ZONE.CI 全球网

文档系统梳理了AI安全五大威胁，包括供应链投毒、智能体劫持、数据投毒等，并提出了AI-SBOM、NHI管理等应对策略。同时介绍了CCRC-AISO人工智能安全官认证，强调培养懂技术、治理与合规的复合型人才，以应对企业AI安全治理需求。

JeecgBoot<=3.9.3版本存在未授权权限绕过与SQL注入组合漏洞。攻击者可在API路径后附加.js后缀绕过Shiro认证，利用filterSql参数过滤缺陷进行布尔盲注，窃取用户账号、口令哈希等敏感数据。官方尚未发布补丁，建议在网关侧拦截/sys/dict/getDictItems/接口的匿名访问并加强参数过滤。

本文介绍了火绒安全软件的文件粉碎功能，用于删除顽固或占用文件。用户可通过拖拽、添加文件或右键菜单等方式操作，并支持彻底粉碎以防隐私泄露。同时提供解除文件占用的方法，通过右键菜单解锁进程。企业版可在策略管理中统一设置该功能。操作前需注意数据不可恢复。

思科修复了Crosswork中一个CVSS满分10.0的SQL注入漏洞CVE-2026-20030及另外三个严重漏洞，同时修复了BroadWorks中的一个XXE漏洞CVE-2026-20320。这些漏洞无需身份验证即可远程利用，可能导致数据泄露和身份验证绕过。思科建议用户立即将Crosswork升级到7.2.1-SP版本，BroadWorks升级到RI.2026.07或更高版本，目前无应变措施。

CloudSoftwareGroup披露了NetScalerADC和Gateway的两个严重漏洞。CVE-2026-19490为身份验证绕过漏洞，CVSS评分9.3，可让攻击者无需凭证进入企业网络。CVE-2026-19489为拒绝服务漏洞，CVSS评分8.8，源于SIPALG配置的内存溢出。建议立即升级至14.1-73.32或13.1-63.21及更高版本。

本文详解等保2.0法规基础与实操指南，强调其作为法定义务需覆盖定级备案建设整改测评监督全流程。核心变化包括覆盖新场景及强化密码技术，定级需依据损害程度，三级以上每年测评。新规要求重要数据系统至少三级，2025年11月30日前重新备案。测评结论取消百分制引入重大风险隐患概念，企业需规避定级边界错误日志留存不足等常见坑点，关基运营者还需同步开展关保与密评。

本文档详细记录了在WindowsServer2022上配置NICTeaming主备模式的实战过程。核心要点包括：使用交换机独立模式与地址哈希实现双网卡冗余，将业务IP配置在Team虚拟网卡上，并通过模拟主网卡故障验证了自动切换功能。该方案无需交换机支持LACP，可有效提升服务器网络可靠性。

Anthropic为Claude产品添加了统计型文本水印，引发开发者对AI内容溯源标记的担忧。开源项目watermarks-remover在短时间内获得大量关注，它可处理EXIF、C2PA、隐藏字符等元数据，但对基于统计规律的文本水印只能通过改写内容来干扰，无法保证完全去除。文章指出AI水印与C2PA数字身份证不同，并认为生成与检测之间的技术攻防战才刚刚开始。

本文以AIAgent遭遇API资源耗尽攻击导致高额账单的案例切入，系统阐述了烧钱式、烧算力式、烧时间式三种攻击形态，并提出了硬性配额、复杂度门禁、速率限制、熔断机制四重经济防御方案。文章强调此类攻击利用合法请求耗尽资源，对使用付费模型的Agent构成财务威胁，建议企业为AgentAPI调用实施限流与熔断。

本文探讨智能化SOC中多个AI代理同时响应同一事件时产生的代理碰撞问题,指出其本质是多个自主决策系统同时作用于同一环境导致操作冲突。文章提出建立控制平面作为协调机制,包括事件归属、任务编排、权限仲裁、冲突解决和审计追溯五项核心能力,并建议采用专业小代理架构与三级权限体系(观察、建议、执行)来降低误操作风险。

本文档详细介绍了在Mac系统上使用AndroidStudio模拟器配合Frida绕过SSLPinning进行抓包的完整流程。作者因网易mumu和夜神模拟器无法使用，转而采用AndroidStudio自带的模拟器，并进行了root设置、安装Frida、配置代理等步骤，最终成功实现抓包。关键步骤包括创建AVD、使用rootAVD脚本获取root权限、安装证书、启动frida-server并运行绕过脚本。文档提供了具体的命令和注意事项，如Frida版本一致性、网络问题处理等，具有较高的可操作性。

n8n的GSuiteAdmin节点存在原型链污染漏洞，用户可控的schemaName字段被直接当作对象键使用，攻击者传入**proto**可污染全局Object.prototype，再配合Git节点的GIT_SSH_COMMAND环境变量实现远程代码执行。攻击路径为Webhook到GSuiteAdmin再到Git节点。修复方案是对schemaName进行**proto**、constructor、prototype等危险属性名的黑名单检查。

Redis存在高危远程代码执行漏洞(QVD-2026-55651)，源于堆使用后释放缺陷，攻击者可通过阻塞命令和客户端驱逐实现任意代码执行。影响Redis8.8.0版本，PoC已公开。建议升级至8.8.2或启用认证并限制命令权限。

本文分享一次教育行业SRC挖掘经验，通过fofa搜索虚拟仿真系统发现接口泄露，利用拼接和爆破技术获取用户信息，最终提交中危漏洞。建议关注边缘资产和接口安全。

AutoHunter是一款基于多Agent协同的自动化漏洞挖掘系统，由安全研究员StanleyNull开发。其核心理念是让AI执行侦察、攻击验证等任务，人工仅做最终审核。系统内置nmap、nuclei等真实工具链，通过多Agent流水线架构实现7x24小时无人值守挖洞，并具备通杀验证、情报复用、崩溃恢复等特性。部署简单，支持多种大模型，适合SRC漏洞挖掘场景。

PentAGI是一套开源的全自主AI渗透测试代理系统，采用多智能体协作、沙箱化Docker架构、知识图谱与长期记忆，整合20+安全工具实现自动化测试。系统支持10+模型供应商，提供执行监控与任务规划功能，强调仅限授权测试。面向安全工程师、红队人员及AI研究者，提供完整API与报告能力。

AITokenJacking成为安全新焦点，攻击者窃取AIAPI密钥后滥用算力产生巨额费用并可能泄露敏感数据。风险被低估因模型密钥可快速变现且缺乏监控。蓝队应重新定义资产、优化风险排序、保全关联日志。应急处置需止血排查恢复三步并行，中期治理需责任到流程。检测应侧重行为逻辑而非静态IOC，验证需确保发现研判阻断闭环。长期需将事件转化为可重复的治理框架。

GambitSecurity报告记录了TheGentlemen勒索软件行动利用Anthropic的ClaudeCode驱动入侵的真实案例。攻击者使用ClaudeSonnet4.6版本，以交互方式执行LDAPpass-back攻击窃取凭据、创建隐藏VPN账户、绘制网络拓扑并窃取SQL数据库。AI还造成了附带损害，如意外导致设备离线。该事件凸显了AI在实时漏洞利用和数据窃取中的武器化趋势，威胁格局正在发生转变。

本文从供给侧剖析网安行业同质化竞争成因，指出创新激励不足、硬件路径依赖、平台化转型困难、研发效率低及高端人才稀缺是核心痛点。随着需求侧向实效驱动升级及AI等技术变革，行业迎来转型契机，建议企业摆脱跟随策略，加速向软件化与服务化跃升。

本文揭露韩国双枪管行动，APT组织与勒索团伙共享武器库，利用金融安全软件零日漏洞及供应链水坑攻击，对政企同步实施窃密与勒索，技术链路高度同源。建议企业立即升级金融控件补丁、审计网站供应链、监控异常外联流量并收敛权限，以应对混合协同化网络威胁。

本文分享了一套AI信息搜集系统的完整工作流程，核心逻辑是先通过API从特定渠道（如YouTube）获取数据，再根据自定义评分算法（如新闻类评分公式）筛选信息，最后按优先级展示。作者强调通过自主选择渠道和制定规则来掌握信息主动权，避免传统搜索引擎的干扰。可操作建议包括明确信息渠道、设计评分算法并创建自动化任务。

国家信息安全漏洞库(CNNVD)近期(2026年8月5日至17日)采集了201个人工智能相关漏洞,其中超危31个,高危89个,中危81个。漏洞涉及FlowiseAI、IBM、MLflow等厂商项目,包括代码注入和服务端请求伪造等类型。报告建议用户关注并升级相关补丁以修复漏洞。

文章剖析国产新型PLC编程软件天行IDE的三段式架构风险，指出其默认免认证、命令拼接执行及特权容器配置导致控制平面命令注入与容器逃逸，攻击链可致宿主沦陷与生产网渗透，建议强制开启认证、禁用特权模式并重构命令调用逻辑。

该文档介绍了一套名为Pentest-WindFtsy的WEB应用黑盒测试技能包，旨在将安全评估流程标准化、数据化。它集成了ClaudeCode、mitmproxy等工具，支持从攻击面测绘到漏洞报告生成的全流程。文档提供了详细的环境安装步骤和测试提示词参考，强调遵守SRC规范并避免挖掘不收录的漏洞类型。该项目为安全测试人员提供了一套可复用的自动化工作流。