ZONE.CI 全球网

GSDK安全团队发布Unauth-Vuln-Scanner未授权漏洞检测工具，基于JavaSwing开发，支持批量目标、并发扫描、SOCKS5代理及CSV导出。工具可探测Redis、MongoDB、Elasticsearch等39+常见未授权服务，并具备指纹识别功能。工具仅供安全研究学习使用，使用者需承担全部法律责任。

本文介绍商用密码应用安全性评估(密评)的困境与openHiTLS开源密码套件的解决方案。openHiTLS由华为等15家单位联合开源，采用模块化架构支持国密算法(SM2/SM3/SM4)和TLCP/DTLCP协议，通过形式化验证和ISO19790认证保障安全性。文章还提供了openhitls-0.3分支在KaliLinux上的编译与TLCP通信实操步骤，为密评建设提供可落地的开源密码产品选型方案。

快手在GIAC2026大会分享了AI工程化实践，核心围绕从AI-First到AI-Native的范式跃迁，通过三级研发范式、AgentVerify验证体系、墨枢评测平台和端到端交付实践，突破个人提效但组织未快的瓶颈，实现AI从辅助工具到交付主体的转变，推动体系化交付与组织进化。

本文利用HermesAgent结合IDA静态反编译与Frida动态hook，对Hunterv6.58的检测算法进行双线证据链分析。核心方法是通过JNI注册表建立Java到native的映射，在汇聚点hook获取LR以闭环检测点，并强调每条结论需满足静态与动态证据独立验证。文章指出Agent的复盘机制可能使其‘学会’防御，但也可能产生幻觉，因此必须通过严格的证据门确保分析准确性。

看雪学苑发布2026新款周边T恤促销活动，限量抢购价格为3999雪币。库存有限仅上架部分尺码，非质量问题不退不换。用户可通过商城用雪币兑换或在线充值后购买。

Cisco披露ClamAV存在多个高危漏洞，攻击者可通过构造恶意文件触发扫描服务崩溃，导致拒绝服务。漏洞影响Windows、Linux和macOS平台，Windows端风险最高。官方建议企业及时升级修复版本，无临时缓解方案。

文章评论了公安部公布的打击银狐木马病毒典型案例。该病毒是长期针对我国用户的远程控制恶意程序，通过钓鱼邮件伪装成人事文件攻击企事业单位，特别是财务人员，已形成黑产链。公安机关已打掉多个犯罪团伙。文章强调需构建全链条防范体系，包括执法打击、平台审核和用户提升安全意识，从源头阻断病毒传播。

文章分析了网络空间全球治理面临的高度不确定性，主要源于技术迭代与风险演化的非对称性、全球治理规则体系的碎片化与权威性缺失、地缘政治博弈加剧三个维度。作者提出应以包容性多边主义替代排他性阵营逻辑，通过多轨并行规则、重拾联合国框架协调功能、注重能力建设与合作实效等务实路径，在多元共存中寻找秩序平衡点，推动构建网络空间命运共同体。

Citrix于2026年7月2日发布安全更新，修复NetScalerADC和Gateway中的六个漏洞，包括CVE-2026-8451等，这些漏洞可导致任意文件读取或拒绝服务。漏洞CVSS评分最高8.8，影响配置为SAMLIDP、Gateway或特定负载均衡的设备。建议用户立即升级至14.1-72.61等修复版本，并针对CVE-2026-13474手动设置Http2SmallWndTimeout参数为30秒。目前无在野利用证据，但Citrix设备常被攻击者利用，需尽快修补。

新研究表明攻击者可将AI代理护栏转化为拒绝服务武器，通过恶意文档将安全系统困入推理循环，导致共享AI系统瘫痪。测试显示四个主流AI代理框架响应时间显著延迟，其中LangGraph慢148倍。该攻击针对推理过程而非绕过安全机制，安全机制越强则资源消耗越大。专家建议将护栏与智能体计算解耦，实施分层检查并加强AI治理。

CatoAILabs在CursorIDE中发现两个严重RCE漏洞(CVE-2026-50548和CVE-2026-50549,统称DuneSlide,CVSS9.8)。漏洞通过提示词注入触发,无需用户交互即可完全攻破沙箱,危害本地计算机及SaaS工作空间。攻击者可利用工作目录操纵或符号链接绕过覆盖关键系统文件实现远程代码执行。建议用户关注官方更新并加强输入验证。

美国司法部联合多国执法机构发起越位行动，查封近400个非法直播2026年FIFA世界杯的域名。此类网站不仅侵犯版权，更暗藏恶意软件与数据泄露风险。结合近期关停的大型盗版平台PirloTV及FBI防骗预警，建议公众务必通过官方授权渠道观赛，拒绝访问不明链接以保障网络与财产安全。

EasyShellv2.2版本更新，修复了企业微信上线提示失败、文件下载队列调度等关键bug，实现了全链路静态编译，支持麒麟系统，优化了插件执行逻辑以避免内存查杀告警，提升了工具稳定性和兼容性。

文章探讨AI时代软件’永久更新’承诺的可信度。AI降低开发门槛，使新软件快速涌现，但开发者可能缺乏长期维护意愿。建议用户对新软件先短周期试用或订阅，而非直接购买永久版；对高频刚需工具，优先选择经过市场验证的成熟产品。软件代理商’数码荔枝’表示会谨慎上架新软件的永久版，以对用户负责。

本文介绍了一种利用双层MITM代理结合Burpsuite实现Web应用明文抓包的技术方案。针对请求响应均采用SM2等加密算法的场景，作者提出通过mitmproxy作为中间人，在浏览器与Burpsuite之间进行解密，再在Burpsuite与服务端之间进行加密，从而实现对加密流量的明文分析。文中详细阐述了利用大模型分析JS加解密逻辑、生成mitmproxy脚本、替换前端密钥对以及配置代理链的具体步骤，并分享了相关的自动化Skill工具，最终实现了在Burpsuite中直接查看和修改加密数据包的目的，为分析加

该文档推广2026年HW攻防与情报交流群，通过扫码添加微信并备注hw即可入群，旨在为安全从业者提供交流平台。

本文作者通过手动测试发现某应用存在IDOR漏洞，允许下载私有3D模型。作者通过搜索功能获取模型UUID，并暴力破解4位数file_id，最终成功下载私有数据，该漏洞因无速率限制且影响重大，已通过漏洞赏金计划获得奖励。

FanchmWrt发布手机端web插件，已上架应用中心支持一键安装，适配行为管理、上网记录等核心功能，无需安装手机App，可通过web方式管理OpenWrt。

工信部通报32款APP及SDK存在违规收集个人信息和过度索取权限问题，依据个人信息保护法等法规要求整改，整改不到位将依法处置。

DeepSeek今日下午再次出现服务故障，官方确认网页与API性能下降，已定位原因并正在修复。同时官方预告V4正式版将于7月中旬上线，届时将引入峰谷定价机制以优化资源配置。建议用户关注官方状态页获取恢复进度，并提前评估新定价策略对业务成本的影响。

谷歌发布Chrome151稳定版更新，修复382个安全漏洞，其中15个为高危漏洞，可导致远程代码执行。所有低于151版本的Chrome及基于Chromium内核的浏览器用户均面临风险。建议用户立即通过浏览器设置检查并更新，以防范潜在入侵和数据窃取。

该文档为庆祝中国共产党成立105周年大会的报道，核心是习近平总书记发表重要讲话，强调学习讲话金句以领悟深刻内涵。内容主要围绕讲话精神进行宣传和解读，旨在引导公众理解其重要意义。

赛迪研究院于7月2日召开庆祝中国共产党成立105周年大会，会议包括重温入党誓词、表彰优秀党员及党务工作者、颁发`1432`智库调研案例奖项等环节。院党委书记刘文强强调需树立正确政绩观并落实`1432`调研工作法，要求党员干部深入学习调研方法以夯实智库根基，为推进新型工业化及制造强国、网络强国建设贡献力量。

本文系统梳理了AISkills在安全领域的应用，涵盖技术介绍、资源生态、安全风险及工具链整合。核心要点包括：AISkills作为功能扩展模块，可提升安全效率；使用第三方Skills需通过安全平台扫描防范数据泄露；推荐Cursor或ClaudeCode用于复杂安全研究，国内平台适合企业开发。可操作建议是建立安全扫描前置流程，确保工具链可信闭环。

美国商务部撤销对Anthropic旗下ClaudeFable5与Mythos5两款AI模型的出口管制，持续18天的禁令结束。解禁基于Anthropic承诺配合安全监测、披露恶意活动及制定发布规范。此举引发网络安全研究员抗议，认为禁令阻碍合法研究。Anthropic同步推出新模型ClaudeSonnet5，支持百万级上下文窗口。