ZONE.CI 全球网

本文介绍如何利用深信服SF-FastGPT低代码平台结合CloudSword工具快速构建多云安全Agent，实现跨云资产自动发现、安全配置审计和风险核查。通过可视化工作流编排，可自动识别匿名存储桶、高危端口开放等风险，并提供闭环修复方案，降低企业AI应用落地门槛。

本文系统介绍CodeBuddy智能编程助手在恶意代码分析与家族分类中的实践应用，重点阐述其通过AICoding技术实现动态与静态特征提取、数据预处理、机器学习分类及可视化分析的全流程。文章指出传统分析方法面临效率低、泛化弱等挑战，而CodeBuddy能显著提升恶意家族分析的自动化与智能化水平，并提供了完整代码开源地址及数据集获取路径。

2026年6月17日，AIAgent开发框架Mastra的81个npm包遭批量投毒，攻击者通过恶意依赖easy-day-js在安装阶段关闭TLS校验并下载二阶段载荷，建立跨平台持久化后门，窃取开发者凭证及云服务密钥。文档详细分析两阶段攻击链、IOC指标和受影响组件清单，建议企业加强供应链安全检测。

文档披露AWSWickr合规云存在严重安全漏洞，包括未剥离的生产二进制文件暴露完整符号表、FIPS模块采用PartialRELRO导致28个GOT.PLT条目可写、TLS配置禁用EMS扩展引发三重复握手攻击风险，以及硬编码美国情报界秘密网络端点。这些缺陷可能被武器化实现端到端解密，直接威胁美军战场通信与情报共享安全。建议使用方重新评估系统安全性并要求AWS紧急修补。

本文介绍利用AI进行漏洞挖掘的养成式方法，强调通过长上下文、无限制模型和Agent记忆训练突破道德限制，推荐使用grok-composer-2.5-fast等低限制模型结合CodexCLI和Skills进行渗透测试，并分享通过模型切换和交互式渗透提升挖洞效率的实操经验。

2026年2月NSO集团违反法院禁令在WhatsApp测试群组发布照片，背景中印有公司标志的桌垫成为关键证据。Meta通过技术分析发现23个非法账户和34个测试群组，揭露其持续通过恶意链接传播Pegasus间谍软件。Meta已向法院提起藐视法庭诉讼，要求巨额罚款并强制NSO高管签署合规宣誓书，案件将于2026年7月16日开庭审理。

CVE-2026-42588是ApacheActiveMQ认证后远程代码执行漏洞，攻击者通过Jolokia接口调用BrokerService.addNetworkConnector方法，利用masterslave://URI注入恶意SpringXML配置实现命令执行。影响5.19.7及6.0.0-6.2.5版本，复现需注意Docker环境兼容性与默认防护机制。建议及时升级至安全版本并加强认证策略。

Microsoft与Socket安全研究人员发现针对mastra-ainpm生态的供应链攻击，141个被劫持软件包通过错别字依赖easy-day-js部署多阶段恶意软件，窃取加密货币钱包、浏览器历史及凭证。攻击利用postinstall钩子自动执行混淆加载器，植入跨平台持久化后门。建议立即检查并移除受影响版本，轮换所有凭证，并采用–ignore-scripts安装策略。

SecEBL是一个基于意图识别的两层架构入侵检测系统。L1层使用微调的Embedding模型对安全事件进行行为意图标签化（如读取凭证、远程执行命令），L2层通过会话聚合和逻辑回归模型实现风险评分。项目旨在通过行为理解替代传统检测方法，目前支持Linux命令和Kubernetes审计日志，并提供开源实现。

本文深入解析广播风暴导致网络瘫痪的机制，指出其根本原因是二层环路而非广播本身。关键发现包括冗余链路引发广播帧无限循环、带宽耗尽、CPU过载及MAC地址表震荡等连锁反应。解决方案是部署STP协议自动阻塞冗余链路实现无环网络，并在主链路故障时启用备份链路，兼顾可靠性与稳定性。

微软将近期导致超过140个npm软件包受损的MastraAI供应链攻击归因于朝鲜黑客组织SapphireSleet。攻击者入侵了npm维护者账户，发布恶意软件包更新，注入名为`easy-day-js`的恶意依赖项，旨在窃取敏感凭证、API密钥及加密货币钱包信息。该恶意软件可跨Windows、Linux和macOS系统运行，并利用多种持久化方法。SapphireSleet曾负责2026年4月对AxiosHTTP客户端的另一次npm供应链攻击。

CAST攻击利用Java中char(16位)转byte(8位)时高8位被丢弃的幽灵比特位特性，通过构造特殊Unicode字符使WAF看到无害内容而Java后端执行恶意payload，可绕过文件上传、路径穿越等防护。防御需从代码修复、WAF增强或RASP监控行为三方面入手。

本文以伊朗断网事件为案例，详细分析了开源工具MasterDnsVPN如何利用DNS协议（UDP53端口）在国家级网络隔离环境下实现跨国通信。文章还原了U盘传递开源代码、伪装域名传输数据等具体操作步骤，指出该工具虽传输速度缓慢但成为当时重要的应急通信手段，强调了基础协议和开源精神在极端网络环境下的价值。

创宇安全智脑2026年6月通用安全能力升级通告显示，本月新增330个插件和277个大模型规则，重点披露了7个严重漏洞详情。涉及UniFiOS命令注入、Amasty文件上传、dotCMSSQL注入等高危漏洞，均提供具体危害分析、影响范围统计及升级WAF部署等解决方案。

该文档介绍了一个针对Joomla!组件漏洞CVE-2026-48907的Python扫描工具masta-cve-2026-48907.py，支持单目标和批量URL扫描，具有无第三方依赖、线程并发处理、自动生成Excel报告等功能，并提供了详细的安装步骤和使用参数说明。

本文为攻防技战术周报，聚焦红队前沿技术与工具。内容涵盖Linux密码提取、PAC签名失效导致的域降级攻击、DCOM横向移动、Syscalls绕过Defender、AMSI缺陷利用及Nim隐身等免杀手法；蓝队收录利用系统NET编译器构建RAT案例。工具推荐包括免杀Donut、云路由C2及ROP扫描器。建议安全人员按需研读以跟进最新武器化进展。

该文档分享利用Agent记忆和模型切换绕过AI安全限制的实战经验，涉及grok-composer-2.5-fast等低限制模型的使用技巧、Skills开发流程（Claude优化+去限制+复核）以及长期培养Agent的方法，强调渗透测试需合法授权并指出AI辅助挖漏洞需结合自身知识基础。

本文系统梳理了CodeQL中核心类methodcall的使用方法。它是表示方法调用行为的核心类，广泛应用于代码分析。文章详细介绍了其常用方法，如获取目标方法、参数、调用者、判断静态上下文等，并通过检测命令执行漏洞的实战案例展示了其具体应用，旨在帮助读者高效编写查询。

ProgressKempLoadMaster负载均衡设备存在CVE-2026-8037高危漏洞，CVSS评分9.8。漏洞位于API认证处理链路，由于堆内存初始化缺陷，攻击者可通过构造认证字段实现预认证远程命令执行。受影响版本包括GA分支v7.2.63.1以下和LTSF分支v7.2.54.17以下。建议立即升级至修复版本，限制API访问权限，并对暴露设备进行安全排查。

Microsoft披露Mastranpm供应链攻击事件，140多个包因维护者账号被朝鲜SapphireSleet组织接管而注入恶意代码，攻击在依赖安装阶段即可触发风险。文档指出AI开发链路需重视依赖治理，并提出7项应对建议：排查影响、轮换凭据、固定版本、限制脚本权限、收紧发布流程、监控CI/CD出站、建立事件响应机制。

ProgressKempLoadMaster存在高危漏洞CVE-2026-8037，PoC已公开且互联网上已出现利用尝试。该设备作为边界资产价值高，一旦被攻破可能影响内部应用。企业应立即升级至修复版本，严格限制管理面暴露，并排查异常活动。防守方需将负载均衡器纳入关键边界资产清单，缩短响应时间窗口。

B站技术团队在ACL2026展示FATE系列成果，包括SABER和CASTER两篇论文。SABER解决大模型过度思考问题，提出可切换推理模式，减少推理长度65%-80%并保持准确率。CASTER通过模拟观众反应评估UGC内容质量，在社区共鸣评估上超越GPT-5.2。同时开放B-UP项目招聘。

网络安全厂商eSentire预警ProgressKempLoadMaster高危漏洞CVE-2026-8037（CVSS9.6）已出现野外利用，该漏洞因escape\\_quotes()函数未正确处理字符串终止符导致堆内存越界读取，攻击者可向/accessv2接口发送特制请求实现命令注入，无需凭证即可在设备上执行任意系统命令，目前攻击均未成功但公开PoC或致攻击激增

时间序列分析是从历史数据预测未来的数学方法，核心在于识别趋势、季节性和残差成分。ARIMA模型通过自回归和移动平均结合差分处理非平稳序列，是经典建模框架。该方法广泛应用于金融预测、需求预测和异常检测等领域，虽无法精确预测未来，但能量化不确定性并提供概率性预测区间。

ElasticSecurityLabs发现新型Windows加载器OXLOADER，通过恶意GoogleAds传播CASTLESTEALER窃密木马。该加载器滥用.reloc节区暂存shellcode，采用控制流平坦化、MBA混淆、自修改解密等技术规避检测，并实施反沙箱检查（CPU≥3、内存≥3GB、刷新率≥20Hz）及地理排除（CIS/俄语）。最终通过DonutLoader在内存中执行.NET载荷。建议使用ElasticDefend等高级防护阻断攻击链。