ZONE.CI 全球网

暗网出现疑似针对谷歌全球基础设施的0-day漏洞兜售帖，标价50比特币。攻击者称利用ACED逻辑绕过WAF，影响27个核心域名，并公布内部IP与会话令牌等脱敏数据作证明。建议安全团队关注威胁情报，排查边缘代理缺陷并加强核心资产监控。

文章介绍了Datadog在DASH2026上为Backdoors&Breaches应急响应卡牌游戏推出的新场景和玩法变体，包括明牌玩法、截图辅助和顾问卡。四个基于真实攻击趋势的推演剧本分别聚焦被污染的软件供应链、氛围编码埋雷、AI应用提示注入和构建流水线幽灵。文章强调桌面推演的价值，建议团队结合自身日志和工具验证检测逻辑，并提供了获取扩展包和在线玩法的途径。

本周安全简讯涵盖六起事件:Steam论坛遭社会工程攻击传播XMRig挖矿木马;伊朗黑客入侵美水务能源系统篡改PLC;OriginEnergy和OnTrac发生数据泄露;酒店Wi-Fi被劫持用于钓鱼;Clop团伙利用PTC漏洞攻击PLM系统。建议用户警惕论坛恶意命令,组织加强OT防护和补丁管理。

本文介绍ZeroBreach扫描器，用于检查Candiru间谍软件在设备上留下的痕迹。工具基于CitizenLab报告构建指标集，检查浏览器历史、文件哈希及主机配置等，每条命中标注证据等级。核心观点是干净结果不等于健康证明，工具仅缩小不确定性而非消除。文章提供安装运行、结果解读及验证下载等操作建议，强调需结合专家帮助。

安全公司SafeBreach披露谷歌Gemini存在`伪上下文对齐`漏洞，攻击者可通过多语言混淆或静音超链接在通知中隐藏恶意指令，利用延迟工具调用机制绕过授权验证，导致智能设备被操控或联系人被篡改。谷歌已通过改进内容分类器缓解该漏洞，建议加强AI在多语言环境和语音交互中的安全验证机制。

文章介绍了Datadog在DASH2026上为Backdoors&Breaches应急响应卡牌游戏推出的新场景和玩法变体，包括明牌玩法、截图辅助和顾问卡。四个基于真实攻击趋势的推演剧本分别聚焦被污染的软件供应链、氛围编码埋雷、AI应用提示注入和构建流水线幽灵。文章强调桌面推演的价值，建议团队结合自身日志和工具验证检测逻辑，并提供了获取扩展包和在线玩法的途径。

本周安全简讯涵盖六起事件:Steam论坛遭社会工程攻击传播XMRig挖矿木马;伊朗黑客入侵美水务能源系统篡改PLC;OriginEnergy和OnTrac发生数据泄露;酒店Wi-Fi被劫持用于钓鱼;Clop团伙利用PTC漏洞攻击PLM系统。建议用户警惕论坛恶意命令,组织加强OT防护和补丁管理。

本文介绍ZeroBreach扫描器，用于检查Candiru间谍软件在设备上留下的痕迹。工具基于CitizenLab报告构建指标集，检查浏览器历史、文件哈希及主机配置等，每条命中标注证据等级。核心观点是干净结果不等于健康证明，工具仅缩小不确定性而非消除。文章提供安装运行、结果解读及验证下载等操作建议，强调需结合专家帮助。

安全公司SafeBreach披露谷歌Gemini存在`伪上下文对齐`漏洞，攻击者可通过多语言混淆或静音超链接在通知中隐藏恶意指令，利用延迟工具调用机制绕过授权验证，导致智能设备被操控或联系人被篡改。谷歌已通过改进内容分类器缓解该漏洞，建议加强AI在多语言环境和语音交互中的安全验证机制。

文章介绍了Datadog在DASH2026上为Backdoors&Breaches应急响应卡牌游戏推出的新场景和玩法变体，包括明牌玩法、截图辅助和顾问卡。四个基于真实攻击趋势的推演剧本分别聚焦被污染的软件供应链、氛围编码埋雷、AI应用提示注入和构建流水线幽灵。文章强调桌面推演的价值，建议团队结合自身日志和工具验证检测逻辑，并提供了获取扩展包和在线玩法的途径。

本周安全简讯涵盖六起事件:Steam论坛遭社会工程攻击传播XMRig挖矿木马;伊朗黑客入侵美水务能源系统篡改PLC;OriginEnergy和OnTrac发生数据泄露;酒店Wi-Fi被劫持用于钓鱼;Clop团伙利用PTC漏洞攻击PLM系统。建议用户警惕论坛恶意命令,组织加强OT防护和补丁管理。

安全公司SafeBreach披露谷歌Gemini存在`伪上下文对齐`漏洞，攻击者可通过多语言混淆或静音超链接在通知中隐藏恶意指令，利用延迟工具调用机制绕过授权验证，导致智能设备被操控或联系人被篡改。谷歌已通过改进内容分类器缓解该漏洞，建议加强AI在多语言环境和语音交互中的安全验证机制。

暗网出现疑似针对谷歌全球基础设施的0-day漏洞兜售帖，标价50比特币。攻击者称利用ACED逻辑绕过WAF，影响27个核心域名，并公布内部IP与会话令牌等脱敏数据作证明。建议安全团队关注威胁情报，排查边缘代理缺陷并加强核心资产监控。

文章介绍了Datadog在DASH2026上为Backdoors&Breaches应急响应卡牌游戏推出的新场景和玩法变体，包括明牌玩法、截图辅助和顾问卡。四个基于真实攻击趋势的推演剧本分别聚焦被污染的软件供应链、氛围编码埋雷、AI应用提示注入和构建流水线幽灵。文章强调桌面推演的价值，建议团队结合自身日志和工具验证检测逻辑，并提供了获取扩展包和在线玩法的途径。

文章介绍了Datadog在DASH2026上为Backdoors&Breaches应急响应卡牌游戏推出的新场景和玩法变体，包括明牌玩法、截图辅助和顾问卡。四个基于真实攻击趋势的推演剧本分别聚焦被污染的软件供应链、氛围编码埋雷、AI应用提示注入和构建流水线幽灵。文章强调桌面推演的价值，建议团队结合自身日志和工具验证检测逻辑，并提供了获取扩展包和在线玩法的途径。

本周安全简讯涵盖六起事件:Steam论坛遭社会工程攻击传播XMRig挖矿木马;伊朗黑客入侵美水务能源系统篡改PLC;OriginEnergy和OnTrac发生数据泄露;酒店Wi-Fi被劫持用于钓鱼;Clop团伙利用PTC漏洞攻击PLM系统。建议用户警惕论坛恶意命令,组织加强OT防护和补丁管理。

本周安全简讯涵盖六起事件:Steam论坛遭社会工程攻击传播XMRig挖矿木马;伊朗黑客入侵美水务能源系统篡改PLC;OriginEnergy和OnTrac发生数据泄露;酒店Wi-Fi被劫持用于钓鱼;Clop团伙利用PTC漏洞攻击PLM系统。建议用户警惕论坛恶意命令,组织加强OT防护和补丁管理。

美国军方使用的P3GlobalIntel系统泄露约93760条敏感举报线索，涉及多个军种及举报热线系统，举报人匿名承诺落空。相关机构未回应通知问题，应用已下架。事件影响举报系统公信力，责任归属模糊，需加强数据安全防护与透明度。

2026年9月比利时皇家乒乓球联合会和法语体操联合会遭黑客攻击，攻击者声称窃取超26万成员数据。技术层面涉及远程代码执行漏洞、硬编码数据库凭据及明文密码问题，但官方尚未完全确认数据泄露范围。事件暴露体育组织网络安全薄弱，可能引发钓鱼攻击和身份冒用风险，警示行业需加强数据保护与协同防御。

本文介绍PoolParty技术，一种不写shellcode的DLL注入方法，利用Windows线程池的工作项结构，通过分配与写入原语构造执行原语，使目标进程的worker线程执行loadlibraryw加载恶意DLL，从而绕过EDR检测。文章详细分析了传统注入的检测弱点、线程池结构、三步原语、回调签名问题及限制，并指出2023年的完全绕过结论在2025年后已部分失效，需关注检测态势变化。

文章总结： 2026年9月比利时皇家乒乓球联合会和法语体操联合会遭黑客攻击，攻击者声称窃取超26万成员数据。技术层面涉及远程代码执行漏洞、硬编码数据库凭据及明文

文章总结： 美国军方使用的P3GlobalIntel系统泄露约93760条敏感举报线索，涉及军方多个部门，举报人匿名承诺落空。报道质疑通知缺失与问责模糊，国土安

文章总结： 该文档报道了FSECDEV在GitHub上公开了各类黑客售卖论坛的用户泄露历史合集，数据来源包括breach等站点。这些数据对分析黑客论坛用户行为有

文章总结： 暗网出现疑似针对谷歌全球基础设施的0-day漏洞兜售帖，标价50比特币。攻击者称利用ACED逻辑绕过WAF，影响27个核心域名，并公布内部IP与会话

文章总结： 一名自称Orcinusorca的攻击者在暗网论坛声称发现并武器化了一个针对Google全球基础设施核心层(GFE和GEF)的0-day漏洞，命名为G