ZONE.CI 全球网

工业和信息化部监测发现AnthropicClaudeCode2.1.91至2.1.196版本存在安全后门，可未经用户同意向远程服务器回传地域、身份标识等敏感信息，危害严重。建议相关单位立即卸载或升级至安全版本，并加强开发工具外联管控与流量监测。阿里巴巴已从7月10日起全面禁止员工使用该工具。

文章通过黑客彼得·斯托克斯案例揭示VPN无法隐藏设备身份。微软Windows遥测技术中的全局设备标识符（GDID）成为关键追踪线索，即使使用VPN，GDID仍能唯一标识设备。FBI结合GDID、社交媒体账号和现实行踪等多方证据锁定黑客。文章强调VPN局限性，指出现代系统通过设备标识符实现多维追踪，对网络安全意识有重要启示。

浙江大学研究团队提出Bit2Watt攻击概念验证，揭示恶意软件可通过操控AI显卡计算负载，以高频切换状态在电网中引入谐波畸变，威胁依赖可再生能源的现代电网稳定性。研究还提出Watt2Bit逆向侧信道攻击风险。防御需提高监控分辨率、实施主动乱序调度及加强数据中心与电网协调。

XWikiPlatform旧版核心组件存在高危路径遍历漏洞(CVE-2026-34151),攻击者无需认证即可远程读取系统配置、用户凭证哈希等敏感数据。影响全系列低于17.10.5版本。官方建议升级至17.10.5及以上版本,临时措施包括Nginx拦截私有路由和限制公网访问。

CyberStrikeAI是一个基于大模型的多智能体渗透测试框架，通过ReAct+MCP架构解决安全测试中上下文流失问题，新增浏览器插件捕获实时流量，并开放微信7群。项目强调授权测试与安全审计，提供可配置的自动执行与人工确认机制。

NetworkUPSTools(NUT)存在一个严重远程代码执行漏洞(CVE-2026-54161,CVSS8.1)。攻击者可通过控制告警数值，利用upsmon客户端对ups.alarm输入未进行清理的缺陷，以root权限执行命令。该漏洞影响NUT2.8.3至2.8.5版本及当前主分支，目前尚无官方补丁。建议用户立即从ALARM通知中移除EXEC选项，并严格限制upsd的网络访问权限作为临时缓解措施。

近期IonStack攻击链表明Android威胁已转向多漏洞组合攻击。攻击者仅诱导用户点击恶意网页，便利用Firefox引擎漏洞执行代码，结合Linux内核提权获取Root权限。建议企业持续更新系统补丁、强化终端防护并提升员工防钓鱼意识，以防范全链路入侵。

本文分享AIOps落地实践，从传统运维痛点出发，介绍智能告警降噪、动态基线检测、日志智能分析和根因定位等核心能力，并给出从数据采集到自动化处置的落地步骤，强调AIOps是运维能力升级路径，而非简单工具替换。

AI生成假文件能力极强，传统肉眼检测和元数据验证失效，全球合成身份文件欺诈案飙升300%以上。防御困境在于检测模型永远落后于造假模型。终极解法是从辨伪转向溯源，通过确定性加密验证（哈希+时间戳）、在文件入口点（如KYC）实施全自动来源核查、以及去中心化可独立验证机制，确保文件来源真实可信。企业应放弃概率性检测，转向数学验证。

本文解析xAI专为CodingAgent打造的大模型Grok4.5，指出AI编程正从代码生成迈向软件工程自动化。该模型具备多仓库协同推理、工具链编排及长时程任务执行能力，核心在于预测工程行为而非单纯Token。但文末附带明显商业推广与销售联系方式，整体属技术包装下的软文广告，实际技术深度有限。

Krybit组织声称勒索上海某生物科技股份有限公司，该情报由威胁情报运营中心于2026年7月9日发布，提醒相关企业加强网络安全防护与数据备份。

文章测试了DeepSeek-R1的1.5b、7b、8b、14b和32b模型解决一道四年级数学题的能力。本地部署因GPU散热问题失败，改用GPU云主机后，1.5b、7b、8b、14b模型均计算错误，32b模型耗时420秒得到正确结果但回答不扣题。文章指出模型加载时间差异大，并推荐使用云主机进行测试。

本文介绍利用ELF结构操纵绕过GooglePlayProtect检测的技术，指出该机制存在漏洞可被用于误报消除。文章核心是推广售价699元的付费资料包，包含安卓核心原理、可编译PoC代码、误报复现工具及ELF分析文档。内容兼具技术介绍与商业推广性质，强调仅供安全研究使用。

XChargeC6充电桩存在CVE-2026-9039漏洞，其CCS2接口实为网络端口，SSH和Telnet服务暴露在所有接口上，默认凭证root:root。攻击者使用约130美元硬件插枪即可获取root权限，可实施窃电、篡改参数、横向移动至运营商网络等攻击。建议充电运营商和桩企加固前端接口安全，避免管理服务暴露。

本文介绍了一款基于ClaudeCode的AI渗透测试工具，支持WebShellMCP、C2MCP和知识库MCP，集成资产收集、企业信息收集及hunter、quake、fofa等平台。工具强调CLAUDE.md和.claude文件夹的配置，用户可通过后台回复获取链接。该工具旨在提升渗透测试效率，但需注意合法使用。

该工具用于解析fscan扫描结果，支持拖拽上传或粘贴结果，可创建项目管理不同扫描任务，支持增量更新避免重复，并实现块复制方便使用。工具可部署在服务器上供团队共享，适合护网场景。

本文为CIO提供AgenticAI落地路线图，强调从聊天式AI向具备行动能力的智能体AI转变。核心在于智能体需在可控、可审、可算的框架内运行，优先落地IT运营、合规与风险、安全运营场景。建议CIO建立企业级AgentPlatform，采用七层架构，并通过影子、金丝雀、受控自治三级上线闸门确保安全。文章提供了评估清单与治理要求，旨在将AI从演示转化为可托付的生产系统。

OpenSSL错误处理缺陷导致Debian13系统上apt3.0在FIPS模式下无法进行HTTPS访问。问题根源在于apt的TLS读写路径未在调用SSL_get_error前清空OpenSSL的每线程错误队列，误将残留的旧错误当作当前操作结果。该编码捷径在生态系统中普遍存在，可能掩盖真实的安全检查失败。修复建议包括针对性清空错误队列或使用ERR_set_mark和ERR_pop_to\\_mark包裹代码块。

IBMWebSphereApplicationServer8.5和9.0版本存在三个漏洞，包括两个严重XSS漏洞（CVE-2026-11712和CVE-2026-11708，CVSS9.3）和一个中等路径遍历漏洞（CVE-2026-11595，CVSS4.3），均影响管理控制台帮助系统。建议立即升级至FixPack9.0.5.29或8.5.5.31及以上版本，并加强访问监控。

本文以招新广告为包装分享了一个edu证书站与企业站通杀的SQL注入0day漏洞。作者在常规Fuzz与SQLMap绕WAF均失败后通过分析搜索框业务逻辑发现field参数控制查询列名而key为关键词。因引号被过滤作者将field替换为数据库函数并配合key值成功实现布尔盲注。文章建议渗透测试中应重视业务逻辑手工分析而非过度依赖自动化工具。

Aiden是一个开源本地AI操作系统，由独立开发者构建，支持1500+技能、89+工具和14家模型商，可100%离线运行。它通过大模型操控电脑，实现浏览器控制、终端执行、文件管理等功能，并内置信任拨盘控制权限。对于隐私敏感用户和开发者，Aiden提供了完整的本地AI解决方案，建议尝试安装使用。

本文介绍开源项目Tutti，其通过构建共享运行时环境打破ClaudeCode等AIAgent孤岛现状。项目复用本机Agent程序与登录态，实现跨Agent上下文与文件实时共享，并基于此封装幻灯片等应用。未来将推出支持云端协作的VM版本，重塑AI协同工作范式。

天融信阿尔法实验室发现AI编程工具ClaudeCode版本2.1.91至2.1.196存在安全后门，会检测用户是否使用代理及是否位于中国，并通过修改系统提示词隐蔽回传敏感信息。建议立即卸载或升级至安全版本，加强外联管控与流量监测，提升安全意识。

本文探讨了AI技术对安全攻防领域的深刻变革。文章指出，AI正从辅助工具转变为能够持续推进任务的工程对象，开始参与漏洞发现与生产流程，并通过ProjectNaptime、BigSleep等项目以及DARPA、腾讯云等机构的竞赛得到验证。同时，文章结合工业革命等历史案例，分析了AI如何改变行业格局，即压缩重复性任务，抬高剩余任务的技能要求，并可能引发岗位任务和协作关系的重构。最后得出结论，AI已足以改写中低难度安全任务的生产方式，但在复杂环境下的长链路推理、错误恢复等方面仍存在短板。

AI正推动安全攻防进入基础问题工业化、复杂问题上移的新阶段。Web安全领域，基础漏洞（如XSS、越权）将被AI批量发现，但业务逻辑与AI原生应用风险成为新难点。Pwn领域呈现前半段自动化（漏洞挖掘、PoC生成）与后半段高手化（稳定利用、缓解绕过）并存的趋势。逆向工程中，分析自动化显著提升，但虚拟机保护、控制流平坦化等抗分析技术将加剧攻防对抗。企业需重新设计验证、补丁与责任链条以应对挑战。