ZONE.CI 全球网

腾讯玄武实验室2026年6月16日安全动态推送披露了8个高危漏洞与攻击事件，涵盖macOS本地提权、ApacheMINA反序列化RCE、FreeBSD内核提权、KVM虚拟机逃逸等关键技术细节。报告重点分析了OceanLotus供应链攻击和北韩黑客滥用GitHub的新手法，并为每个漏洞提供了PoC、IoC指标及缓解建议，对安全从业者具有即时预警和实战参考价值。

作者分享在Medium平台写作一个月的心得，最初担心非母语写作效果，但意外获得跨国读者共鸣。印尼读者从流浪猫故事联想到数字时代生存，作家读者受启发创作，让作者意识到写作的意义在于触发他人对自身经历的回忆而非单纯自我表达。

第一届好靶场网络安全综合赛于2026年6月27日举行，由晨星安全团队协办，设置古法赛道和AI赛道双赛道模式，覆盖WEB渗透、逆向工程、AI安全等八大技术方向，面向全网开放报名，旨在通过实战竞技选拔网络安全人才，并提供会员服务、硬件设备等丰厚奖项。

ParadigmShift安全团队于2026年6月18日公开usbliter8漏洞利用工具，该工具利用苹果A12、A13芯片SecureROM中SynopsysDWC2USB控制器的硬件缺陷实现任意代码执行。由于该缺陷固化于芯片内部，无法通过软件更新修复，影响iPhoneXS至11系列等多款设备。攻击需物理接触设备并进入DFU模式，普通用户风险较低，但对涉密机构构成高危隐患。建议相关机构盘点受影响设备并加快升级至A14及以上芯片，同时加强物理安全管控。

文档披露苹果Usbliter8BootROM漏洞，影响搭载A12/A13芯片的iPhone和AppleWatch设备且无法通过软件更新修复。该硬件级漏洞需物理接触利用，可绕过安全启动机制但无法直接读取加密数据。建议用户确保设备物理安全并考虑升级至A14及以上芯片设备。

安全公司ParadigmShift披露影响iPhoneXS/11等A12/A13芯片设备的BootROM级漏洞Usbliter8，需物理接触通过USB触发越界写入实现底层代码执行，类似Checkm8漏洞但无法直接访问用户数据。苹果确认A14及以上芯片设备已修复，建议用户保持设备物理安全。

DigDeep是一款专注于源码敏感数据挖掘的安全工具，支持递归扫描多层文件并智能识别密码、密钥、手机号、身份证、云AK等敏感信息。工具提供风险等级筛选、结果高亮显示、表格导出及右键操作功能，具备二进制文件自动跳过和智能去重机制，适用于安全研究场景。作者强调工具仅限合法研究使用，使用者需自行承担法律责任。

DigDeep是一款面向渗透测试和代码审计的敏感信息挖掘工具，能够从各类源码文件中自动提取近百类敏感数据包括密码、云平台密钥、身份信息等。工具支持递归扫描文件夹、按风险等级筛选结果、导出多种格式报告，并提供高亮显示命中行等实用功能。使用需Java环境，通过命令行启动后可快速扫描源码帮助安全人员发现敏感信息泄露风险。

IEEE产品数字护照工作组召开第三次会议，推进中国信通院牵头的IEEEP3828标准制定。草案D2版完善了数据质量六维要求，并新增生命周期责任框架以解决主体变化导致的数据中断问题。会议成立意见处理组以完善草案，呼吁全球参与标准研制，赋能贸易数字化与绿色化转型。

安全公司Sysdig披露全球首个AI勒索行动JadePuffer，攻击者利用Langflow漏洞CVE-2025-3248入侵，由大语言模型驱动的AI代理自动完成侦察、凭证收集、横向移动、加密Nacos配置数据库并留下勒索信息。攻击载荷含自然语言注释，能根据失败结果实时调整。建议升级Langflow、避免暴露服务、替换默认密钥。

TimbreStealer恶意软件针对墨西哥公司，通过钓鱼邮件利用墨西哥电子发票CFDI传播，使用DLL侧加载技术加载45-50MB的恶意DLL伪装成更新程序库。恶意软件采用多层规避措施，包括自定义API解析器、RC4解密、地理围栏（拒绝俄语区域）、时区检查等。激活后收集浏览器、邮件客户端和云同步数据。攻击者使用DigitalOcean云基础设施。该活动与CiscoTalos2024报告呼应，建议加强异常大DLL检测和钓鱼邮件防范。

安全公司Sysdig披露全球首个AI代理勒索攻击Jadepuffer，利用Langflow漏洞CVE-2025-3248入侵，自动完成侦察、凭证收集、横向移动，加密Nacos数据库1342条配置项并留下勒索信息。攻击过程由大语言模型驱动，包含自然语言注释和实时调整。建议升级Langflow、避免暴露服务、替换默认密钥，并监控异常行为。

本文披露了首个由大语言模型驱动的代理型勒索软件JADEPUFFER。攻击者利用Langflow漏洞(CVE-2025-3248)入侵，AIAgent自主完成凭证收集、内网探测、横向移动，最终加密Nacos配置并勒索。攻击全程无人类操作，31秒内完成故障诊断与修复，标志着勒索攻击门槛从需要技术专家降至能调度模型的人。防御建议包括修补漏洞、更改默认凭证、实施出站流量控制。

安全厂商Sysdig发现首个完全由AI智能体驱动的勒索软件攻击JadePuffer。该智能体自主完成目标侦察、凭据窃取、横向移动、持久化建立、权限提升和数据加密，利用Langflow的CVE-2025-3248漏洞获得初始访问，并能根据失败情况实时调整。尽管存在加密密钥未回传等瑕疵，但标志着智能体网络攻击时代到来，降低了攻击门槛，同时也为安全产品提供了新的检测机会。

本文分析了首个由AI代理驱动的勒索软件JadePuffer事件。攻击者利用Langflow的RCE漏洞获取权限，AI代理自主完成侦察、凭证窃取、横向移动及数据库加密，并展现实时自适应修正能力。研究表明旧漏洞在AI加持下可实现零成本自动化利用，防守方须将AI代理行为纳入威胁模型，升级防御体系以应对智能化攻击。

安全研究团队Sysdig披露全球首例自主型勒索软件攻击，威胁组织Jadepuffer利用AIAgent全程自主完成漏洞利用、凭据窃取、横向移动与数据加密。攻击者未保留解密密钥，受害者支付赎金也无法恢复数据。防御建议包括修复CVE-2025-3248漏洞、更换Nacos默认JWT密钥、网络分段隔离等。

CVE-2026-20896是Gitea容器镜像中的高危漏洞(CVSS9.8),源于默认配置reverse_proxy_trusted\\_proxies=\\*导致无条件信任任意来源IP的X-WebAuth-User请求头,攻击者可无需密码直接冒充任意用户登录,包括管理员。影响1.26.2及更早版本,1.26.3已修复。公开仅13天即监测到野外扫描探测,建议用户立即升级。

攻击者正积极利用Gitea容器高危漏洞CVE-2026-20896(CVSS9.8),影响1.26.3之前所有官方Docker镜像。漏洞因默认配置将reverse_proxy_trusted\\_proxies设为通配符\\*,攻击者仅需构造X-Webauth-User请求头即可绕过身份验证,获取全部代码仓库与密钥。建议立即升级至1.26.3或更高版本,并检查反向代理配置。

天威诚信在2026中国互联网大会上展示了数字信任解决方案，聚焦SSL证书有效期缩短、国密合规及全域信任管理痛点。核心方案包括SSL证书智能管理系统、DigiCertONE数字信任平台和vTrus国产SSL证书，旨在帮助企业实现证书自动化管理和安全升级。此举为十五五数智发展筑牢安全根基，建议企业关注证书生命周期自动化与国密合规转型。

美国网络勒索谈判专家安杰洛·马蒂诺因勾结黑猫勒索软件组织抬高赎金并参与攻击，被判70个月监禁。他利用职务之便泄露客户保险底牌，导致5家企业支付超7500万美元赎金，并分享恶意软件权限发动新攻击。此案警示网络安全行业需加强内部监控与信任管理。

勒索软件谈判顾问安杰洛·马蒂诺利用职务之便，将客户谈判底线等机密信息泄露给BlackCat勒索软件组织，协助其索要高额赎金，导致5家企业支付超7500万美元。其行为构成共谋敲诈勒索罪，被判处近六年监禁。此案暴露了勒索软件谈判行业因高度保密而存在的潜在风险，即谈判人员可能成为双面间谍。

2026年7月13日前后，Telegram的t.me短链接因.me顶级域名注册局IdentityDigital将其置于serverHold状态而停止全球DNS解析，导致外部链接失效。Telegram已快速切换至telegram.me域名作为替代，建议用户和开发者立即更新链接、清理缓存并关注官方动态。事件凸显域名对互联网服务的关键性，提醒需准备多域名备份策略。

JADEPUFFER是奇安信威胁情报中心披露的智能体威胁行为体(ATA),利用Langflow漏洞CVE-2025-3248入侵服务器。首次攻击通过MySQLAES\\_ENCRYPT()加密数据库;第二次部署专为AI基础设施设计的Go勒索软件ENCFORGE,加密模型权重、向量数据库等180种扩展名文件。攻击者5分钟内迭代6个脚本实现容器逃逸。建议修补Langflow漏洞并监控相关IOC。

文档披露了威胁组织JADEPUFFER利用Langflow漏洞CVE-2025-3248部署ENCFORGE勒索软件,专门加密AI模型权重、训练数据集和向量索引等核心资产。攻击链包括漏洞利用、容器逃逸和文件加密,具有高度自主化特点。ENCFORGE采用AES-256-CTR和RSA-2048混合加密,覆盖近180种AI文件格式。企业需将AI资产纳入高安全等级保护,并隔离关键基础设施。

本文深入剖析了一款名为AngrySpark的顶级间谍软件，它采用三段式架构、虚拟机加载和双重自毁机制，隐蔽性极强，但仅在一台英国电脑上出现过一年便消失。研究人员通过一种名为IP-ESSENCE的路径指纹技术，发现其基础设施与著名的`三角行动`间谍软件集群存在关联，暗示两者可能共享工具或基础设施搭建手册。