ZONE.CI 全球网

OpenSSH官方发布10.6p2版本修复sshd密码认证绕过漏洞，影响7.3p1至10.6p1的PortableOpenSSH版本，需升级至10.6p2版本。漏洞仅在特定Linux系统底层使用musllibc且未启用PAM支持时才受影响，建议受影响用户尽快升级。

CyberGym评估框架测试结果显示，中国多家企业参与，综合AI厂商在网络安全能力评估中表现突出，其中奇虎360以99.38%的成功率领先。

OpenSSH<10.6p2musllibc存在认证绕过漏洞，远程攻击者可利用超长口令触发长度限制，导致认证错误判定为成功。建议升级至10.6p2或更高版本或禁用口令认证，并采取其他缓解措施。

Veeam备份与复制系统存在严重漏洞，Veeam已发布安全更新修复授权绕过漏洞，影响Windows部署和Veeam软件设备，同时修复了其他两个中等严重性漏洞和VeeamAgentforLinux的本地权限提升问题。

白皮书解读AUTOSAR联合中国一汽等发布CAPI1.0，标志其从规范制定者转向生态建设者，中国汽车软件首次进入全球标准底座。文章分析产业三大现实困境，提出AI赋能而非接管的发展路径，收录小米、华为等实践案例，并为OEM、Tier1、工具厂商给出分阶段行动路线图，强调底层轮子公共化后差异化创新是关键。

合肥工业大学微电子学院在人工智能芯片设计领域取得系列进展，包括构建边缘终端硬件音频保护方案、高能效手语识别加速器以及手语识别芯片系统，发表相关论文于中科院一区期刊及集成电路顶级期刊。

新加坡网络安全局于2026年10月14日发布量子安全迁移咨询建议，要求相关组织在2027年底前制定迁移计划并力争2035年底前完成迁移，同时推出量子安全启动资助计划提供种子资金支持。建议涵盖风险识别、责任分配、方案测试、供应商沟通、内部共识及密码敏捷性六方面行动举措，与6月发布的CII指南形成双轨时间表，标志着新加坡量子安全迁移政策框架基本成形。

文章探讨红队自动化渗透中工具失效时的决策闭环思维，强调漏洞利用是感知-决策-执行-反馈的闭环过程，当SQLMap等自动化工具失效时需判断失效原因，如WAF拦截、数据类型差异或无回显盲注等，体现高级红队视角下对自动化工具的深度理解与灵活运用。

该文档为2026年10月26日当周攻防技战术动态汇总，涵盖漏洞利用工具、红队EDR规避与内核攻击技术、ActiveDirectory渗透测试方法，以及多个安全工具如进程注入、隐写与内存执行等，为安全人员提供最新技术参考与实践指引。

本文为电子取证实训教程，使用X-WaysForensics软件解析Evidence.E01镜像，完成九项取证任务，包括提取邮箱地址、相机型号、文档作者、SHA256哈希、电话号码、拍摄日期、文件计数及分区哈希等，并分享操作经验与答案。

本文披露CVE-2026-114607，影响better-auth1.4.0-beta.18至1.7.7版本，CVSS9.1。漏洞源于OAuthstate与MagicLinktoken共用verification表，攻击者可利用OAuthstate作为MagicLinktoken登录任意账号，实现账户接管。修复版本为1.7.7，建议升级并检查日志中异常登录行为。

本文解析大语言模型基于Transformer的核心链路。涵盖分词、嵌入及位置编码原理，阐述注意力机制的信息交互与多头优势，揭示前馈网络的记忆作用。同时探讨残差流、归一化对训练的影响及预测机制。指出理解基础组件是掌握模型原理的关键。

本文深度剖析AI代码助手因大模型幻觉缺陷引发的供应链投毒攻击。攻击者通过自动化探测模型生成的虚构依赖包名（如eth_eip712_validator），抢注后植入内存级后门，开发者安装即触发0-click沦陷。文章提出防御矩阵：强制线下校验AI推荐依赖、建立企业私有镜像源隔离公网、实施依赖包动态污点追踪与运行时沙箱检测。

本文详细介绍了HermesDesktop中配置SSHTunnel连接Kali系统的完整流程，包括在Windows生成RSA密钥对、Kali端权限设置、SSH服务配置检查、8642端口开启以及本地SSH隧道测试等关键步骤，提供了可操作的技术实施方案。

文档详细分析Session固定攻击漏洞，通过CTF靶场实例演示攻击流程：攻击者先以普通用户登录获取SessionID，再利用消息功能诱使管理员Bot使用该Session登录，从而将会话权限提升至admin并获取flag。文章提供完整的Python和PowerShell复现代码，涵盖信息收集、漏洞利用及验证步骤，具备实战指导价值。

本周漏洞周报披露了四个高危漏洞：MozillaFirefox和Thunderbird存在代码执行漏洞CVE-2026-0892影响147以下版本；MicrosoftOffice存在代码执行漏洞CVE-2026-42831影响多个版本；FirefoxJIT组件存在代码执行漏洞CVE-2026-8389影响150.0.3以下版本；IBMWebSphereApplicationServer存在SAML组件漏洞CVE-2026-9330可导致远程代码执行。所有漏洞均建议及时升级到最新版本进行修复。

该文档介绍2025年CCS会议论文WireTap攻击技术，通过物理接触内存总线并利用DRAM转接器监听信号，破解IntelSGX内存加密机制并恢复ECDSA签名私钥。研究团队通过侧信道分析标量点乘运算中的内存地址模式，结合SGX内存加密缺陷实现密钥提取。Intel认为该攻击超出SGX安全假设未分配CVE编号。

CyberStrikeAI新增四项长跑能力以解决跨小时授权测试中的状态丢失问题，包括结构化任务板将计划从聊天记录分离为JSON文件、Runner断点续跑恢复执行进度、单次模型重试避免重复扫描、结论锚点明确最终交付字段。这些功能通过分离流程状态、进程状态、调用状态和语义状态，提升长时间渗透测试的稳定性和效率。

Wi-Fi8技术标准聚焦高密度环境下的稳定连接与低延迟体验，核心创新包括多接入点协调、频谱优化和功耗管理技术，实现25%的吞吐量提升和延迟降低。与Wi-Fi7相比更注重可靠性而非峰值速率，适用于智能家居、远程办公等场景。建议追求长期稳定的用户等待Wi-Fi8认证设备，当前Wi-Fi7仍是可靠选择。

本文披露了利用双因素认证重置功能的安全漏洞，攻击者在已知邮箱密码但无动态验证码时，通过触发2FA重置并利用用户未及时取消操作的时间窗口，实现账户接管。漏洞核心在于系统在用户未响应重置邮件的情况下自动禁用2FA，攻击者可借此绕过验证直接登录。文档包含完整复现步骤与攻击流程分析，并提示用户需警惕此类漏洞加强账户防护。

本期工业网络安全周报涵盖了政策法规、漏洞预警和近期安全事件等多个方面。政策上，美国白宫发布了NSPM-12备忘录以加强国家安全系统的网络安全治理。漏洞方面，披露了RockwellAutomation、Cisco、PaloAltoNetworks等多个厂商产品的高危漏洞，其中一些已被积极利用。安全事件方面，意大利亚得里亚港务局、俄罗斯Astral公司、澳大利亚MackaySugar等多个关键基础设施运营商遭遇了勒索软件攻击或网络袭击，导致业务中断。此外，医疗和零售行业也接连发生数据泄露和网络攻击事件。

EtherRAT/EtherHiding是一种新型高危恶意软件，利用以太坊区块链存储加密的C2配置信息，通过Cloudflare隧道实现隐蔽通信。攻击链包含初始感染、持久化安装、区块链配置检索、C2连接等阶段，具有高度动态性和规避检测能力。文档提供了详细的IOCs、MITREATT&CK映射以及检测缓解建议，包括网络流量监控、终端防护和威胁狩猎方案。

本文深度解读马斯克关于AI将绕过编程语言直接生成二进制的预测，分析其技术逻辑与可行性。文章指出AI通过程序综合与指令搜索已实现部分直接生成，但二进制生成的正确性验证、安全性及可维护性仍是核心挑战。未来软件开发更可能转向需求描述-AI生成-验证-优化的混合模式，程序员角色将向需求设计与AI监督转型。

CVE-2026-54665是ApacheNiFi中的预认证主机头注入漏洞，攻击者可通过X-Forwarded-Host或X-ProxyHost头操控OAuth2重定向URI等关键参数。该漏洞源于2025年重构时误删主机允许列表验证机制，影响0.0.1至2.9.0版本，在启用OIDC时可能导致账户接管（CVSS8.1）。官方已在2.10.0版本通过NIFI-15953修复，建议用户立即升级并验证代理配置。

本文档分析了一个由中兴努比亚红魔手机的`多屏协同`客户端引发的意外文件夹创建问题。作者在电脑上发现了名为e:\\\\code_decode\\\\new\\\\pre_music\\_cut的未知文件夹，经调查确认此行为源于该软件。通过反编译其核心dll文件，发现开发者将一段用于测试AES加密功能的代码错误地集成到了正式版本中，并绑定在了`设置`按钮的点击事件上。当用户点击该按钮时，程序会尝试读取特定路径下的文件并进行加密处理，从而创建上述文件夹。文章详细描述了从发现问题、排查