ZONE.CI 全球网

TimbreStealer恶意软件针对墨西哥公司，通过钓鱼邮件利用墨西哥电子发票CFDI传播，使用DLL侧加载技术加载45-50MB的恶意DLL伪装成更新程序库。恶意软件采用多层规避措施，包括自定义API解析器、RC4解密、地理围栏（拒绝俄语区域）、时区检查等。激活后收集浏览器、邮件客户端和云同步数据。攻击者使用DigitalOcean云基础设施。该活动与CiscoTalos2024报告呼应，建议加强异常大DLL检测和钓鱼邮件防范。

暗网泄露了阿根廷意大利医院超过113万名患者的敏感医疗数据，包括身份信息、医疗档案、影像资料和财务信息，属于严重的数据泄露事件。建议医疗机构加强数据安全防护，及时排查漏洞并通知受影响患者。

日本电信运营商KDDI披露数据泄露事件，攻击者利用第三方软件漏洞入侵其电子邮件系统，导致五家ISP的1422万用户电子邮件地址和密码可能泄露。部分密码以哈希或加密形式存储。KDDI已通知监管机构，建议受影响用户立即重置密码并启用双因素认证。

安全公司Sysdig披露全球首个AI代理勒索攻击Jadepuffer，利用Langflow漏洞CVE-2025-3248入侵，自动完成侦察、凭证收集、横向移动，加密Nacos数据库1342条配置项并留下勒索信息。攻击过程由大语言模型驱动，包含自然语言注释和实时调整。建议升级Langflow、避免暴露服务、替换默认密钥，并监控异常行为。

本文指出AI项目失败多因需求盲区未厘清。作者划分四类认知盲区，提出七项对策：动手前通过盲点扫描、做草样、反向采访、给参考及审查高风险计划暴露盲区；执行中维护日志记录意外；交付后让AI出题测试以验证理解。核心是养成先让AI挖掘盲区再开工的习惯。

文档介绍了一个名为AutoCVE的Multi-Agent自动化CVE挖掘平台，该平台通过多Agent协同审计实现从项目筛选到报告生成的全流程自动化。在为期一周的测试中，AutoCVE成功挖掘并获得了30个CVE编号，覆盖14个开源项目，最高CVSS评分达9.9。文档后半部分包含SRC漏洞挖掘培训课程的推广信息。

数字取证是依托标准化方法调查网络犯罪的技术学科，通用流程包括收集、检验、分析、报告四阶段。证据获取需合法授权、监管链管控及写保护设备。Windows取证核心为磁盘镜像与内存镜像，常用工具有FTKImager、Autopsy、DumpIt和Volatility。文件元数据如Office文档和图像EXIF可提供设备、时间、位置等辅助证据。掌握规范流程与工具是取证关键。

文档是GFCTF-2026的Writeup，涵盖Web和Crypto题目。Web题包括Java反序列化绕过黑名单、Jinja2SSTI绕过WAF、JWTalg=none伪造；Crypto题包括低指数攻击和密钥流重用。解题步骤详细，提供了绕过技巧和脚本。

本文介绍了判断机器是否在工作组内的三种方法:查看当前网卡和IP信息、查看系统详细信息、查看当前登录工作组及工作组用户。在工作组环境下,这些信息会显示为空或workgroup。这些方法可用于内网渗透中的信息收集阶段,帮助安全人员快速判断目标环境是否在域中。

本文总结了Windows系统多种权限维持技术，包括shell循环、自启动、服务、计划任务、内存持久化、修改配置、Debugger、GFLAGS、WMI及AppInit等方法。每种方法均提供了具体命令示例，并分析了其优缺点、权限要求及重启后的持久性。文章强调不同技术适用于不同场景，如自启动和服务重启后有效但易被发现，而WMI和AppInit更隐蔽。建议根据实际需求选择合适方法，并注意隐蔽性与权限限制。

KubePivot是一款面向授权环境的K8s与容器云渗透测试工具。核心功能涵盖环境识别、命令执行、Pod浏览与终端交互、RBAC审计及提权链分析，并集成大模型AI辅助漏洞研判与SOCKS5隧道代理。该工具能有效提升云原生环境评估效率，建议在合法授权下下载使用。

本文介绍了ActiveDirectory域环境中五种高级权限维持技术，包括DiamondTicket、SapphireTickets、DCShadow、DSRM账户后门和SkeletonKey。这些技术通过修改Kerberos票据、滥用复制机制或修补LSASS内存实现持久化控制，强调攻击者利用合法认证流程规避检测。防御者需监控异常Kerberos流量和LSASS行为，并加强域控制器安全配置。

本文档记录了春秋云镜Tsclient靶机的渗透测试过程。通过fscan爆破MSSQL弱口令获得初始访问，利用GodPotato提权至SYSTEM。随后通过RDP会话劫持获取域用户凭证，并利用机器账户哈希横向移动到域控，最终获取全部三个flag。核心发现包括MSSQL弱口令、Potato提权、RDP会话劫持和机器账户哈希横向移动。建议注意相关安全配置。

该文档详细记录了NginxRift漏洞的利用过程，核心是通过堆溢出和堆风水技术实现控制流劫持。关键步骤包括发送POST请求塑造内存布局，利用畸形URI触发漏洞覆盖关键指针，并查找fake\\_struct地址和system()地址。文档提供了手工和程序自动查找地址的方法，并给出了可操作的PoC修改与验证步骤。

2026年7月6日安全简讯显示：微软SharePoint高危漏洞CVE-2026-45659遭在野利用，影响多版本服务器；谷歌与FBI合作打击NetNut僵尸网络，该网络感染全球超200万台设备；美国工业巨头UPS遭Chaos勒索软件攻击，大量敏感数据被窃；荷兰Avans大学因PowerBI配置失误导致数据泄露，暴露近一年；攻击者利用2026世界杯主题钓鱼邮件传播Voidrift恶意软件；新型ARToken钓鱼平台针对微软365账户，可绕过MFA。建议及时安装补丁并加强员工安全意识培训。

矢安科技的`openclaw安全防护专项`方案成功入选2026AIIA先锋案例。该方案依托问安安全体检智能体，针对openclaw类AI智能体面临的提示词注入、插件投毒等风险，从暴露面发现、漏洞与配置风险扫描、agent行为安全验证等四个层面提供专项安全体检，旨在帮助企业主动、持续地评估和加固其智能体安全防线。

2026年7月4日国家数据局发布《数据产权登记工作指引（试行）》，围绕数据产权登记的制度框架、审查标准、登记效力作出系统性设计。核心机制包括省级推荐加国家遴选的登记机构、政务数据除外鼓励市场数据登记、三重审查保障登记质量，以及登记效力作为证明而非设权。该指引有助于解决数据确权难问题，推动数据要素价值释放，企业应提前做好数据来源梳理和合规准备。

文章以红军长征比喻人生，强调多读书读好书能坚定信念、增长才干、涵养胸襟，帮助人们在人生征途中不迷失方向、从容应对挑战、保持豁达心态。作者石梁是信息安全保密专家，文章为个人感悟类内容，非技术性文章。

本文为中国电信安全网关产品线发布的第7期科普推文，但核心正文内容以图片形式加载且在当前文本中缺失。由于无法获取实际图文细节，本文未能提供具体的技术结论、关键发现或可操作建议，属于典型的无实质内容空壳页面，不具备技术分析与安全评估的价值。

第二届CCF人文智能大会将于2026年8月28-30日在上海举办，现面向学生征集交流论文。投稿需为近一年内在CCFA类会议/期刊或人文顶级期刊发表/录用的成果，主题涵盖人文智能基础理论、大模型、文本图像智能等。征稿截止7月12日，录用通知7月20日。入选者需注册参会并作10分钟报告。

Linux内核漏洞BadEpoll允许普通用户提权至root，影响Linux与Android。该释放后使用竞态条件漏洞利用窗口极窄但成功率极高，可从Chrome沙箱触发。AI虽发现同类缺陷但错失此漏洞，凸显竞态条件发现与修复的极高难度。建议受影响系统尽快安装补丁，目前无其他缓解方案。

2026年6月国家信息安全漏洞库CNNVD采集漏洞7935个，环比增加14.31%。Google漏洞数量最多达1099个，授权问题类漏洞占比最大为9.55%。超危漏洞791个，整体修复率82.16%。重大漏洞方面通报了GoogleChrome缓冲区错误漏洞CVE-2026-11645，建议用户及时升级补丁。

天融信与北邮联合培养基地获评首批国家试验区网络安全优秀创新团队。双方围绕AI安全竞赛、专业共建、课题攻关、人才资助与实习实训五大维度深度合作，产出多项科技奖项及行业标准。会上建议搭建网安实战人才能力图谱库并推进关基领域标准建设，企业将持续探索产教协同育人新模式。

天融信DLP连续五年位列中国数据泄露防护市场第一梯队，其全域方案通过端网邮云四层联动构建数据全生命周期管控。方案融合多模态深度识别技术，支持图文音视频及源代码检测，精准应对隐蔽泄密，已在能源、政务、金融等行业落地，助力企业满足等保与数据安全法合规。

中关村自主大模型产业联盟发起网络安全人员开放计划，面向安全专家开放智谱GLM-5.2模型，提供50%折扣。该计划旨在利用AI能力赋能防御性安全研究，包括漏洞挖掘、代码审计等。申请需提交场景说明，经审核后可使用模型，但输出需人工复核。