ZONE.CI 全球网

本文复盘AI辅助渗透测试实战：将目标域名交给多个大模型独立找漏洞，3小时获28个可疑点，仅1个真实RCE，其余27个为幻觉。核心观点是AI是放大器而非替代者，在信息收集和初步分析上效率高，但常产生幻觉、payload多不可用。真正落地RCE的是命令注入漏洞，本质是不可信输入进入可执行上下文。防守侧应靠行为检测而非特征匹配，修复应从结构上断开输入与执行，而非禁用函数。建议安全人员以AI为侦察兵，必须人工验证其输出。

本文总结了CTF竞赛中RSA密码学常见题型的解题方法，涵盖基础RSA、dp/dq泄露、公钥解析、维纳攻击、低加密指数攻击、公约数求解、共模攻击、费马分解、光滑数攻击、e与phi不互素及Coppersmith攻击等，每种题型均给出具体推导步骤和代码示例，对RSA题目解答具有较强指导意义。

近日暗网出现声称泄露约1400万中国用户数据的帖子，涉及手机号、注册/访问IP等多达95个字段，最大风险为色情敲诈，成人平台泄露比普通电商更致命，建议用户采取措施保护个人信息。

百度发布2026年Q3反腐通报，共处理41人，其中15人因涉嫌违法犯罪被公安机关处理，涉及移动生态事业群、智能云、智能驾驶等部门。违规行为包括利用职务便利谋取不当利益、弄虚作假、侵占公司费用等。通报强调离职和外包人员同样会被追责，体现大厂合规管理升级为刑事风控。

鸿蒙系统跳过开屏广告神器，介绍了一款名为轻启的应用，可跳过开屏广告，并提供下载链接和安装方法。

李有田到死都没有踩断刹车
原创
Ha1ey

Ha1ey
安全白白
2026年10月9日 22:04

北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
遥遥领先

该文档披露AtlassianJira等产品存在CVE-2026-21589任意文件读取漏洞，攻击者无需登录即可通过资源下载功能绕过路径检查，读取Web应用根目录内已知文件，导致敏感信息泄露。影响Jira、Confluence、Bitbucket等多个DataCenter产品。建议升级至修复版本，或通过安全组限制访问、启用临时拦截规则等缓解措施。

本文系统阐述AI自主横向移动与权限提升的技术框架，涵盖能力建模、网络拓扑感知、路径规划、凭据收集利用、提权决策树及隐蔽性分析，并给出对抗性评估环境与评估框架，为红队自动化渗透提供方法论参考。

本文为Qiko3.0取证智能体实操体验分享，作者参加美亚官方培训后，完整演示了从软件安装、登录到解析网络流量包的取证流程。文章展示了多检材同时取证、流量分析、AI问答等核心功能，总耗时2分25秒，并提及积分可兑换在线大模型服务。建议关注官方公众号获取第二期公测名额。

特朗普移动品牌遭黑客组织BYOD攻击，约3621条真实客户数据在暗网泄露，含姓名、邮箱、电话、住址及订单详情，特朗普集团副总裁兼CIO信息在列。入侵路径为通过RAT感染MVNO合作伙伴LibertyMobile员工电脑后横向移动提取数据。媒体已核实数据真实性，事件暴露员工终端安全与数据保护短板，建议相关企业加强终端防护与供应链安全管理。

实测数据显示AI爬虫已占网站机器人流量的23.7%,接近传统搜索引擎的24.9%。通过IP反向验证发现6.8%的爬虫请求为冒充,其中gptbot验证率仅8%。不同AI爬虫行为差异显著,建议网站通过IP验证识别真实爬虫,并针对不同爬虫制定robots策略。

第10届强网杯网络安全挑战赛已开放报名，报名时间即日起至10月下旬。赛事设线上赛、线下赛、行业领域专项赛、青少年AI应用专项赛、网络安全学院邀请赛、创新创业专项赛六大赛道，覆盖职业选手、高校学子、青少年及创业团队。可通过官网或扫码报名，赛事旨在以赛育才、以赛促研，推动网络安全人才培养。

黑客利用国产开源AI渗透工具ARTEX结合DeepSeek等大模型，入侵韩国多家银行侧门系统，如贷款经纪人查询页和员工移动办公系统，窃取客户及员工数据。CrowdStrike调查发现攻击者将销赃思路写入日志。事件凸显AI降低攻击门槛，银行需加强非核心系统防护，普通人应提高安全意识，防范信息泄露。

该报告介绍NISTCSF2.0作为AI安全评估框架的价值，强调AI安全关键不在模型能力而在于分工与责任分配，框架提供可对齐、可审计、可问责的标尺。报告为推广性质，引导关注公众号下载完整报告，技术深度有限，可操作性一般。

本文介绍字节跳动技术团队推出的OpenViking产品，定位为面向AIAgent的统一上下文数据库，解决多Agent切换时上下文丢失问题。通过Resource、Memory、Skill三层结构组织信息，支持按需分层加载，实现跨Agent上下文延续。文章以开发场景为例说明应用价值，并提供三步上手指南：开通创建库、接入Agent、配置个性化规则。文末附产品链接及开源地址，属产品推广性质。

本文介绍LibreOfficeCalc存在的CVE-2026-63277漏洞，攻击者可通过恶意电子表格利用数据库区域自动刷新机制，引用远程ODB文件中的JDBC配置加载恶意驱动类，绕过宏警告触发Java代码执行。建议升级至LibreOffice26.2.5或26.8.0版本，评估关闭Java支持，谨慎打开外部文档并加强终端监控。

本文是对《诛仙》中张小凡与陆雪琪爱情故事的观后感，分析两人跨越正魔立场的十年情感纠葛，引用多首古诗词表达对这段未能相守却永恒情感的感悟，认为两人虽未团圆但名字已写在一起，用一生回答了爱这个字。

山石网科自研ASIC安全芯片，采用28nm成熟制程，实现防火墙性能提升3倍以上，时延降至4.8μs以内，功耗降低40%以上。已发布近40款ASIC防火墙型号，2026年Q1规模化销售，毛利率提升14个百分点。未来聚焦ASIC+AI双A战略，并已适配后量子密码算法。

本文提供一份非官方的网络空间安全监督检查自查表，将公安机关监督检查要求转化为55项具体自查内容，覆盖基础责任、等级保护、技术防护、漏洞管理、数据安全、应急管理等领域。核心观点是合规应作为持续治理而非迎检应付，强调制度落实、报告与实际一致、问题整改闭环，并形成制度-执行-检查-整改-验证-改进的持续运行机制，可作为责任单位日常履责自查参考。

程序员为帮女友挂号开发抢号软件，后收费帮人抢号获利超1万元，并导致医院挂号系统瘫痪，最终两人因破坏计算机信息系统罪获刑。文章指出自动化程序本身不必然违法，但未经授权的高频请求可能触碰法律红线，提醒程序员需有边界意识，关注代码使用场景与授权合规。

该文档汇总了10月9日网络安全项目中标情况，其中绿盟科技中标541万元安全设备维保大单，另有多个等保测评及运维服务项目。行业动态方面，2025年世界互联网大会闭幕，国际网络安全事件频发，现代汽车与Gemini集团遭数据泄露和勒索攻击，同时披露CWP、Django等多个高危漏洞。建议加强供应链安全审查，尽快排查修复漏洞。

极客公园启动2026年度InnoForce50评选旨在记录AI重塑创新世界的力量，重点考察创新突破、真实价值与长期潜力三大维度，涵盖年度创新产品、前沿技术、AI原生硬件等十大领域，鼓励企业申报并提交资料至指定邮箱。

这篇文章揭露美国私营军事承包商GJS以保护记者为名，实为美国联邦防务与情报体系服务，向全球敏感地带人员传授反监视、暗网通信等特工技能。文章分析其营利架构、军警旋转门人事、双轨培训体系及全球部署，指出其构成跨国战略渗透与突破主权执法的实质威胁。

极客公园启动2026年度极客最爱好物评选活动，从心智增强、创作现场、游戏人间、开挂日常、赛博养生、未来搭子六个方向征集优秀产品，涵盖AI应用、智能设备、机器人等形态。活动欢迎产品创造者和使用者推荐，需提供产品介绍、体验方式和推荐理由，征集邮箱为[email protected]。

本文介绍行为序列与鼠标轨迹在反欺诈中的应用，指出机器可模仿结果但模仿不了过程，如填表速度、鼠标轨迹、操作节奏。通过案例说明异常耗时，并分析行为序列与鼠标轨迹的细节，提出跨会话一致性校验等三层建议，强调多维联动。