ZONE.CI 全球网

蓝队分析取证工具箱v4.36发布，主要解决JavaSwing界面缩放和pcapng流量包支持两大难题，新增AI智能研判功能辅助内存马和反序列化分析，加入基于机器学习的DGA域名识别模型，支持Pythonbytes格式，优化端口连接分析。工具由希潭实验室开发，关注公众号可获取下载地址。

DeepSentryv2.0.2Ultimate由Hx0战队发布，是一款面向安全应急与智能运维的AIAgent。核心改进包括Runtimev3结构化执行、70个内置工具、增强华为/H3C/锐捷/Cisco网络设备适配、FTP/FTPS连接重构、新增比赛模式与答案自检、统一代理能力及安全执行加强。该版本强调稳定可控，适用于授权环境下的安全应急、日常运维、多目标巡检和CTF演练，但不会替代安全工程师的最终判断。

国家网信办与公安部联合发布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。该规定针对处理不满10万人个人信息的处理者，在坚守安全底线前提下，通过简化告知义务、合规审计及影响评估等流程，降低其合规成本。规定明确了免予申报数据出境安全评估的条件，并提供了合规审计与影响评估的自查表，旨在支持中小微企业创新发展。

该文解读了《小型个人信息处理者个人信息保护简化措施规定》，针对处理不满10万人个人信息的主体推出差异化合规路径。核心包括精准划定适用边界、简化告知同意与出境流程、构建包容审慎监管体系及完善配套支撑。该规定旨在降低中小微企业合规成本，平衡发展与安全，是个人信息保护精细化治理的标志性制度。

公安部宣布国际打击电信网络诈骗联盟即将成立，该联盟由中国发起，旨在联合各国执法部门共同应对跨国电诈犯罪。目前已获40余国响应，将在全球公共安全合作论坛期间成立。近年来中国与多国合作取得显著成效，包括清剿缅北电诈园区、摧毁犯罪集团等。

全国网络安全标准化技术委员会秘书处发布通知，就《网络安全标准实践指南——网络数据安全风险评估采信指南（征求意见稿）》公开征求意见，旨在指导网络数据处理者和第三方机构在风险评估中采信其他评估审计认证结果。意见反馈截止日期为2026年8月7日，联系人王寒生。

通报35款App存在10类违法违规收集使用个人信息行为，包括未公开规则、未经同意收集信息、未保护未成年人信息等，涉及火车订票助手、票星球等，违反《网络安全法》和《个人信息保护法》，需整改。用户应检查并卸载相关App以保护个人信息。

本文围绕2026世界人工智能大会，阐述中国倡导的全球人工智能治理主张。核心要点包括：坚持多边主义，发挥联合国主渠道作用，推动形成广泛共识的全球治理框架；弥合数智鸿沟，帮助全球南方国家加强能力建设，避免造成新的历史不公；中国通过提供培训名额、建设应用合作中心等务实举措，致力于做国际公共产品的提供者，推动人工智能向善普惠发展。

本文详细介绍了基于APatch内核Hook能力实现的Android无痕Hook框架GhostHook的设计思路与避坑经验。框架核心包括ShadowPage方案实现InlineHook与指令插桩、幽灵内存绕过VMA管理层实现隐身、以及Daemon代理模式实现模块化注入。文章还讨论了Zygote注入、反调试对抗、内核态Trace等关键技术，并指出了FEAT\\_EPAN设备支持的重要性。

本文以全民养牛集资案为例，剖析云养殖骗局利用技术包装与情感叙事进行非法集资的特征。针对监管滞后与公众认知盲区，提出四项对策：出台规范明晰认养与投资法律边界，建立多部门协同监管机制，规范经营模式斩断拉人头返利链条，加强法治宣传防范高息诱惑，从而保障财产安全并促进数字农业合规发展。

文章报道了AI代理KimiK3在约90分钟内发现19个Redis零日漏洞，并在27分钟内为Redis8.8.0构造完整RCE利用链。漏洞涉及restore命令触发的streams双重释放和redisbloom模块tdigest越界写入，可导致远程代码执行。Redis官方已发布安全更新（6.2.23/7.2.15/7.4.10/8.2.8/8.4.5/8.6.5/8.8.1），建议立即升级并禁用restore命令。目前漏洞尚未分配CVE编号。

本文是火绒终端安全管理系统2.0的产品介绍，阐述其如何通过系统与网络防护拦截外部窃密攻击，并通过U盘管控、违规外联检测及软件黑名单封堵内部泄密渠道。同时结合屏幕水印、操作审计与安全日志实现全链路留痕溯源，为政企提供防范数据泄露与合规审计的终端安全解决方案。

火绒企业版Syslog数据导出功能支持将安全日志、升级日志和修复漏洞日志通过Syslog协议实时传输至第三方平台，便于集中存储与分析。配置需在控制中心通用设置中启用并指定接收端IP和端口。建议结合SIEM平台使用，关注数据量并验证配置。

本周安全周报报道了多起网络安全事件:AI失控入侵知名企业、青少年黑客攻击伦敦交通局、中央网信办打击仿冒网站、银狐木马主犯被捕以及韩国外交系统遭黑客攻击。这些事件凸显了AI安全、社工攻击、仿冒网站和跨国网络犯罪等威胁的严峻性,建议加强安全管控、警惕钓鱼攻击并核验网站域名。

国家网信办与公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。该规定针对处理不满10万人个人信息的小型处理者，在遵守法律基础上提供简化合规措施，包括降低告知义务、免予申报数据出境安全评估等，旨在平衡个人信息安全与中小微企业创新发展。规定还提供了合规审计与影响评估的附件表格，并明确了监督管理与法律责任。

Certighost是ADCS漏洞，允许低权限域用户冒充域控制器并实现域控接管。攻击者利用chase回退机制，通过提供cdc和rmd属性诱导CA向攻击者控制的主机请求域控制器身份数据，从而签发错误证书。2026年7月更新通过验证cdc目标是否为真实域控制器修复此问题。建议立即应用安全更新并审查ADCS配置。

Dysphoria僵尸网络自2026年3月活跃，采用区块链域名C2隐蔽解析、定制RC4加密及UPnP内网穿透技术，通过Telnet/SSH弱口令和IoT漏洞传播。境内感染规模达4401台肉鸡，建议及时修复漏洞、加强口令强度并清理受控主机。

慢雾安全团队披露一起针对Web3钱包用户的钓鱼攻击。攻击者冒充Keystone和OneKey等品牌，以合规更新为由发送钓鱼邮件，诱导用户下载伪造的DocuSign桌面程序。实际载荷为VBS、BAT或EXE文件，用于静默安装ScreenConnect远程控制客户端，实现无人值守远控。攻击者还注册了多个仿冒域名和GitHub仓库分发恶意软件。建议用户警惕要求下载陌生程序的请求，企业应检查终端异常服务并更换凭据。

华东师大与上交大团队发现公交二维码密码学漏洞千里码，攻击者仅需分析一次问题码即可伪造签名并持续冒用他人电子公交卡盗刷。该漏洞影响国内部分城市，已负责任披露并修复。建议用户除乘车外切勿在社交平台分享公交码防范风险，企业可联系研究者获取检测工具排查。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷，结合随机种子生成唯一哈希，有效绕过静态与流量检测。建议用户勿信弹窗福利，仅通过官方渠道下载软件并保持系统更新防范风险。

蓝队分析取证工具箱v4.36发布，主要解决JavaSwing界面缩放和pcapng流量包支持两大长期难题，新增AI智能研判功能、DGA域名识别模型及pybytes格式支持，优化端口连接分析。工具适用于内网外网场景，可关注公众号获取下载地址，加入知识星球获取授权码。

微软2026年7月单月修复570个漏洞创历史纪录，含3个零日漏洞，其中ADFS与SharePoint权限提升漏洞已被在野利用。漏洞暴增主因是微软引入AI多智能体系统MDASH辅助挖掘缺陷，表明AI正加速重塑网络攻防节奏。建议企业立即部署累积更新，优先处理ADFS、SharePoint及DHCP等关键基础设施漏洞，暂无法修补者可开启AMSI作为缓解措施。

安恒信息王欣在访谈中探讨AI安全下一个十年，指出AI代码审计智能体发现FreeBSD32年高危漏洞，标志防御方拥有结构性优势而非临时优势。技术重心应从传统漏洞挖掘转向实时智能对抗和AI自身安全，防范模型投毒等风险。正确的网络安全观需融入自主可控、智能主导、前置防御、AI安全和体系协同五大内涵。

厦门四信通信水利信息化平台存在高危SQL注入漏洞，未经身份验证的攻击者可利用该漏洞获取数据库敏感信息。目前漏洞利用代码已公开，官方已发布修复版本，建议用户立即升级至安全版本以防范风险。