ZONE.CI 全球网

本文详细分析了用友软件中BinaryFormatter反序列化漏洞的审计过程。通过代码审计定位到ExcelReport.FromBytes方法中的反序列化Sink点，并发现其使用DeflateStream而非GZipStream进行解压。攻击链从OfficeReportCommonService.asmx的ReleaseReport接口接收恶意数据，经解压后触发反序列化导致远程代码执行。文章提供了使用ysoserial生成payload的验证方法，并给出了完整的攻击链总结。

威努特工控主机卫士产品介绍，针对工控主机安全风险如病毒摆渡、外设滥用等，提供文件白名单、安全基线加固、全闭环移动外设管控等核心功能。通过四大硬件加软件联动模式实现全生命周期外设管控，兼容多系统平台，助力企业构建主机安全防护体系，提升运维效率。

Anthropic于2026年7月6日发布论文，揭示语言模型内部存在一个名为J-space的特权表征区，该区域容量受限、可读可控，主要出现在中间层，承载抽象概念与中间推理。JacobianLens作为主要读出方法，可将内部概念方向映射到词表。该发现将AI安全审计从外部输出扩展到内部工作区，使输出合规与内部判断分离、提示注入识别、评估感知与部署漂移等成为可测问题。对Agent系统而言，记忆评估需从命中率扩展到激活率，高风险动作前应增加工作区塑形步骤。当前该技术仍处于研究阶段，但已为隐藏目标审计、提示注入识别

文档介绍了一种名为Mycelium的AI即服务僵尸网络，它通过感染Windows和Linux主机，将受感染终端视为AI计算平台，基于CPU、GPU、本地模型、被盗API密钥等资源动态路由推理、破解、侦察等恶意工作负载。该框架具备跨平台有效载荷、加密C2、持久性、漏洞利用模块、凭证窃取和横向移动能力，并宣称拥有自主漏洞利用管道和社交工程引擎。这是首个明确将僵尸网络定位为AI服务平台的地下产品，重新定义了受损基础设施的价值，防御者需关注AIAPI密钥使用和异常推理工作负载。

极客公园宣布AGIPlayground2026议程，活动将邀请景鲲、刘靖康、AMILabs、MiniMax等业界人士与机构参与，聚焦人工智能领域前沿话题与创新实践。

本周高级威胁情报解读涵盖多个APT组织活动，包括ArmoredLikho利用BusySnakeStealer实施间谍活动，APT-C-36使用新加载器攻击南美地区，ScatteredSpider被定义为松散网络犯罪集体。攻击事件涉及MuckandLoad恶意活动伪装DNS工具投毒，设备代码钓鱼攻击利用微软OAuth流。恶意代码方面，Linux后门攻击iKuai路由器，新型ChocoPoC恶意软件攻击研究人员。漏洞情报包括GitHubAgenticWorkflows提示注入漏洞和LinuxJanuscape

火绒终端安全管理系统网站内容控制功能通过黑白名单规则限制计算机访问指定网址，支持通配符设置及批量添加，推荐在控制中心统一配置以确保策略同步。黑名单阻止名单内网址，白名单仅允许名单内网址。https网址暂不支持通配符，仅填写星号规则不生效。配置后需保存策略并同步到终端，访问被管控网址将被拦截并记录日志。

本周安全事件包括：工信部警示美国AI编程工具ClaudeCode存在隐蔽后门，可窃取用户敏感数据，建议立即升级；微软GDID数据协助FBI抓获19岁黑客，引发隐私争议；日本KDDI超千万用户数据泄露，源于第三方组件缺陷；德意志银行遭新勒索组织UnSafe威胁，真实性存疑；美国地方政府支付100万美元比特币赎金应对勒索攻击。建议用户升级软件、强化流量管控，企业需加强第三方组件安全审查。

一名独立黑客利用AI自动化工作流，在72小时内攻破大型AWS云环境并实施勒索。攻击者通过串联应用服务、云资源、代码仓库等多个薄弱环节，快速完成凭证窃取、后门创建和数据外传。研究建议组织加强身份安全控制、采用自动化响应机制并预定义遏制程序，以应对AI加速的攻击威胁。

本文深入解析AndroidAPP整体加固原理，重点阐述类加载器(ClassLoader)的内部结构，包括DexFile、dexElements和PathList等关键成员及其包含关系。通过反射代码验证了类加载器搜索路径下的所有类，并详细介绍了双亲委派机制的工作原理、优点及委派链。文章指出理解这些基础原理对实现APP加固和热修复至关重要，为开发者提供了可操作的技术指导。

新型木马GigaWiper专攻Windows平台，具备后门窃密、全盘数据销毁及伪勒索加密三重能力。攻击者通过Go语言后门持久化渗透，利用RabbitMQ和Redis通信，伪装成OneDrive更新隐藏。企业需立即隔离终端、封禁IOC并核验离线备份，常态化应加强权限管控、监控注册表与计划任务，并定期演练灾难恢复。

看雪社区推出2026年周边T恤，库存有限仅上架部分尺码，非质量问题不退不换。用户可通过雪币兑换或在线充值购买，提供充值入口和商城链接。

微软已修复Defender漏洞RoguePlanet(CVE-2026-50656,CVSS7.8),该漏洞位于恶意软件保护引擎mpengine.dll中,是一个权限提升问题,攻击者可获得SYSTEM权限。微软在引擎版本1.1.26060.3008中修复,并发布深度防御更新。用户无需手动操作,软件会自动更新。

PaloAltoNetworks披露PAN-OS高危缓冲区溢出漏洞CVE-2026-0288，CVSS评分7.2。该漏洞位于User-ID终端服务器代理中，未认证攻击者可远程利用导致防火墙崩溃或执行任意代码。受影响版本包括PAN-OS10.2至12.1的特定版本。建议用户立即更新至修复版本如12.1.8，并临时限制TSA连接为受信任IP地址以降低风险。

美国国家安全局将计算机网络行动办公室恢复为特定入侵行动办公室旧称，撤销2016年NSA21重组方案，重新将技术开发与作战实施置于同一指挥链下。TAO曾参与制造震网病毒和永恒之蓝漏洞，此次调整旨在提升网络攻防协同效率，预计8月启用专属大楼。

本周安全热点聚焦AdobeColdFusion高危漏洞，该漏洞在披露后两小时内即被利用，CISA已下令联邦机构紧急修复。此外，Langflow和Joomla等多个平台的高危漏洞也已在野利用。安全事件方面，AI编程工具ClaudeCode被指存在安全后门隐患，同时首个全程由AI驱动的勒索攻击也已曝光。

360旗下网络安全自动化防御系统仪天阵入选IDCMarketScape中国安全运营智能体厂商评估报告领导者象限。该系统利用生成式AI和智能体技术实现安全运营自动化闭环，告警降噪智能体在高频场景研判准确率达95%。基于360全球15亿终端数据和近20年攻防实战经验，系统已投入内部试运行并向关键基础设施单位开放，推动安全运营从人海战术走向自动驾驶。

复旦白泽战队通过AgentCyberRange平台评估AI智能体真实网络攻击能力，发现当前最强智能体仅完成不到三分之一任务，远未达到让黑客失业的程度。智能体具备一定漏洞利用能力，但存在信息搜集不全、长攻击链停滞等短板，与资深黑客差距明显。

字节跳动STE固件团队在OCPChina2026上提出三项技术方案:XPU模组标准化Redfish接口解决多厂商管理碎片化;Agent框架将OpenBMC移植经验转化为可执行知识库,配置生成速度提升至分钟级;牵头推动RASAPI标准化,构建从单节点到跨数据中心的智能故障管理体系。三者形成管理-构建-运行的技术闭环,旨在通过开放社区合作推动数据中心固件基础设施的标准化与智能化。

微软于2026年7月10日发布安全更新，修复了WindowsDefender中的一个高危提权漏洞CVE-2026-50656（RoguePlanet），CVSS评分7.8。该漏洞存在于恶意软件防护引擎mpengine.dll中，攻击者可利用它将权限提升至SYSTEM。影响所有启用Defender的Windows10/11及Server系统。建议用户立即安装7月累积更新并确认引擎版本已更新。

安全研究人员披露代号潜伏蜥蜴的威胁组织，自2022年8月起运营恶意住宅代理产业链。该组织注册超230个仿冒7-Zip的钓鱼域名，诱导用户下载带后门的安装包。电脑被植入后门后成为住宅代理节点，IP被用于发送垃圾邮件、绕过风控等非法活动。防范建议：只从官方渠道下载软件、检查域名拼写、验证数字签名、使用安全软件扫描。

2026年7月8日，慢雾安全团队披露一起针对Web3社群的钓鱼攻击。攻击者利用GoogleSites托管伪装成BuilDAO社群申请表的页面，诱导用户填写信息后跳转至伪造的OAuth安全校验页，最终通过下载.scpt文件或执行终端命令投递macOS信息窃取木马。该木马为AMOS变体，窃取目标包括浏览器凭证、Keychain、AppleNotes、加密货币钱包及Telegram数据，并通过HTTPPOST外传。建议用户警惕来源不明的社群申请链接，避免在非官方页面执行终端命令或下载文件。

Wireshark4.6.7版本于7月10日发布，重点修复了多个可通过恶意构造数据包导致程序崩溃或挂起的安全漏洞，涉及协议解析器崩溃、内存处理缺陷及潜在信息泄露风险。对于经常分析可疑流量的安全人员而言，工具崩溃本身就是严重隐患。建议用户立即升级至最新版本，并在分析不可信pcap文件时使用隔离环境以确保安全。

Yak项目通过go-pcre2-lite和minirehs两项自研工作重做正则路径，将单条正则引擎替换为完整PCRE2并实现多正则统一编译一次扫描。在YakitMITM场景中，真实规则集吞吐从0.19MB/s提升至6.10MB/s（32倍），合成集加速比随规则数增长（50条时11.6倍，1000条时83.6倍）。解决了语法能力不足、回溯不可控、匹配成本线性增长和内存开销偏高等问题。建议类似场景采用此架构优化性能。

本文通过超级马里奥游戏仅32KB代码的案例，探讨代码测试覆盖率的局限性。速通玩家ChrisSiebert尝试通过正常游戏方式触发所有代码，发现仍有部分代码无法执行，挑战了模糊测试和符号执行工具能完全覆盖代码的假设。文章建议安全研究社区学习这种有趣的工作方式，避免提交boring的论文。