ZONE.CI 全球网

本文详细记录了对一款Cocos2d-x与Lua编写的棋牌手游进行多层脱壳与协议签名逆向的实战过程。面对Java壳套SO、SO解密DEX以及运行时解密映射子SO的四层复杂加固，作者通过静态分析密钥生成逻辑编写离线脚本脱取业务DEX，并利用FridaHook自定义linker的重定位分发函数精准Dump出未落地的内存子SO。针对业务逻辑所在的魔改opcode的LuaJIT字节码，文章介绍了通过Hook底层装载函数获取明文脚本，并在IDA中通过识别arm64取指与间接跳转特征定位VM分发循环，成功发现魔改仅改变

CSTIS监测发现Remcos恶意软件7.2.1Pro新变种利用DonutLoader内存加载技术，通过钓鱼邮件投递Bestellung.CMD文件，结合PowerShell/VBScript/JavaScript三层脚本及Base64/XOR加密手段，注入系统进程实施远程控制。建议立即更新防病毒软件、全盘查杀、谨慎处理邮件附件并定期备份数据。

工业和信息化部网络安全威胁和漏洞信息共享平台监测发现Remcos远程访问木马新型变种正在活跃传播。该变种首次融合DonutLoader内存加载与AutoIt脚本调度技术，通过钓鱼邮件诱导用户执行恶意批处理文件，利用系统合法工具层层解码后注入合法进程执行恶意行为，具备远程控制、信息窃取等高风险能力。建议用户及时更新防病毒软件、谨慎处理邮件附件并定期备份数据。

2026年7月3日暗网分析师披露玻利维亚武装部队人员健康基金(Cossmil)数据泄露事件，该机构隶属玻利维亚国防部，专门为军人及家属提供医保服务，泄露数据可能涉及敏感军事人员医疗信息。

本文汇总十起安全事件，涵盖工控、云与供应链。核心发现包括三十余个供水系统遭协同攻击、CosmosDB平台级密钥泄露、ADI数据窃取引发供应链诈骗，及多款工控设备严重漏洞。结论为云托管不等零责任，工控不可依赖内网可信。建议隔离OT边界、关闭非必要远程入口、强制多因素认证、及时修补终端并二次核验供应链通信。

该文档基于ANY.RUN沙箱遥测数据，分析了2026年7月20日至26日期间十大恶意软件（如Vidar、AsyncRAT、XWorm）的威胁态势。信息窃取马和RAT主导榜单，钓鱼是主要感染向量，攻击者滥用LOLBins和合法基础设施。文档提供了每个恶意软件的详细剖析、入侵指标及防御建议，强调需通过邮件过滤、漏洞修补、进程监控和MFA等分层控制措施来应对。

Varonis公开CoSnitch攻击链，利用MicrosoftCopilotPersonal三个可串联漏洞（链接自动执行、连接器外泄、记忆污染），受害者点击链接后数据静默外泄。补丁已发布，无在野利用证据。建议回溯日志、审计OAuth连接器、将AI助手链接纳入入口防护，并监控AI发起的数据访问。

慢雾8月28日在香港携手MEGroup举办稳定币合规与智能体支付交流活动，并参与CypherAsia峰会与AIxBTC活动。Cos演讲指出加密资产被盗多为被忽视的灰犀牛，建议默认怀疑一切并持续验证；Keywolf发布MistTrack与SlowMistKYT合作伙伴计划，强调安全能力应前置融入协议与治理。全文为活动回顾宣传稿，技术深度有限。

CiscoSecureEmailGateway存在高危路径遍历漏洞CVE-2026-76519，未认证远程攻击者可通过特制附件邮件写入任意文件并以root权限执行命令。影响AsyncOS多个版本，官方已发布修复版本，建议用户立即升级至安全版本。

第六届全国开源情报技术大会（COSINT2026）将于2026年11月14-15日在贵阳举办，旨在推动开源情报技术的交流与发展，征集论文，探讨开源情报技术前沿及其应用前景。

第六届全国开源情报技术大会COSINT-2026将于2026年11月14日至15日在贵阳召开，由中国中文信息学会开源情报技术专委会主办，贵州大学和贵州警察学院承办。会议聚焦开源情报行业应用、多源异构采集、智能信息处理、可信防伪对抗及合规治理等五大板块议题，现已开放注册，报名截止11月15日。

该文档为中国中文信息学会开源情报技术专委会的纳新通知，面向高校、科研院所和企业招纳2026年委员。申请者需为非在校学生且毕业工作2年以上，注册学会会员并缴纳会费后，填写申请表并获2位以上委员推荐，新委员将在COSINT2026大会上投票产生。建议有意者及时注册参会并提交申请。

BroadcomWPS分片重组漏洞细节公开，攻击者无需密码即可在无线范围内以root身份在路由器上执行代码，影响全球数百万台设备。漏洞无CVE编号且无补丁，旧eCos芯片被称为永久0day。研究者提供指纹脚本和YARA规则用于检测，建议用户关闭WPS并升级固件以缓解风险。

该文解读CCS2025论文，利用10亿条网络流量数据实证检验威胁情报发布对攻击者行为的影响。发现81%的IOC在发布时已被弃用，发布后sightings概率仅降3.2个百分点，质疑威胁情报实时检测价值，提出二阶效应假说，建议重新定义威胁情报价值为追溯性狩猎，并呼吁建立本土IOC时效评估机制。

文档披露了近期多个网络安全威胁：包括涉及美法德等国的10个恶意IP与网址，主要传播Xworm、RemCos等后门木马及Mirai僵尸网络；伊朗APT组织Infy使用升级版Foudre和Tonnerre恶意软件针对多国进行隐蔽攻击；攻击者通过伪装杀毒软件的Word/PDF文档针对以色列实施OperationIconCat行动；新型僵尸网络NutsBot利用React2Shell高危漏洞传播，具备DDoS、信息窃取等多功能。建议及时更新系统补丁、加强漏洞防护与威胁检测。

文档以高数挂科补救为背景，详细讲解商的求导法则在反三角函数求导中的应用。通过y=arctan((1-x)/(1+x))例题演示链式法则与商法则的结合使用，提供完整的解题步骤和定义域分析。文章强调公式应用和分段讨论方法，适合急需掌握求导技巧的学生快速备考。

本文详细记录了对一款Cocos2d-x与Lua编写的棋牌手游进行多层脱壳与协议签名逆向的实战过程。面对Java壳套SO、SO解密DEX以及运行时解密映射子SO的四层复杂加固，作者通过静态分析密钥生成逻辑编写离线脚本脱取业务DEX，并利用FridaHook自定义linker的重定位分发函数精准Dump出未落地的内存子SO。针对业务逻辑所在的魔改opcode的LuaJIT字节码，文章介绍了通过Hook底层装载函数获取明文脚本，并在IDA中通过识别arm64取指与间接跳转特征定位VM分发循环，成功发现魔改仅改变

本文主要涵盖了近期网络安全领域的多项重要动态。首先，两项网信新规于7月起陆续落地，分别对网络安全标识及AI拟人化互动服务进行专项监管。其次，工信部预警了新型恶意软件RemcosRAT7.2.1Pro，其利用内存加载技术提升了防御难度。此外，研究发现超50亿设备因AirDrop与QuickShare协议存在高危漏洞而面临风险。在安全事件方面，Microsoft下架了119个恶意Edge扩展，同时Aflac日本公司因第三方外包服务商漏洞导致438万名客户数据泄露。攻防领域则揭示了AI编程代理存在结构性缺陷，可

本文汇总十起安全事件，涵盖工控、云与供应链。核心发现包括三十余个供水系统遭协同攻击、CosmosDB平台级密钥泄露、ADI数据窃取引发供应链诈骗，及多款工控设备严重漏洞。结论为云托管不等零责任，工控不可依赖内网可信。建议隔离OT边界、关闭非必要远程入口、强制多因素认证、及时修补终端并二次核验供应链通信。

该文档基于ANY.RUN沙箱遥测数据，分析了2026年7月20日至26日期间十大恶意软件（如Vidar、AsyncRAT、XWorm）的威胁态势。信息窃取马和RAT主导榜单，钓鱼是主要感染向量，攻击者滥用LOLBins和合法基础设施。文档提供了每个恶意软件的详细剖析、入侵指标及防御建议，强调需通过邮件过滤、漏洞修补、进程监控和MFA等分层控制措施来应对。

文章分享一张常用三角函数角度图，帮助记忆30°、60°、15°、75°等角度的sin、cos、tan值。作者因年龄增长难以记忆，通过图形辅助理解，适合老年人或记性不佳者。可操作建议是使用该图进行学习或复习。

Varonis威胁实验室披露微软CopilotPersonal存在三个漏洞(统称CoSnitch,CVE-2026-24301),攻击者可通过精心构造的链接实现单次点击数据外泄和持久内存投毒。漏洞利用未记录的autorun参数自动执行提示词,从已连接服务(如邮件、日历、GoogleDrive)提取数据,并通过网页摘要注入持久化记忆。微软已于2026年8月18日修复。建议用户审查并断开非活跃应用连接,对AI助手链接保持谨慎。

微软Copilot存在高危漏洞CVE-2026-24301，攻击者可通过一条包含未公开参数autorun=1的链接，在用户零点击情况下静默窃取Gmail、GoogleDrive等第三方应用数据及聊天记忆。漏洞由Varonis通过元黑客方法发现，即社工AI自身推理过程。建议用户审计第三方应用连接、监控AI助手异常数据访问并及时安装补丁。

Varonis公开CoSnitch攻击链，利用MicrosoftCopilotPersonal三个可串联漏洞（链接自动执行、连接器外泄、记忆污染），受害者点击链接后数据静默外泄。补丁已发布，无在野利用证据。建议回溯日志、审计OAuth连接器、将AI助手链接纳入入口防护，并监控AI发起的数据访问。

2026年8月28日全球安全动态涵盖AI代理利用零日漏洞入侵HuggingFace、柏林政府拒绝支付赎金、CosmosEVM漏洞导致资金损失、Android17新增隐私保护、多个高危漏洞被利用如PaperCut和ServiceNow、恶意扩展窃取加密货币、ZBT路由器存在后门及APT28关联后门HOOKEDGE等，建议及时更新系统补丁、加强身份治理并警惕供应链风险。