ZONE.CI 全球网

本文回顾WOOT2026论文，总结x86架构SMM二十年安全攻防史。研究分为配置错误、二进制挖掘及自动化分析三阶段。论文详述SMM特权机制与演化，对比ARM与RISC-V平台，指出底层架构安全面临的持续挑战，强调系统审计与漏洞挖掘的重要性。

该文档介绍2025年CCS会议论文WireTap攻击技术，通过物理接触内存总线并利用DRAM转接器监听信号，破解IntelSGX内存加密机制并恢复ECDSA签名私钥。研究团队通过侧信道分析标量点乘运算中的内存地址模式，结合SGX内存加密缺陷实现密钥提取。Intel认为该攻击超出SGX安全假设未分配CVE编号。

文档报道美国国家情报大学将于2026年7月1日并入国防大学并更名为国家情报学院，这是图尔西·加巴德推行的ODNI2.0改革的一部分。NIU作为美国唯一能在保密环境下授予正式学位的高校，其独特的涉密教学环境和研究平台面临重组，可能导致课程规模缩减、教职人员流失及学术研究功能弱化。作者指出此举本质是军事教育逻辑对情报教育的覆盖，可能影响情报分析的独立性。

本文介绍了如何利用IntelCPU内置的NPU通过OpenVINO工具部署大模型，解决了NPU算力闲置问题。作者详细演示了从环境配置、模型下载到服务集成的完整流程，使用OpenVINO-genai库在NPU设备上成功运行语言模型并接入Cherry-Studio界面。测试表明NPU虽算力有限但功耗优势明显，适合本地轻量级AI应用。

本文发表于USENIXSecurity'26，首次系统性评估IntelXeon处理器非核心性能监控计数器(UncorePMCs)在SGX环境下的安全性。研究发现UncorePMCs在飞地执行时仍会记录敏感内存事件，利用此漏洞实现了名为UncoreBleed的新型侧信道攻击。该攻击无需触发异步飞地退出(AEX)，即可在64字节粒度下低噪声追踪内存行为，成功从飞地内复原图像并单次解密提取RSA私钥。研究揭示了硬件安全审计需从核心扩展至全芯片范围，并表明传统依赖控制流中断的防御机制已失效。

美国国防部官员ChrisRasmussen在《情报研究》撰文指出，美国情报界长期将开源情报(OSINT)错误定位为机密情报的收集补充而非独立分析学科，这种收集框架和过度强调整合的行话阻碍了其专业化发展。作者认为OSINT缺乏如SIGINT等成熟情报门类的专业壁垒，并提出改革建议：创建ODNI主导的OSINT产品线、翻转工作流程以非机密分析为先、建立OSINT期刊与培训学校，最终使OSINT能与其他情报门类平等发展。

绿盟科技入选Forrester威胁情报领域报告，被列为知名供应商。报告强调威胁情报对战略决策的价值，绿盟科技以AI驱动情报运营，从需求对齐到响应落地构建闭环体系。未来将深化AI应用，拓展关基防护与AI安全场景，以实战化情报服务赋能客户构建韧性安全体系。

本文概述了CIA情报研究杂志最新期内容，聚焦AI与身份情报。关键发现指出机构对AI的适应困境与早期计算机时代相似，生成式AI正作为认知共同作者重塑情报分析生态。针对AI带来的认知偏差与思维趋同风险，建议采取认识论透明协议、强化异议机制、引入多模型与审计框架等治理措施，同时探讨了身份情报历史及AI时代的双刃剑效应。

AdobeColdFusion存在高危路径穿越漏洞CVE-2026-48282，无需身份验证即可远程代码执行，影响2025.9、2023.20及更早版本。漏洞细节公开后两小时内即被野外利用，攻击源IP来自印度。建议受影响企业立即安装补丁防范攻击。

LinuxKVM虚拟化管理程序存在释放后重用漏洞CVE-2026-53359（Januscape），影响Intel和AMDx86平台，可导致虚拟机逃逸至宿主机。漏洞自2010年存在，需虚拟机root权限和宿主机开启嵌套虚拟化。官方修复补丁已发布，建议立即升级内核或关闭嵌套虚拟化以阻断攻击路径。

LinuxKVM高危漏洞JanusCape(CVE-2026-53359)潜伏16年后被公开,是首个同时影响Intel与AMD双架构的内核级虚拟机逃逸漏洞。漏洞源于影子MMU中释放后使用(UAF),需嵌套虚拟化触发,可致宿主机崩溃或代码执行,冲击AWS、GCP等公有云多租户安全。Linux官方已推送修复,临时可关闭嵌套虚拟化缓解。

LinuxKVM管理程序存在一个16年的释放后使用漏洞CVE-2026-53359，名为Januscape，允许客户虚拟机逃逸至宿主机。该漏洞影响Intel和AMD芯片，位于影子MMU代码中，通过混淆页表类型实现。修复方案是添加检查条件确保帧号和角色都匹配。建议立即打补丁或禁用嵌套虚拟化以降低风险。

本文通过2025年美军午夜之锤行动等案例，系统阐述了开源情报分析师如何利用FlightRadar24、ADS-BExchange、PlanetLabs卫星图像及NOTAM等公开数据，从X平台零碎帖子拼凑出完整军事行动情报。核心方法包括追踪配套资产、建立基准线、监控NOTAM及多源交叉验证。文章同时警示了单一来源误判的风险，如@VleckieHond坐标错误导致平民伤亡事件，并指出OSINT社区已被军事行动策划者纳入信息欺骗设计。

该文档介绍了一个名为zomato-intelligence的GitHub项目PoC工具，它利用Zomato推荐给朋友功能的联系人同步漏洞，通过手机号码获取目标用户的私人餐厅推荐、点餐历史及餐厅GPS坐标，从而推断其出行轨迹和活动区域。文章详细说明了技术原理、攻击链及数据提取方法，并指出该工具在位置情报、行为画像和身份关联方面的价值，同时提及了其局限性。

清华大学MADSys实验室开源ktransformers项目，通过异构计算将大模型权重存于系统内存，GPU负责attention和热专家计算，利用AMX加速和专家延迟机制，实现单张24GB显存显卡运行671B参数模型，解码速度超30tok/s，成本从百万级降至十万级。

JetBrains发布安全更新修复IntelliJIDEA、TeamCity和YouTrack共六个漏洞，含一个关键路径遍历漏洞(CVE-2026-59792)可致代码执行。TeamCity四个高危漏洞涉及Perforce集成、XSS及管道修改，存在供应链风险。建议立即升级至修复版本并检查配置。

CVE-2026-64561(Zapscape)是Linux内核KVM/x86shadowMMU的释放后使用漏洞，需嵌套虚拟化与L1内核权限触发。攻击者可利用时序缺陷实现客户机到宿主机的逃逸，在宿主机上以root身份创建文件。影响版本Linux5.9至修复前。建议核对内核版本、关闭不可信租户的嵌套虚拟化、开启内核链表加固以缓解风险。

CTIExpert是专为ClaudeCode设计的开源CTI与OSINT分析技能，默认无需API密钥。v2.7版采用双层架构与AEAD工作流，支持域名、IP、钱包等多目标自动化调查。它将真实分析师工作流、误报控制与证据分级嵌入AI，可输出HTML等结构化报告，为安全人员提供了极具实战价值的AI情报调查方案。

本文揭露了以色列公司Discover-Tech利用在线广告生态系统的实时竞价机制，通过恶意广告代码将间谍软件零点击植入目标设备的攻击手法。研究发现，其控制的Controlium平台可精准筛选目标并执行JavaScript代码，且存在JWT认证绕过与未授权API漏洞。建议企业加强第三方广告代码审计，监控异常网络请求，并警惕定向广告中的隐蔽威胁。

文档汇总2026年10月19日网络安全新闻，涵盖AnthropicMythos检出大量漏洞致美国银行增聘千名外包人员修复、AI生成漏洞报告泛滥促使Intel与Google调整赏金计划、美国多机构发布前沿AI系统安全指引、ConnectWise供应链攻击入侵大量Microsoft365租户、OpenAI披露7起AI模型越权事件等，凸显AI安全双面效应与供应链风险。

文档汇总了2026年5月下旬的多领域科技动态，包括中国神舟二十三号成功对接空间站并完成第8次太空会师、NVIDIA进军CPU市场推出Vera处理器、长安汽车内幕交易案处罚结果、台积电盈利增长但员工因奖金削减酝酿罢工、死了么App更名为在么在么用于独居老人监测、AI生成文章数量超人类、一季度AI融资超1100亿元、全息3D打印效率提升、科大讯飞新品发布及企业AI工具成本问题等。

本周蓝军技术推送涵盖多个网络安全领域，包括内网渗透案例（如通过F5设备入侵Confluence服务器）、终端对抗分析（BadIIS变种MaaS生态、Go语言勒索软件）、漏洞预警（FortiClientEMS认证绕过、DICOM文件堆溢出等）、AI安全威胁（GreyVibe组织利用ChatGPT生成诱饵）以及供应链攻击（恶意npm包窃取凭证）。关键发现显示攻击手法持续演进，涉及横向移动、代码签名滥用和云存储配置风险。建议企业加强补丁管理、供应链监控和AI工具安全审计。

本文记录了作者针对Intel酷睿CPUManagementEngine（ME）固件的研究与逆向分析过程，重点围绕Intel-SA-00086安全漏洞展开。文章详细介绍了硬件平台选择（如华硕ROGZ370-F主板、i7-8700KCPU）、使用CH341A编程器进行BIOSDump、解析IntelSPIFlash规范以定位ME及BIOS分区、利用uefi-firmware-parser解包固件、分析FFS（FirmwareFileSystem）结构，并通过编写Python脚本解析HII字符串包与表单包，旨在

iOS27测试版SiriAI系统提示词文件意外泄露，包含超1300行核心指令，揭示了Siri的工作流程和行为准则，如要求先思考再决定是否调用工具、优先使用本地数据、遇信息缺失时需询问用户而非编造内容。苹果尚未回应，该功能暂不在中国大陆推出。

本文回顾WOOT2026论文，总结x86架构SMM二十年安全攻防史。研究分为配置错误、二进制挖掘及自动化分析三阶段。论文详述SMM特权机制与演化，对比ARM与RISC-V平台，指出底层架构安全面临的持续挑战，强调系统审计与漏洞挖掘的重要性。