ZONE.CI 全球网

本文系统介绍了SRC漏洞挖掘中信息收集的完整方法论，强调信息收集是发现企业互联网资产的关键第一步。文章从确定资产边界开始，详细讲解了企业主体信息、WHOIS、备案信息、子域名、证书透明度、DNS、空间测绘、IP资产、CDN识别、历史DNS及端口服务等收集思路，并推荐了Subfinder、crt.sh、FOFA、Nmap等实用工具。核心建议是建立scope.txt和assets.csv来管理资产，并严格遵守SRC测试规则。

顺丰SRC平台将于2026年8月19日至9月13日停服升级维护，期间暂停漏洞测试活动，但可通过微信提交高价值漏洞或情报。平台计划9月14日恢复上线，并提醒恶意攻击将追究法律责任。

AutoRecon是一款多线程自动化网络侦察工具，专为CTF竞赛、OSCP考试及渗透测试设计。它通过两阶段工作流程自动执行端口扫描与服务枚举，内置超过70个插件，支持多目标并发扫描和结构化结果输出。工具可显著提升信息收集效率，但用户需自行承担安全责任。文章末尾包含考证推广和会员站广告。

本文系统分析了半导体行业工控安全现状，指出其面临勒索病毒、APT攻击等常态化威胁，并以台积电停产、安世数据泄露等事件为例强调风险。文章梳理了国家法规与行业标准，剖析了半导体制造流程、核心系统及设备的安全痛点，包括边界模糊、终端防护缺失等。最后提出威努特基于分区隔离、白名单终端防护、流量监测与安全管理的整体解决方案，旨在实现不影响生产的主动防御与合规建设。

三未信安庆祝成立十八周年，回顾从密码卡研发到抗量子芯片的历程，强调150多项发明专利等成就，并宣布未来战略聚焦抗量子密码、云密码服务和智能设备安全，致力于成为数字信任基础设施提供商。

本文深度剖析勒索软件加密体系，从密码学基础到混合加密模型，详细解析AES、ChaCha20、RSA、ECC等算法在勒索软件中的运用。核心结论是勒索软件采用对称加密快速加密文件，非对称加密保护密钥，实现高效且安全的加密。理解这些技术有助于安全分析人员识别和防御勒索软件攻击。

360纳米Work企业版发布渠道生态政策，以安全为基、渠道为脉、服务为核，解决企业AI落地难问题。产品内置20年安全积淀，通过三维伙伴架构、四种盈利模式和五重赋能体系，让合作伙伴轻量化切入千亿蓝海。同时依托1000+FDE工程师和AikerWorld社区，提供陪跑与服务包模式，打通AI落地最后一公里。

本文介绍斗象智能安全AI员工操作系统CowboyOS，强调AI在安全运营中需遵循安全可控原则。AI员工可处理告警降噪、漏洞收敛、事件研判等任务，但高风险操作必须经人类授权。系统通过凭证保险箱管理权限，所有操作被审计记录。核心结论是机器负责快速寻证与执行，人类负责关键决策，实现高效协同。

工控CTF决赛从2017到2025年，形式从简单场景发展到实物靶场和数字孪生，考点从协议解析扩展到AI安全、车联网等，交付物从flag变为报告和代码，工艺和合规权重增加，协议四件套是基础，赛道细分。建议新手先学协议和梯形图，有基础者补工艺和逆向。

瑞士高端隐私加密通讯平台Threema遭多轮动态DDoS攻击，导致全球服务中断约4小时，仅影响公有云用户。攻击具备多源、动态迭代特点，官方已升级流量清洗防护并优化状态页。私有化部署用户未受影响，凸显独立基础设施可有效规避公共网络层攻击风险。

该文档为政策板块日报，但内容仅包含标题、作者和发布时间等元数据，缺乏实质性的政策信息、分析或结论，无法提供有效摘要。

中国信通院文章指出人工智能正从通用工具跃升为未来产业的创新策源引擎，通过加速科学发现、促进技术融合、重构研发流程和推动平台化创新来重塑产业源头。当前面临源头技术供给不足、高质量数据缺乏等挑战，建议通过强化技术供给、建设一体化基础设施、实施人工智能加未来产业重大任务等系统提升策源能力。

宝可梦确认其物流合作伙伴CEVALogistics于2026年7月30日遭网络攻击，导致英国和德国客户的姓名、地址、电话、邮箱及订单详情泄露，但支付信息未受影响。事件还波及Valve等多家企业，荷兰监管机构已介入调查。建议客户警惕针对宝可梦收藏者的精准钓鱼诈骗，仅通过官方渠道核实信息。

SANDCLOCK后门通过入侵LiteLLM代码仓库植入恶意代码，导致超过2500家组织凭证泄露，涉及科技、金融、医疗等行业。攻击者利用维护者凭证发布恶意版本，暴露窗口长达数月。受影响组织需立即轮换所有凭证并撤销会话。

第三届长城杯网数智安全大赛作品赛决赛将于2天后开赛，该赛事由中国信息安全领域相关机构组织，是网络安全行业的重要活动，旨在推动网数智安全技术发展与应用。

本文介绍安恒AiLogUEBA在能源行业的实战应用，通过建立用户与实体行为基线，从海量告警中精准识别AI伪装攻击等隐蔽威胁。系统覆盖16类风险规则，实现从被动响应到主动发现，并联动SOAR形成自动化闭环处置。实践表明，该方案有效抵御了15万余次AI高频攻击，为能源行业应对新型智能威胁提供了可落地的安全运营路径。

安恒明御堡垒机正式上架腾讯云应用市场，实现5-20分钟一键部署，支持VPC私有化部署与等保2.0等合规要求，提供权限分离、审计等核心功能，具备分钟级部署、成本透明等七大优势，深化云安全生态合作。

2026年8月中央国家机关复印机与打印机批量集中采购项目中标结果公布。复印机项目预算680万元，惠普、理光、东芝、京瓷等公司中标；打印机项目预算592万元，联想、京瓷、奔图等公司中标。公告详细列出了各包中标供应商、金额及项目编号，为政府采购提供参考。

本文详细记录了某金融类微信小程序HTTPS通信中SM2/SM3/SM4国密算法套件的逆向分析过程，包括源码反编译、加密协议还原、密钥恢复机制设计及BurpSuite透明加解密Hook实现。核心突破在于通过劫持Math.random恢复shareKey，并解决了SM2公钥前缀处理、SM3签名大小写等坑点。最终成功实现BurpSuite中透明展示解密后的明文请求/响应，并可修改后自动重新加密发送。文章强调使用Math.random生成密钥是致命设计缺陷，建议使用密码学安全随机数。

本文以治水为喻，阐述数据安全从静态堡垒向动态水利演进的必然性。数据流转使风险转向过程，静态防护已失效。建议通过AI实现动态分类分级、联动组件实现策略随需调整、结合隐私计算支撑数据流通。文本质为安恒信息软文，推介其AI审计与数由器产品。

安恒信息与五八智能签署战略合作协议，聚焦安全加固型机器人与具身智能安全技术。双方指出具身智能漏洞易将风险延伸至物理世界，安全体系构建是产业核心课题。五八智能具备丰富机器人产业化经验，双方将打通数字安全与实体智能壁垒，从底层共筑安全可控的创新方案。

Anthropic研究量化了Claude模型在不同版本和语言中的价值观差异，构建了顺从与谨慎、温和与严谨、深度与简练、坦诚与执行四维价值轴。研究发现Sonnet4.6偏向温和顺从，Opus4.7则更谨慎深度。语言语境也显著影响模型表现，如印地语对话更温和，英语更严谨。研究指出训练数据分布和文化规范是价值漂移的根源，并建议探索偏差源头、评估用户影响及确立多语言对齐准则。

本文为第三届长城杯网数智安全大赛作品赛决赛的开赛预告，通知决赛将在倒计时两天后举行。文章实质技术内容极少，主要为赛事官方公众号的引流宣传与关注引导，未提供任何安全技术分析、漏洞详情或可操作的安全建议。可判定为典型赛事营销软文。

该文档为CISP官方公众号发布的第三届长城杯网数智安全大赛作品赛决赛倒计时2天的通知，发布于2026年8月18日。内容主要预告决赛即将开赛，并引导关注CISP官方账号获取更多资讯，属于活动宣传性质，无技术细节或可操作建议。

本文为神州希望协助三亚市住建局开展网络安全意识培训的宣发文。培训结合法规解读，剖析木马勒索、社交泄密等办公风险场景，给出强密码设置、多因素认证、钓鱼识别及U盘查杀等日常防护建议。内容具基础科普意义，但属企业软文，无深度技术分析。