ZONE.CI 全球网

该文档分析了一起针对西班牙和葡萄牙用户的Ousaban银行木马攻击活动。攻击者利用服务器端地理围栏技术过滤非目标用户，通过伪装成损坏PDF的钓鱼文件诱导受害者下载VBS脚本。脚本使用隐写术从图像中提取ZIP文件以释放恶意载荷。木马采用自定义XOR算法加密银行列表，监控浏览器活动并解析动态DDNS域名进行C2通信。建议安全团队过滤PDF钓鱼邮件并监控持久性痕迹与DDNS解析行为。

恶意AI代理技能可通过混淆与打包绕过静态扫描器，窃取凭证或安装后门，威胁AI编码供应链安全。研究显示静态扫描易被规避，运行时行为审计更有效。建议采用以行为为中心的沙箱监控工具，在执行阶段检测文件访问与网络异常，取代仅依赖安装时的信任检查，以应对快速演进的AI代理攻击。

文章揭示了一种利用GoogleSites和搜索广告的复杂钓鱼攻击手法。攻击者通过Google广告的显示URL与最终URL域名校验漏洞，将钓鱼页面托管在sites.google.com上，并利用ClickFix手法诱导用户手动执行恶意命令，绕过安全防护。该命令通过echo障眼法和base64编码隐藏真实下载地址，最终植入剪贴板木马。木马会替换用户复制的加密货币地址，并通过靓号地址爆破使首尾字符与目标地址匹配，欺骗用户核对。文章强调，攻击利用的是人的信任与习惯，而非技术漏洞，并提供了详细的技术分析与防范建议。

本文介绍Evasion-SubAgents，一个用于AI免杀实验的元工作流系统。其核心设计包括四层架构（代理、命令、技能、知识库）和三层抽象（Agent/Command/Skill），实现角色边界定义、用户接口解耦与执行流程标准化。知识库采用原子化组件设计，支持可复用、可组合的Loader生成。项目通过知识库管理器实现技术去重与结构化存储，为免杀技能编写提供可审计的框架。

雷神众测漏洞周报(2026.7.6-7.12)披露了四个高危漏洞:统信UOSDesktop20Professional存在本地提权漏洞,攻击者可提升权限;多款Mozilla产品(Thunderbird、FirefoxESR)存在代码执行漏洞(CVE-2026-12327);Microsoft365Copilot存在命令注入漏洞(CVE-2026-42895);MicrosoftOfficeSharePoint存在代码问题漏洞(CVE-2026-45659)。建议用户及时测试并升级到最新版本以修复漏洞。

本文推荐两个远程控制开发专栏：用AI带你从零开发大型商业远程控制软件和安全工程专栏导航从银狐源码学安全工程。内容为软文推广，提供学习资源链接，适合对远程控制和安全工程感兴趣的开发者。

微软研究揭示三条Salesforce攻击路径，均利用OAuth信任关系而非漏洞，包括语音钓鱼诱骗员工授权恶意应用、窃取第三方供应商OAuth令牌、以及访客权限配置错误。攻击活动从2025年持续至2026年，与ShinyHunters组织相关，影响零售、教育、制造业。微软与Salesforce合作推出检测和治理工具，建议清点连接应用、移除闲置权限、实施最小权限原则。

WinFsp存在竞争条件漏洞CVE-2026-3006，影响2.1.25156及更早版本，可导致本地权限提升至SYSTEM级。攻击者需先获得设备访问权限，利用该漏洞可绕过安全边界。建议立即升级至v2.2B1版本，并限制本地管理访问。

暗网出现国内某警校3.44GB数据库售卖，含师生身份证及手机号等敏感信息。建议涉事方立即下线公网数据库、重置运维密码并强制双因素认证、审计异常导出日志，为核心系统加装数据库防火墙。师生需防范诈骗并查征信，其他机构应以此为鉴自查数据暴露面与权限管控，公众需加强隐私防护。

安全研究人员发现MemGhost攻击方式，攻击者通过邮件向AI助手注入虚假记忆，利用AI处理邮件时嵌入隐藏指令篡改记忆。被篡改记忆的AI可能泄露敏感信息或执行恶意操作，且注入记忆持久存在。保护AI记忆是防范此类攻击的关键。

本文梳理了30种高频网络协议，旨在帮助运维和网络工程师快速理解协议原理，提升日常故障排查与网络分析能力，内容覆盖常见协议，适合小白入门。

马金龙推出基于15年经验的AI分身，作为企业安全体系建设顾问，提供等保合规、安全架构、应急响应等咨询，基于道法术器势框架，上架14个技能包，强调经验传递而非执行。

奇安信连续第三次位居IDCMarketScape中国零信任市场领导者类别，其零信任网络访问方案以终端安全为底座，强调先终端可信再业务可信，实现全链路安全覆盖。方案具备平台化、插件化能力，已适配鸿蒙生态并融入AI驱动运营，在政府、金融、能源等行业大规模部署，帮助客户应对数字化转型中的安全挑战。

工信部等四部门发布指导意见推动IPv6建设，IPv6升级成为国家战略和行业合规必选项。奇安信零信任网络访问系统(ZTNA)通过支持IPv4+IPv6双栈无缝使用，实现用户接入零感知、新老业务互通、管理运维审计清晰，帮助政务、金融等关键行业在不中断业务、不增加负担的前提下平滑完成IPv6改造，满足等保验收要求。

本文揭示了微服务架构下因请求头路由导致的SpringBootActuator未授权访问漏洞。当默认路径返回404时，攻击者可通过添加特定请求头将流量路由至暴露管理端点的H5微服务。建议测试时关注不同终端请求特征差异以发现隐藏攻击面。防御需在网关层统一拦截管理路径，应用层限制公网暴露，仅开放必要端点并启用内网隔离与认证。

文章指出企业AI治理中风险登记册不能替代事件响应计划。风险登记册可记录隐患但无法指导实际响应。企业需要可执行的AI响应机制包括明确的上报路径、证据留存要求、权责归属和响应手册。安全团队应主动将成熟的安全运营能力延伸到AI领域确保治理在系统运行中真正生效。

阿里云AgenticSOC在IDCMarketScape安全运营智能体2026评估中位居领导者类别，产品能力和市场份额均列第一。其核心能力包括全域数据接入、AI告警聚合、多Agent协同调查和可控响应闭环。客户实践显示，该平台能显著缩短平均事件响应时间（MTTR），提升自动化处置率至99.5%，推动安全运营从经验驱动向智能体驱动转型。

小红书技术团队分享企业级AI个人助理从0到全员覆盖的实践。核心采用AINative项目运作机制，3人3天启动内测，一个月完成全员覆盖。通过SealAIZone专属隔离集群和NEX沙箱解决安全问题，利用Self-GC上下文管理和Auto智能模型路由实现成本优化。LLMWiki三层记忆架构增强Agent能力，SkillHub和CoworkStudio构建生态。关键建议：通过物理隔离和沙箱确保安全，通过智能路由和上下文管理优化成本。

本文解析CAN协议底层机制，指出其对应OSI物理与数据链路层。重点拆解四大帧类型：承载数据的数据帧（含11位标准与29位扩展帧，诊断ID用0x7xx避让高优先级业务）、请求报文的遥控帧及保障总线健壮性的错误与过载帧。深入剖析数据帧七段结构与仲裁机制，为车载总线故障排查与报文分析提供理论支撑。

本文详细介绍了OBD诊断协议，涵盖硬件接口引脚功能、核心服务类型如读取动力系统数据(0x01)、清除故障码(0x04)及多帧处理机制，并阐述了查询PID与数据PID的请求响应流程，为汽车诊断技术提供参考。

比亚迪调整海外品牌架构，将王朝与海洋整合为统一的比亚迪品牌覆盖10-30万市场，腾势与方程豹合并运营覆盖30-50万价格带，仰望独立保持80-150万高端定位。此举旨在降低多品牌出海成本，提升认知效率，配合闪充网络建设等生态布局，为2026年海外150万辆销量目标铺路。

伊朗关联MuddyWater组织近期针对四大洲发动网络间谍活动，利用合法签名程序实施低噪声攻击，突破传统特征防御。其通过控制第三方供应商向内渗透，对我海外资产构成连带风险。建议海外机构建立基于行为基线的持续监测能力，覆盖供应链权限与云端链路，形成统一响应机制，将威胁情报纳入海外利益保护体系。

本文介绍了微软M365Copilot在Word、Excel和PPT中集成的GPT、Claude及图像生成等多模型体系，强调国内用户无需直连海外即可使用。但文中所列GPT5.6等模型版本与现实严重不符，且带有扫码引流营销信息，属于AI工具推广软文，无实际技术价值。

本文介绍Copilot研究助手的数据分析功能。用户上传表格后，AI可自动完成数据概述、统计、趋势分析与异常检测，并输出可视化建议与分级运营方案。该工具能一键生成完整图文报告，大幅降低数据分析门槛，建议用户直接上传文档并输入特征以快速获取分析结果。

Copilot文档转视频功能允许用户上传Word文档自动生成完整视频，包括画面、配音、字幕和背景音乐，特别适用于汽车测评场景。用户只需写好测试稿，Copilot即可自动匹配镜头和旁白，显著提升视频制作效率。实测显示视频精准呈现测试数据，无需剪辑基础。