ZONE.CI 全球网

安全团队通过虚构DeFi企业反向设局，完整捕获Lazarus分支以合法雇员身份长周期渗透企业的全流程。该组织高度依赖AI伪造身份证件、辅助面试与编码，隐蔽性极强且预谋窃取加密资产。建议企业强化入职KYC审核以识别AI生成证件，安全团队应将披露的VPS、VPN节点及钱包等IOC纳入检测规则开展威胁狩猎。

vuln-monitor是一款面向安全研究员的个人订阅器，用于聚合多源0day/1dayRCE情报，支持Telegram、企业微信、钉钉、飞书等多通道实时推送，并提供Web仪表盘。工具具备多源采集、增量去重、LLM研判等核心特性，可帮助安全人员快速获取并处理漏洞情报。用户可通过GitHub获取并部署。

BlackHatUSA2026公开课件《KineticPromptInjection》揭示了具身Agent面临的新型物理提示注入风险。摄像头和麦克风成为高带宽自然语言输入接口，环境中的文字、二维码、语音可被模型误当作指令，导致运动控制覆盖、权限覆盖和编程覆盖三类失效。研究使用UnitreeGo2等普通硬件，未修改固件。防御核心在于设计感知不拥有控制权、模型不拥有最终执行权的系统，通过来源标记、安全门控、签名命令和独立安全内核来阻断攻击链。需区分模型层和固件层威胁树分别应对。

威努特超融合一体机在华为湖南生态大会上亮相，展示基于鲲鹏生态的全栈国产化解决方案。该方案实现从硬件到软件的信创闭环，具备开箱即用、弹性部署、深度性能调优等优势，存储性能提升30%。威努特参与鲲鹏场景化解决方案联合发布，旨在助力关键行业数字化与信创化转型。

Manic是一款融合银行木马与间谍软件的新型安卓恶意软件，具备设备接管、PIN窃取及远程控制能力。其独特之处在于Wi-FiDirect和蓝牙网状中继技术，即使设备断网也能通过附近被感染设备外传数据。攻击目标覆盖金融、政务、通讯等169个应用，主要针对乌克兰。建议用户警惕含华为/荣耀标识的恶意包名，并加强移动设备安全防护。

MiniMax发布H3视频模型与DesignAgent产品，H3通过三段式架构实现SOTA级视频生成与后期编辑能力，定价仅为同类三分之一。Design产品将模型与Agent深度耦合，自动拆解任务、调用模型生成视频，降低使用门槛。文章认为视频Agent比编程Agent壁垒更强，有望成为模型商业化超级入口。

勒索谈判已从简单支付演变为复杂生态，涉及勒索组织、谈判顾问、保险公司等多方。执法机构普遍不鼓励支付赎金，因其不能保证数据恢复且会资助犯罪。文档详细分析了谈判流程、法律伦理及经济模型，强调专业谈判顾问在博弈中的价值。

文章介绍了支付宝在Agent安全漏洞检测方面的实践，通过智能化方法提升检测效率，属于AI安全领域的前沿探索。

360深度参与中印尼人工智能通识课共建项目，依托与柳州职业技术大学共建的人工智能产业学院，为印尼本土AI师资提供培训与认证。项目聚焦AI技术、AIGC应用及安全伦理，构建了体系化培训与认证闭环，推动中国职教标准向东盟输出。此举是360产教融合模式出海的重要实践，为一带一路数字人才培养提供了可参考路径。

2026KCTF第六题《酉时·书院迷局》设计思路强调保护机制与数据流融合，而非简单阻止分析。题目通过Java层元数据绑定、Native多阶段验证、A/B双向依赖及反调试污染数据等手法，构建复杂验证链。解题需区分真实约束与分析噪声，最终可接受16384个有效输入。核心挑战在于理解哪些复杂是安全边界，哪些是误导。

DellPowerStoreT系列存在严重SMB漏洞CVE-2026-67271，CVSS评分9.8。攻击者无需身份验证即可通过网络发送特制SMB数据包触发越界写入，导致服务崩溃并可能实现远程代码执行。建议立即将PowerStoreTOS升级至5.0.0.2-2761110或更高版本，并在补丁部署前限制SMB及管理接口的网络访问。

该文档记录了一次针对金山云系统的渗透测试过程，重点包括通过子域名收集发现登录页面，使用御剑工具进行后台目录扫描找到Zabbix目录，并利用Zabbix的SQL注入漏洞获取数据库信息。关键发现包括无验证码登录页面和两个注入点，但管理员密码哈希未能破解。建议加强访问控制和漏洞修复。

MLflowTrackingServer的CVE-2026-64849漏洞（影响3.15.0之前版本）因SSRF防护可被绕过，可能被攻击者利用读取云元数据并窃取凭据。文章强调这不仅是漏洞修复问题，更是凭据事件，需从版本升级、网络隔离、权限最小化三方面处置。平台、云安全、SOC团队应分别聚焦实例盘点、权限审计和日志排查。管理层需批准将实验服务纳入安全管控，避免‘试验区豁免’导致风险放大。

RoundcubeWebmail的markasjunk插件被曝存在高危命令注入漏洞CVE-2026-74997，CVSS评分达8.8。当插件启用且学习驱动显式设为cmd\\_learn并在训练命令中使用%i占位符时，由于未对用户可控的邮件地址进行Shell转义，攻击者可注入恶意元字符实现远程代码执行，进而导致服务器被完全接管或敏感数据泄露。该漏洞影响1.6.18及1.7.3以下版本，目前已有公开复现细节，建议受影响用户立即升级至安全版本以规避风险。

OpenAI开源CodexHarness，这是一个驱动AI智能体的底层执行系统，包含CLI、SDK和app-server三大组件。此举旨在打破通用聊天框的局限，让开发者将AIAgent无缝嵌入自有产品。文章强调Harness设计对模型性能有显著影响，例如在ARC-AGI-3测试中通过优化使GPT-5.6Sol得分从13.3%飙升至38.3%且输出Token减少六倍。案例显示其可应用于税务申报和云平台管理，实现人机协同。可操作建议是开发者可利用Apache-2.0许可的开源组件构建原生AI应用。

本文指出安全服务外聘人员减少标志着行业竞争正从人力规模转向组织杠杆与证据质量。过去依赖人海战术掩盖的流程断点在人数收缩后暴露，按工时采购与按结果验收的错配亟待解决。AI虽然降低了报告生成成本，但信任必须回归可复核的原始证据。文章建议服务商转型为能力运营商，通过沉淀可复用的规则与剧本构建组织杠杆；同时强调需建立包含原始性、边界、时效等维度的证据接口，并明确闭环负责人角色，以证据交接替代口头承诺，最终实现从人力堆砌到能力持续交付的质变。

《网络数据安全风险评估办法》于2026年8月20日起施行，要求重要数据处理者每年开展风险评估，鼓励评估机构通过认证。公安机关将建立全流程监管机制，对未按规定开展评估的数据处理者依法处理。评估机构需公正客观，不得转委托，同一机构不得连续3次以上对同一对象评估。办法明确了报送、检查、整改等流程，旨在规范网络数据安全风险评估活动。

PortSwigger和TurtleSec研究人员发现新型CRLF不同步攻击，利用Nginx中proxy\\_pass指令包含$uri的错误配置，通过注入CRLF序列实现请求拆分和响应队列中毒，可窃取HTTPOnlyCookie并劫持账户。建议组织立即审核Nginx配置以避免此漏洞。