ZONE.CI 全球网

本文详细分析了ADCS证书服务中ESC2漏洞的利用方法。ESC2漏洞源于证书模板错误配置，当模板使用任意用途EKU或未设置EKU时，签发的证书可被滥用于客户端认证、服务器认证等场景。文档分别提供了Linux和Windows平台下的完整攻击链：通过certipy/Certify工具枚举漏洞模板，申请管理员证书，最终获取域控权限。文章包含具体的命令操作步骤和利用技巧，具有较高实战价值。

文档披露AnyDesk软件存在预授权零点击远程代码执行漏洞，利用堆缓冲区溢出实现无需用户交互的攻击。关键发现包括漏洞高危性及潜在影响，建议用户及时关注官方修复更新并实施防护措施。

zipany是一款基于Go语言开发的跨平台目录压缩工具，支持tar.gz格式并提供灵活的文件过滤规则。工具内置YAML配置管理，具备黑白名单过滤、预设方案（如PHP项目打包）、分片压缩及安全防护（防路径穿越）等功能，可通过命令行快速实现目录打包与定制化压缩需求。

本文介绍anything-analyzer抓包与AI分析工具，解决海量请求分析难题。工具采用先过滤噪声再深度解析的两阶段思路，具备API逆向、安全审计等五种模式及JSHook与多轮追问能力。建议将其作为分析加速器在授权环境下使用，AI输出仅作线索，关键判断需人工复核。

黑客利用伪造的Cisco和Google更新程序投放SharkLoader恶意软件。该加载器通过DLL侧加载、内存解密及API钩子静默加载CobaltStrike。攻击者利用已知漏洞结合中文后渗透工具窃取凭据并横向移动，波及多国政府机构。建议及时修补漏洞、监控计划任务异常并部署内存检测工具。

暗网出现名为'欧洲CEO数据库'的售卖帖，声称包含超过6.5万条欧洲企业高管信息，涵盖CEO姓名、职务、公司基本信息、联系方式及地址等字段。该数据集以Excel、CSV和JSON格式出售，可能被用于商业营销或恶意目的，提醒企业加强数据保护意识。

该文档介绍AnythingAnalyzer工具，支持网页、桌面应用、移动端等全场景流量抓包，并集成AI自动分析协议结构、加密算法及安全漏洞。工具提供JSHook拦截加密调用、多模式分析报告及MCP生态集成，适用于渗透测试、安全审计等场景。项目开源地址为GitHub.com/Mouseww/anything-analyzer。

2026年7月4日，暗网用户声称出售韩国上市公司韩中NCS的460GB数据库备份，包含ERP、HR、QMS等系统数据。该公司在中国设有子公司，泄露可能波及国内汽车零部件供应链。建议相关企业排查共享系统、强化数据隔离、监控泄露线索并加固备份安全，以防范商业机密泄露和供应链攻击。

dnsglobe是一款基于Rust的终端DNS传播监控工具，并行查询全球34个节点，通过世界地图可视化展示解析一致性，支持多种记录类型和自定义解析器，适用于运维、开发、网络和安全场景，推荐安装使用。

今日网安早报涵盖多个热点：LurkingLizard通过虚假VPN和7-Zip安装程序构建代理网络；Ryuk勒索软件成员Vardanyan在美国认罪面临15年监禁；亲俄黑客组织Noname057(16)和Z-Pentest作出反应；多国跟进社交媒体年龄禁令；医疗保健企业遭攻击数量翻倍；U-Boot发现六个新漏洞可导致设备崩溃或代码执行。建议关注VPN安全、医疗数据保护及固件漏洞修复。

本文介绍在开源RAG客户端AnythingLLM中接入AceDataCloud作为对话模型后端的流程。核心步骤包括获取APIToken，在设置中选OpenAIGeneric并填入以/v1结尾的BaseURL，同时建议保留本地Embedder保障数据隐私。文章附带推荐模型列表、接口验证方法及报错排查指南，属第三方API服务的产品配置推广教程。

本文系统解析大模型提示注入与越狱攻击，指出间接注入与多模态越狱威胁严峻。核心结论是模型有用性与安全性存在根本张力。关键发现涵盖思维链劫持与自动化越狱等新趋势。建议企业在架构层构建多层护栏，将大模型视为不可信引擎，敏感操作须经确定性非模型验证层拦截，并结合红队测试持续加固防御。

AnyDesk存在零日漏洞ZDI-26-401，允许低权限本地攻击者利用Windows连接点重定向其支持信息功能的文件写入路径，导致任意文件创建并触发拒绝服务。该漏洞不影响机密性，但利用复杂度较高且披露时无官方补丁。建议受影响环境在修复前严格限制与该软件的交互，以保障系统可用性。

CTIExpert是专为ClaudeCode设计的开源CTI与OSINT分析技能，默认无需API密钥。v2.7版采用双层架构与AEAD工作流，支持域名、IP、钱包等多目标自动化调查。它将真实分析师工作流、误报控制与证据分级嵌入AI，可输出HTML等结构化报告，为安全人员提供了极具实战价值的AI情报调查方案。

该文档详细披露了朝鲜黑客组织FamousChollima通过伪造身份远程入职企业进行长期潜伏渗透的完整手法。研究团队通过反向钓鱼实验，搭建假公司并录用三名卧底，全程监控其操作。核心发现是该组织利用社会工程学与身份伪造，专攻远程岗位密集行业，窃取代码与资产。建议企业加强入职背景核验与视频面试，警惕英语水平不符等风险特征。

安全公司any.run联合BCALtd、Northscan假扮招聘方，诱捕朝鲜Lazarus组织旗下FamousChollima的三名黑客入职虚拟DeFi公司。通过沙盒云桌面全程监控黑客操作，暴露其工具链、私人邮箱及攻击手法。黑客使用AI生成假证件、ChatGPT应付面试，目标为钱包私钥和企业内网。建议企业加强远程招聘活体核验、证件EXIF检查、限制非授权远控软件，并实施最低权限原则。

ISO/IEC27701:2019标准8.5.5条款规定组织应拒绝非法律约束力的PII披露请求，在披露前需咨询客户并仅接受合同授权的请求。实施指南建议将相关细节纳入客户合同，并指出请求可能来自法院、法庭等各类司法管辖区。该条款属于隐私信息共享、转移和披露管理过程的重要组成部分。

本文详细分析了ADCS证书服务中ESC2漏洞的利用方法。ESC2漏洞源于证书模板错误配置，当模板使用任意用途EKU或未设置EKU时，签发的证书可被滥用于客户端认证、服务器认证等场景。文档分别提供了Linux和Windows平台下的完整攻击链：通过certipy/Certify工具枚举漏洞模板，申请管理员证书，最终获取域控权限。文章包含具体的命令操作步骤和利用技巧，具有较高实战价值。

文档披露AnyDesk软件存在预授权零点击远程代码执行漏洞，利用堆缓冲区溢出实现无需用户交互的攻击。关键发现包括漏洞高危性及潜在影响，建议用户及时关注官方修复更新并实施防护措施。

zipany是一款基于Go语言开发的跨平台目录压缩工具，支持tar.gz格式并提供灵活的文件过滤规则。工具内置YAML配置管理，具备黑白名单过滤、预设方案（如PHP项目打包）、分片压缩及安全防护（防路径穿越）等功能，可通过命令行快速实现目录打包与定制化压缩需求。

本文介绍anything-analyzer抓包与AI分析工具，解决海量请求分析难题。工具采用先过滤噪声再深度解析的两阶段思路，具备API逆向、安全审计等五种模式及JSHook与多轮追问能力。建议将其作为分析加速器在授权环境下使用，AI输出仅作线索，关键判断需人工复核。

黑客利用伪造的Cisco和Google更新程序投放SharkLoader恶意软件。该加载器通过DLL侧加载、内存解密及API钩子静默加载CobaltStrike。攻击者利用已知漏洞结合中文后渗透工具窃取凭据并横向移动，波及多国政府机构。建议及时修补漏洞、监控计划任务异常并部署内存检测工具。

暗网出现名为'欧洲CEO数据库'的售卖帖，声称包含超过6.5万条欧洲企业高管信息，涵盖CEO姓名、职务、公司基本信息、联系方式及地址等字段。该数据集以Excel、CSV和JSON格式出售，可能被用于商业营销或恶意目的，提醒企业加强数据保护意识。

该文档介绍AnythingAnalyzer工具，支持网页、桌面应用、移动端等全场景流量抓包，并集成AI自动分析协议结构、加密算法及安全漏洞。工具提供JSHook拦截加密调用、多模式分析报告及MCP生态集成，适用于渗透测试、安全审计等场景。项目开源地址为GitHub.com/Mouseww/anything-analyzer。

2026年7月4日，暗网用户声称出售韩国上市公司韩中NCS的460GB数据库备份，包含ERP、HR、QMS等系统数据。该公司在中国设有子公司，泄露可能波及国内汽车零部件供应链。建议相关企业排查共享系统、强化数据隔离、监控泄露线索并加固备份安全，以防范商业机密泄露和供应链攻击。