ZONE.CI 全球网

群晖NAS最新版遭新型C3RB3R勒索病毒攻击，受害设备已更新至DSM7.4.1-90080Update1，疑似涉及0day但入侵入口未确认。勒索站点自动化运营程度高。建议用户收敛暴露面、检查更新、清理账号、验证备份并保护现场，具体攻击入口待溯源。

文章报道2026年10月28日爆发的群晖NAS勒索病毒攻击事件，攻击者使用Cerber勒索家族Linux变种C3RB3R加密用户文件并勒索0.085比特币。分析认为攻击利用9月披露的1day漏洞而非0day。文章给出未中招用户的三项预防措施：关闭公网暴露、更新补丁、离线备份；以及已中招用户的应急建议：拔网线、勿乱动、翻快照。

本文记录实战演习期间一起安全事件处置案例。公司溯源团队通过域名备案信息定位到内部成员，经排查发现其腾讯轻量服务器因nps存在0day漏洞被攻陷沦为攻击队跳板机。文章总结教训：需加强团队红线宣贯、战前检查红队基础设施并加固公网服务与资产，减少此类事件发生。

2026年10月28日起群晖NAS爆发LOCK3D勒索攻击，家族命名为C3RB3R，全网用户中招，最新版DSM亦受影响。入侵入口未确认，可能涉及旧漏洞未修或凭据泄露。建议立即关闭公网暴露面，更新系统与套件，检查账号安全，并建立不可变快照与离线备份。已中招者应断网不关机，保留内存取证线索，切勿支付赎金，优先报警并寻求专业应急支持。

本周安全事件显示漏洞发现与利用进入工业化量产阶段：FortiGate遭11.6亿次撞库致8.6万台沦陷，DepthFirst的AI代理以$1000成本在FFmpeg挖出21个0day，AppleA12/A13芯片SecureROM被永久攻破且无补丁可打。攻击核心从技术转向产能，防御方需将补丁速度作为一级KPI、强化凭据存储并建立资产退役流程。

2026年6月23日黑客论坛出现名为Apollinaris的用户出售Windows全版本本地提权0day漏洞，标价8.5万美元。该漏洞可从普通用户权限静默提升至SYSTEM权限，支持绕过EDR防护，并能提取DPAPI主密钥和Netlogon会话密钥。卖家提供两段验证视频证明漏洞有效性，影响范围涵盖Windows10至11及Server2016以上所有版本。安全专家建议企业加强权限监控并遵循最小权限原则。

该文档标题提及GitHub平台存在20余个0day漏洞备份被公开的事件，由安全领域账号发布，但正文内容被图片占位符覆盖无法获取具体技术细节、影响范围或应对建议。

GitHub匿名账号bikini公开exploitarium仓库，内含大量未报送厂商的0day漏洞PoC，覆盖7-Zip、Docker、Firefox等常用软件，攻击者可直接利用代码实施远程代码执行等攻击。文档列出具体高危漏洞类型，并提供资产梳理、访问管控等五条紧急防护建议，强调零日漏洞无补丁窗口期的高风险。

该文档为公众号菜狗安全发布的一篇Java综合交易所代码审计文章，披露了三个安全漏洞：未授权获取用户凭据的后门接口、两处SQL注入漏洞。文章指出这些漏洞利用需普通用户权限，并提供了POC。文档后半部分为代码审计培训课程广告，介绍课程内容、价格及学员福利。

本文基于真实代码审计发现的企业级IM命令行工具devtalk-cli供应链攻击链。攻击链由三个看似合理的漏洞组成：configsetupgradeUrl无需登录可指向任意HTTP服务器、upgrade命令无需身份验证即可触发、升级包SHA256校验非强制可被绕过。攻击者通过修改升级地址、伪造不含校验和的manifest文件，可在12秒内植入恶意脚本窃取环境变量中的敏感信息。文章强调安全审计需关注逻辑串联而非孤立代码，并给出三项修复建议：升级加身份验证、SHA256强制校验、upgradeUrl加白名单。

本文介绍护网实战中应对Webshell的秒删脚本方案。针对漏洞无法修复、网站不能停摆、杀毒软件扫不掉的困境，提出通过脚本在文件落地瞬间删除高危后缀文件（如.jsp/.php/.asp），不依赖特征库或规则。提供Linux和Windows系统具体实现步骤，并建议配置开机自启及配合目录禁止执行权限实现双保险。该方案是5分钟内可落地的紧急止血措施。

匿名作者bikini在GitHub公开Exploitarium仓库，包含数十个未报告的0day漏洞PoC，利用AI辅助fuzzing（如GPT-5.5Cyber）发现，将漏洞发现边际成本降至极低。此举引发安全圈震动，支持者认为可降低研究门槛，反对者担忧加剧攻击风险。文章指出这是AI时代安全研究范式转变的标志，建议防守方立即盘点基础设施、打补丁升级以应对漏洞发现速度远超修复速度的剪刀差。

独立研究员VictorFresko从入侵ISP路由器入手,发现并利用MediaTek内核0day漏洞实现远程代码执行.过程涉及CVE-2025-13942等漏洞,通过构建任意读写原语覆盖函数指针获得内核shell.该案例被收录进Linux内核利用资源合集,展示了从现实设备出发的漏洞发现路径,鼓励在合法环境中实践学习.

文章以虚构故事形式描述一名红队大佬在校招中的经历，强调其技术实力和面试表现，最终引导读者加入实习校招交流群。内容为软文广告，旨在推广群聊和公众号。

本周安全资讯要点包括：Apple起诉OpenAI涉嫌窃取商业机密，将AI硬件竞争升级至法律战；CNVD周报显示，本周收录的漏洞中有85%为0day，多款CMS及路由设备存在高危漏洞；美国首次对VPN运营者实施制裁，以打击勒索软件基础设施；此外，微软披露了新型恶意后门GigaWiper，印度金融行业报告指出AI攻防失衡问题，多地也出台了AI裁员约束规则。

本周安全资讯涵盖多项重要事件：全国网安标委征集人工智能应用安全应急管理标准参编单位；交通运输部印发数据安全管理办法；微软发布史上最大规模补丁修复622个漏洞含两个在野0Day；GPT-5.6被曝可误删本地文件引发AI安全担忧；Meta因隐私争议紧急下线AI生图功能；日本最大出租车企业遭恶意软件攻击致调度系统停运。建议关注补丁更新与AI安全防护。

文章深度拆解俄罗斯情报机构劫持北约及乌克兰IP摄像头的技术内幕。攻击者利用网络空间测绘工具识别公网暴露设备，通过弱口令和已知漏洞（如CVE-2016-7407、CVE-2021-39275）获取控制权，并将视频流接入AI视觉系统进行自动化情报收集。文章强调防御关键在于收敛攻击面、使用VPN、修改默认密码和加强设备生命周期管理。

本文推广长亭雷池WAF，介绍其基于智能语义分析算法、无需规则库即可防御SQL注入等攻击的特点。文章详述了部署流程（最低1核2G内存）与测试结果，展示其能有效拦截常见攻击及AI生成的payload。文章强调个人版免费、功能齐全，适合个人学习及企业防护，并提供了社区交流群信息。

DayDayPOC0day漏洞悬赏计划因故延期，旨在激励安全研究者发现并提交0day漏洞。活动由BeaconTowerLab发起，鼓励参与者关注官方渠道获取最新进展与参与方式。

朝鲜Lazarus集团利用Windows0Day漏洞(CVE-2026-68820)发动梦想工作行动,通过虚假招聘诱骗国防航空领域人员.攻击使用新后门Troy和劫持合法服务器作为C2基础设施,已确认受害者分布在多国.最紧迫防御措施是安装2026年8月补丁星期二更新,并对主动招聘联系保持警惕.

本文介绍用Go语言和chromedp实现0day.today漏洞平台监控的方案。核心思路是直接抓取按日期归档的URL，用无头浏览器处理交互式反爬，用goquery解析漏洞条目，根据CVE编号和价格字段判断告警优先级。建议监控原始数据源而非聚合平台，并做好数据质量校验和合规边界控制。

本文讨论php漏洞CVE-2026-109618和CVE-2026-109619的危害性，指出攻击者仅需知道php版本即可定制exp，无需真实路径，通过ip和域名即可获取服务器权限。文中展示批量扫描209492条php站资产，配合一键webshell和提权工具可批量控制服务器。建议关注漏洞预警，及时更新补丁，加强安全防护。

文章作者劝告普通人不要从事APT相关工作，指出真正的APT国家队是体制内人员，企业中的APT工作者风险极大，可能面临法律追责、技术被利用等后果。作者建议年轻人考公或去正规企业，爱国但不要被人以爱国名义欺骗。

博通Wi-Fi设置软件存在长达十余年的严重内存破坏0day漏洞，攻击者无需密码即可远程获取root权限并窃取Wi-Fi密钥，影响数百万路由器网关。漏洞源于WPS协议分片重组失控，涉及老旧eCos芯片永久无补丁。建议立即禁用WPS、用Yara规则排查固件并淘汰老旧设备。

本文详细记录了通过DeepSeek和Claude等AI工具纯黑盒挖掘某ERP系统9.8分RCE0day漏洞的全过程。AIagent通过公开漏洞情报定位攻击面，发现BinaryFormatter反序列化入口，最终利用ActivitySurrogateSelectorFromFile绕过WAF实现RCE。文章展示了AI在侦察、验证、利用各阶段的能力边界，并提出了分层使用模型和极简架构的新思路。