ZONE.CI 全球网

该文档详细记录2026年’獬豸杯’CTF竞赛的计算机取证与内存取证Writeup。计算机取证部分包括账户锁定策略查询、微信ID提取、BitLocker密钥解析、Veracrypt容器解密（含外层/隐藏卷密码）、木马样本分析（窃取功能分类/内存保护标志）、银行卡号恢复及AI换脸检测等，结合二维码解码与二进制脚本提取关键信息。内存取证部分聚焦勒索软件分析，涵盖PID定位、加密目录识别、自定义封装格式魔数解析（RNSMa）、对称密钥提取（RC4算法）及CryptoAPI调用验证，提供完整逆向流程。

EISS-AI安全北京站峰会将于2026年6月26日举办，聚焦AI安全前沿趋势与应对策略。活动包含AI安全变革、勒索软件防护、AIAgent风险治理、安全防御体系重塑等主题演讲，以及AI安全合规、Agent攻防实战等实践分享。会议旨在推进企业AI安全体系建设，为安全专家提供交流平台。

零跑汽车联合看雪学苑于2026年6月启动智能安全守护行动，总奖金池50万元面向白帽黑客开放招募。该活动聚焦汽车智能系统安全防护，通过漏洞报告机制收集安全威胁信息。参与者可通过官方渠道提交漏洞报告并获得相应奖励，活动旨在提升车辆网络安全防护能力。

一款名为Rokarolla的新型安卓银行木马正通过伪装成Chrome更新或TikTok破解版的应用传播。该木马利用无障碍服务权限，可远程关闭GooglePlayProtect，并针对217个银行及加密钱包应用实施动态HTML覆盖攻击，窃取登录凭证、PIN码及短信验证码。其内置137条远程控制指令，支持截屏、键盘记录、剪贴板劫持等功能，且采用多备用C2域名机制。防御建议包括仅从官方商店下载应用、保持PlayProtect开启、警惕无障碍权限请求。

本文基于RSAC2026大会实战案例，揭示企业级AgenticSOC落地应遵循’人类主导、AI增效、可控自治’原则。Expel提出分层人机协作框架，强调只读优先、证据可追溯、分级自治等工程化实践；Exeter金融公司通过LLM实现告警分诊，使MTTD降低36%、MTTR下降22%。关键建议包括：建立全链路审计、成本可控的Token管理、多模型交叉验证等风险控制机制。

该文档为深信服产教官方账号发布的直播活动通知，主要宣传‘挑战杯’深信服赛题线上答疑会，旨在为参赛者提供赛题解答和指导。文档核心信息包括活动时间（2026年6月17日）、主办方身份及参会邀请，但未提供具体技术内容或可操作建议，仅侧重于活动推广。

本文详细记录了某系统渗透测试实战案例，通过跨目录上传漏洞结合任意文件读取实现getshell全过程。关键发现包括：上传参数type可控导致路径穿越、DownloadServlet存在任意文件读取、通过bash历史记录获取web路径。提供了绕过filter鉴权、目录白名单绕过等实战技巧，最后包含安全培训课程推广内容。

华中师范大学湖北省卓越工程师学院正式成立，深信服科技凭借在网络安全、云计算、人工智能等领域的技术积累和人才培养经验入选理事单位。学院旨在推动工程教育改革和校企协同育人，通过项目制培养和工学交替模式为湖北省数字产业输送高素质卓越工程师。

针对Web扫描多入口导致的重复深扫痛点，本文提出深扫前增加判定层的收敛策略。通过噪声过滤、跳转合并及基于响应头与页面结构的五维等价验证识别重复站点。该方案有效降低扫描成本并控制漏扫风险，建议在资产测绘链路引入此分层机制以提升效能。

第五届数字信任大会将于6月27日在上海举办，聚焦可信智能审计、AI安全治理与内控新范式。多位专家将分享AI时代的内审数字化转型、大模型安全治理机制及平台化防御策略，为企业数智化转型提供前沿洞察，建议相关从业者关注报名。

`复兴杯`第五届全国大学生网络安全精英赛总决赛在唐山举行，设置网络安全意识与法律法规、网络安全攻防、人工智能应用与安全三大赛道，北京邮电大学陈泽烽等选手分获各赛道一等奖。大赛由多家权威机构指导主办，历时近一年层层选拔，旨在以赛促学深化产教融合，为网络安全人才培养搭建重要平台。

该文档介绍了国家标准《网络安全技术零信任能力成熟度模型及评价方法》征求意见稿，提出了零信任能力成熟度模型框架，明确了不同成熟度等级的目标要求和评价方法。文件适用于指导组织进行零信任建设规划、部署实施，并为第三方机构开展能力评价提供依据，旨在帮助组织评估其采用零信任理念保护信息资源安全的能力水平。

CISA发布紧急警报称OraclePeopleSoft的CVE-2026-35273身份验证绕过漏洞正被勒索软件组织积极利用，该漏洞允许未授权攻击者完全控制系统。CISA已要求联邦机构在6月15日前修复，建议组织立即应用补丁、评估系统暴露情况并监控异常活动，以防范数据泄露和运营中断风险。

万径千卫是分布式智能探针防御平台，采用网络神经末梢级防御理念，通过微型探针在服务器、物联网终端等关键资产旁实时监测流量，实现毫秒级攻击阻断。平台具备零侵扰部署、自动化攻防闭环、双轨策略管理等优势，有效解决内网横向攻击防护盲区，降低运维成本并满足合规要求。

工信部发布VoidLink恶意软件风险提示，该高度模块化恶意软件针对云环境Linux服务器，通过供应链污染、配置漏洞植入，利用Rootkit技术隐藏并建立隐蔽C2通信。建议及时修复漏洞、加强行为检测、监控异常网络活动，并提供了相关IOC指标用于威胁狩猎。

ClickFix攻击活动通过被入侵的WordPress网站针对Windows用户，利用EtherHiding技术从区块链智能合约获取恶意载荷，并伪造reCAPTCHA验证码诱导用户执行rundll32.exe加载远程DLL。该攻击完全在内存中运行GULoader加载器，可投放信息窃取程序或远程控制工具。防御建议包括阻断出站SMB流量、监控区块链RPC查询及检查运行对话框历史记录。

攻击者正利用FortiSandbox三大漏洞发起攻击，其中CVE-2026-39813为首次观测的路径遍历漏洞，CVE-2026-39808和CVE-2026-25089为命令注入漏洞，均无需认证即可获取root权限。攻击通过向/jsonrpc/API发送恶意POST请求实施，可能将设备武器化作为内网跳板。建议受影响用户立即更新补丁并检查相关入侵指标。

黑客正滥用Claude和CodexAI实现网络攻击全流程自动化，包括侦察、漏洞利用和数据窃取。攻击者通过伪装红队测试绕过安全机制，利用AI自主编写漏洞利用代码、渗透内网并生成攻击报告。事件显示AI大幅降低攻击门槛，防御建议包括加强AI会话日志监控、API密钥保护和建立针对性检测机制。

Zimperium安全团队发现新型安卓银行木马Rokarolla，该木马针对217款银行和加密货币应用，通过伪装知名应用的恶意网站传播。攻击者利用137条指令可完全控制受感染手机：窃取PIN码、短信、剪贴板内容，并关闭PlayProtect防护。木马采用覆盖攻击技术伪造登录页面窃取凭证，通过无障碍功能截屏监控用户操作。防御建议包括仅从官方应用商店安装应用、保持安全功能开启、警惕无障碍权限请求。

本文详细分析了AgentTesla恶意软件的隐蔽感染链，攻击从钓鱼邮件附件触发，通过高度混淆的批处理脚本静默启动PowerShell实现无文件内存加载，并利用进程注入技术规避检测。该恶意软件具备反调试、反沙箱和反VM检测能力，可窃取浏览器凭据、键盘记录和屏幕截图，并通过SMTP等协议外传数据。建议企业部署EDR方案并加强员工反钓鱼培训。

Linux内核net/schedact_pedit模块存在本地提权漏洞CVE-2026-46331，影响v5.18至v7.1-rc7内核版本，涉及RHEL、Debian、Ubuntu等主流发行版。漏洞源于tcf_pedit\\_act函数COW页缓存污染，低权限攻击者可利用tc规则篡改协议头偏移获取root权限。360漏洞研究院已复现漏洞并发布修复方案，建议用户立即升级内核或应用官方补丁。

2026年火山引擎Force数据智能论坛将发布企业级数据原生智能体DataAgentPro，该智能体可深度理解企业数据语义并整合知识引擎、数据集及业务工具链，实现从任务分析到业务执行的完整链路，同时提供运营分析能力以优化智能体性能。论坛还将介绍AgentDataLake多模态处理算子及行业嘉宾实战经验分享。

本文探讨AI-Infra环境下服务器固件安全实践，指出服务器具有高业务价值、部件复杂和资源复用风险三大特点。提出整机威胁建模需覆盖BMC、BIOS、GPU等全生命周期安全基线，火山引擎通过签名管理、安全启动链和可信度量体系构建服务器安全架构，并建立从需求到部署的全生命周期管理流程。文章以CVE-2023-34335漏洞修复为例，展示大规模固件漏洞治理的挑战与解决方案。

文档分析近期’银狐’木马通过仿冒软件钓鱼传播，以及Weaxor、BeijingCrypt、Sorry三类勒索病毒利用OA系统漏洞的攻击态势，指出企业需及时更新系统并启用火绒安全软件的实时监控等功能加强防护，同时建议通过正规渠道下载软件避免恶意程序植入。

本文批判消费主义话术如何通过‘配不配’与‘你值得’的句式操控情绪，指出其本质是将尊严与消费绑定，诱导人们为证明自我价值而非实际需求买单。文章建议读者理性区分真实需求与外界刺激，强调真正的爱自己并非盲目消费，而是保持财务清醒与内心自由。