞，属于DirtyFrag漏洞家族的最新变体。该漏洞源于内核网络栈中多个SKB分片传输辅助函数在移动分片描述符时未能正确传播skbfl_shared_frag标志，导致IPsec子系统错误地进行原位解密，直接修改文件页缓存内存。攻击者可利用此漏洞修改/etc/passwd或/usr/bin/su等关键文件内存副本，从而获取root权限。利用条件包括运行受影响内核版本、启用非特权用户命名空间及具备CA

国务院常务会议最新部署人工智能发展相关工作，涉及战略规划、技术研发、应用落地等关键领域，旨在统筹发展与安全，推动AI产业健康有序发展。

CNVD第25期周报显示本周收录漏洞532个，高危占337个，零日漏洞占比87%，事件型漏洞环比增5%。平台协同处置党政、金融、电信及教育等行业918起漏洞事件，并向数百家厂商通报隐患。漏洞类型以Web应用为主，重点预警了Microsoft、Google、Cisco及Adobe等厂商产品的代码执行与命令注入高危漏洞。建议相关单位及时关注通报并下载补丁修复。

该文档介绍鸿蒙系统病毒检测工具V5.3版本，包含多种移动安全分析工具链接如APK逆向分析、安全加固平台等，提供相关工具下载地址和技术交流群信息，涉及Android、Python等平台的逆向分析与安全检测技术。

本文通过对比四种AI渗透测试方法发现，本地开源模型配合定制框架能稳定发现PHPIPAM的LFI漏洞和myVesta的RCE漏洞，而云端方案成本高且效果不稳定。关键结论是方法框架比模型本身更重要，建议通过分文件审查降低任务复杂度。文章还提供了实战漏洞验证细节和硬件资源利用方案。

安恒信息与中兴通讯于6月29日签署战略合作协议，双方将聚焦AI安全、企业数字化、智算安全、具身智能及隐私计算等前沿领域开展深度合作，依托中兴通讯的算力底座与安恒的安全能力共同打造安全样板方案，助力中小微企业数字化转型，推动数智产业安全生态建设。

本文分享一次SRC实战中的请求头SQL注入案例，作者发现某接口返回`用户组织不能为空`错误，通过将organization参数从请求体移至请求头成功访问，随后测试发现该参数存在SQL注入漏洞，利用单引号触发报错并通过OR1=1实现数据泄露，揭示了请求头参数的安全风险与测试方法。

安恒信息董事长范渊在浙江大学工程师学院校友创新创业论坛上,分享了其公司在ai与网络安全融合领域的最新成果。他指出,当前aiagent的爆发式增长带来了新的安全挑战,为此安恒信息推出了全球首款数字人防护产品——ai智盾。此外,范渊还介绍了告警研判智能体、ai驱动的动态数据分类分级方案、ai原生`数由器`以及ai挖掘零日漏洞等前沿技术成果,展示了`ai+安全`在筑牢智能体时代数字安全基石中的应用。

本文解析欧盟CRA法案对医疗器械的豁免规则，指出属于MDR/IVDR监管的医疗器械整机可完全豁免CRA义务，但独立分发的数字组件必须合规。文章列举了可豁免的医疗器械类型，并强调豁免不等于无网络安全要求，需继续满足医疗行业标准。

本次沙龙聚焦AI智能体攻防实践，指出安全命题已升级为智能体权限与链路安全。议题涵盖漏洞挖掘Agent、Skills免杀投毒、多Agent链式逃逸、智能体平台化加固及SOC的AI转型。圆桌揭示攻防速度不对等与防线碎片化挑战。结论强调企业应从合规转向效果驱动，主动构建安全基础设施以应对范式转移。

文档作者自称大厂网络安全攻防岗在职人员，提供从零开始的网络安全培训服务，内容包括渗透测试实战、漏洞挖掘与修复、网络安全防护等技能，承诺学成后可参与漏洞挖掘兼职。要求学员每天有空闲时间学习，需通过关注作者并私信888的方式联系。

该文档披露了针对Gmail用户的新型精密钓鱼攻击，攻击者利用谷歌官方服务（如GoogleDrive通知和GoogleSites）发送欺诈邮件，邮件显示为合法谷歌域名发送且通过安全认证，极具欺骗性。关键发现包括未开启双重认证的用户面临全面信息泄露风险，即使开启2FA也可能被实时截取验证码。可操作建议包括验明发件人地址、悬停预览链接、警惕紧急感邮件、手动登录官网，以及误点击后的应急方案如立即改密和启用2FA。

国瑞电磁空间安全实验室将于2026年7月27-31日在北京举办第四期电磁空间物理安全检测技术提升班，课程涵盖反窃听、反窃拍、反定位等核心技术的理论讲解、设备实操与综合实战演练，采用小班制教学，旨在培养学员的实际操作与风险处置能力，考核合格者将获得有效期两年的结业证书。

该文档披露了Linux内核本地提权漏洞CVE-2026-43503（DirtyClone），属于DirtyFrag家族新变体。漏洞存在于网络子系统的skbuff.c中，因SKBFL_SHARED_FRAG标志位传播缺失导致IPsecESP路径可被利用篡改页面缓存。影响Linux3.9至7.0.9版本，CVSS评分8.8，需启用非特权用户命名空间和IPsec功能。360漏洞研究院已复现漏洞并提供官方补丁commit48f6a5356a33，建议用户立即升级内核。

报告指出2026数字安全行业步入深水区与负增长。核心发现：市场呈碎片化，由政治经济与数字化驱动；减员主因是经营压力而非AI；垂域模型面临语料转化与基模迭代挑战；数据安全逆势增长成第二曲线。建议企业转向利润导向，布局数据安全，防范对赌风险，回归商业本质。

FBI/IC3与CISA于2026年6月26日联合发布警报，指出俄罗斯情报相关威胁行为体通过钓鱼手段诱导目标用户交出Signal等商业通讯应用的备份恢复密钥，而非攻破加密机制。攻击者可利用恢复密钥访问历史消息、接管账号，对政府人员、记者等高危群体造成严重信息泄露风险。文档建议用户将恢复密钥视同密码严禁外泄，若已泄露需立即生成新密钥，并呼吁企业将恢复流程纳入安全培训。

该文档解读了IEEES&P2025论文《EfficientStorageIntegrityinAdversarialSettings》提出的PAC机制，旨在解决云存储中数据时效性安全问题。核心发现是传统块级认证无法防止旧数据重放攻击，PAC通过异步完整性检查将写操作的Merkle树更新移至后台处理，仅在FSYNC时同步封存根哈希，在保持强新鲜性的同时获得最高5.5倍性能提升。可操作建议包括将安全承诺点概念扩展至分布式存储元数据管理，并结合DPU等硬件加速完整性验证。

美国金融科技公司Robinhood推出专供AI智能体消费的虚拟信用卡AgenticCreditCard，用户可通过MCP协议授权AI执行线上购物、比价、支付等操作，支持逐笔审批或月度限额模式。该产品被视为AI+金融的前沿探索，但中国市场面临更复杂的合规环境与监管要求。

美国战争部于2026年6月29日宣布重组国防政策委员会（DPB），该委员会是一个为美国军事战略提供咨询的独立机构。新成员包括前贸易代表罗伯特·莱特希泽（担任主席）、前参议员诺姆·科尔曼（担任副主席），以及马克·安德森、查斯·理查德海军上将等13人。这些成员背景涵盖政治、法律、军事及风险投资等领域，其中部分成员在军工资本和防务企业中拥有重要利益，凸显了该委员会与硅谷军工资本之间的紧密联系及其政策背后的经济驱动因素。

苹果和特斯拉的商业机密经由其印度代工厂塔塔电子泄露。黑客组织WorldLeaks入侵了塔塔电子，窃取并公开了大量数据，其中包含苹果iPhone18Pro的零件清单与设计线索，以及特斯拉改款Model3的工程图纸等。值得注意的是，苹果和特斯拉自身网络并未被攻破，泄露的是它们委托供应商保管的机密。此次事件凸显了供应链安全的脆弱性，即便是顶尖企业，其安全也依赖于整条供应链的防御能力。

本文详细记录了逆向分析一款UnityMono架构安卓游戏的全过程，通过FridaHooklibmono.so中的mono_runtime_invoke函数，精准拦截Bone::OnCollisionEnter碰撞检测方法，成功实现绕过游戏死亡判定。关键步骤包括APK架构判断、Mono运行时分析、动态Hook脚本编写，最终达成不修改APK即可让角色碰撞不死亡的效果。

Heavener项目是一款模块化EDR仿真引擎，通过逆向提取SentinelOne、CortexXDR、CrowdStrike、Sophos四款主流商业EDR产品的真实检测逻辑，在本地复现其完整检测流水线。该系统基于内核驱动与ETW采集全维度系统遥测，通过单线程事件管道保证行为顺序一致性，支持实时检测与事件回放，为安全研究人员提供免真实环境安装的EDR行为验证方案。

该文档详细记录了针对HTB靶机pirate.htb的内网渗透过程，涉及gMSA密码提取、NTLM中继攻击和基于资源的受限委派(RBCD)利用。通过BloodHound分析域内权限关系，利用MS01$计算机账户读取gMSA服务账户密码，再通过PetitPotam触发NTLM中继在域内创建可控计算机账户ATTACKER$，最终通过S4U2Proxy攻击获取WEB01主机Administrator权限。文档提供了完整的攻击链实操命令和调试技巧。

启明星辰集团在中关村科学城企业党委`两优一先`表彰中获多项荣誉：周涛获评优秀共产党员，吴谦获评优秀党务工作者，党委获先进基层党组织称号，潘柱廷被授予党建挚友称号。文档重点介绍了各获奖者在技术创新、党务建设、党建与业务融合方面的具体贡献，并强调企业将持续以高质量党建引领网络安全核心技术攻关与服务国家战略。

本文详细解析了大语言模型推理的两个核心阶段：prefill（计算受限）和decode（内存受限）。prefill阶段并行处理所有输入token生成首个输出token并填充KV缓存，decode阶段逐个生成token依赖KV缓存导致内存带宽瓶颈。文章还介绍了KV缓存优化、量化技术及服务基础设施（连续批处理、推测解码等）对提升推理效率的关键作用。