ZONE.CI 全球网

韩国总统提议设立政府级网络安全统筹机构以加强安全建设。文档同时汇总多项安全事件：潜伏16年的UEFI高危漏洞可致ring0代码执行；漏洞利用已成数据泄露主因；SquareTrade与MarathonHealth发生大规模数据泄露；WorkOS遭AI攻击框架入侵；Langflow与西门子IoT设备存在严重漏洞。建议优先修补边缘设备漏洞并加强身份验证。

暗网分析师披露squaretrade(现属好事达)遭遇数据泄露,涉及约91.15万用户账户及4145万条记录,包含电话、邮箱及IMEI等敏感信息,数据以JSON行格式提供下载。建议相关用户立即修改密码并警惕钓鱼风险。

美国国土安全部超4.1万员工数据遭黑客组织DepartmentofPeace泄露，经DDoSecrets以Icepick档案公开，含姓名、职位、权限组等敏感信息，涉及卧底、窃听及AI工具使用情况。数据源自Okta系统入侵，已获媒体部分验证。建议相关机构立即排查Okta账户安全，评估暴露风险并加强身份管理。

本文系统解析Golang重试机制的设计要点，指出盲目重试可能放大故障风险。核心在于区分可重试错误（如网络闪断、5xx状态码）与不可重试错误（如业务逻辑错误），并强调写操作必须依赖服务端幂等性。代码示例展示了包含退避抖动、Retry-After头解析的重试框架，建议限制重试次数（2-3次）、添加详细日志并配合熔断限流控制重试预算。

该文档介绍2025年CCS会议论文WireTap攻击技术，通过物理接触内存总线并利用DRAM转接器监听信号，破解IntelSGX内存加密机制并恢复ECDSA签名私钥。研究团队通过侧信道分析标量点乘运算中的内存地址模式，结合SGX内存加密缺陷实现密钥提取。Intel认为该攻击超出SGX安全假设未分配CVE编号。

快手技术团队在ICML2026会议上有多篇论文入选，涵盖多模态视频理解、因果发现、图像超分辨率、推荐系统等机器学习前沿领域。其中MetaphorVU构建了首个隐喻视频理解基准，ReTimeCausal提出不规则时间序列因果发现框架，ASASR解决了图像超分辨率的频谱对齐问题，BUOPLR优化了大规模通知分发系统，OneSearch实现了端到端生成式电商搜索框架并在快手落地应用。

CobaltStrike4.13引入BeaconInterpreter和BOF-PE两大核心功能，前者通过内置VM实现C脚本直接解释执行，无需分配内存降低检测风险；后者支持原生PE格式BOF，允许使用C++、外部库等复杂功能。更新还包括LLVMBeacon、Payload版本控制等，显著提升后渗透操作效率与隐蔽性。官方开源beacon-interpreter开发包提供头文件与AI兼容指南。

本文针对ClaudeCode的配置优化提出关键建议：区分指令应放置的位置，如必须可靠执行的操作应写入settings.json的hook而非CLAUDE.md；绝对禁止事项需通过PreToolUsehook或Managedsettings实现确定性防护；长流程应存入skills目录按需调用；规则需用paths限定作用域避免资源浪费；个人偏好应保存在用户级文件而非项目级配置。

本文介绍如何在红队项目中实施低噪音主动扫描策略，通过分阶段资产探测降低业务影响。核心方法包括：先进行纯被动子域名收集，再通过dnsx、httpx、naabu等工具进行低噪音验证，最后对筛选出的高价值目标进行中深度枚举。关键建议包括控制扫描速率、限制端口范围、避免全量漏洞扫描，并强调每个动作都需具备明确的测试目的和可解释性。

本文介绍如何利用AI智能体自动化执行用户名开源调查，通过并行调用Maigret、Blackbird、Nexfil、User-Scanner、CupidCr4wl五大工具实现跨平台账号检测与结果聚合。该方法将传统手动操作简化为五步工作流，支持跨工具交叉验证提升可信度，并推荐9个免安装在线工具作为补充方案。文章包含实战测试数据和智能体配置文件等可操作资源。

pretix团队发布2026.5.3版本修复两个严重漏洞。CVE-2026-13602为会话劫持漏洞，攻击者通过串联支付插件签名验证缺陷、重定向工具密钥复用及管理员模拟功能，可获取任意后端账户控制权。CVE-2026-13603为pretix-oppwa插件SSRF漏洞，因未校验resourcePath输入导致OppwaAPI密钥泄露。官方建议立即更新至2026.5.3等版本并更换API令牌，临时可屏蔽特定URL缓解。

Maigret是一款开源侦探工具，仅凭用户名即可在全球3000多个主流站点检索账号存在性，并提取公开资料生成信息档案。它内置CAPTCHA绕过和代理支持，安装简单，适用于个人隐私自查、企业安全调研、红队安全测试等合法场景。严禁滥用，需遵守相关法律法规。

本文介绍了如何通过开放目录发掘威胁情报，并以AyutMesh活动簇为例进行了详细分析。该活动利用AI辅助和自动化脚本，针对泰国财政部、TRIPLET宽带公司等多个单位进行渗透，攻击链涵盖公网应用枚举、边界设备验证、历史漏洞利用、本地提权及远控持久化等多个阶段，暴露了攻击者在作业中的疏忽可能成为攻击链入口的风险。

暗网分析师报道称StansberryResearch（美国金融投资研究公司）数据在暗网泄露。该公司提供30多种付费订阅简报，涵盖股票、加密货币、贵金属等投资策略，年费从199美元到33000美元不等。泄露事件可能影响其订阅用户信息安全，建议相关用户关注并采取防护措施。

本文系统梳理机器学习可解释性与机械可解释性理论。对比指出LIME和SHAP等传统方法仅提供事后近似解释，易生幻觉；机械可解释性则通过电路分析与激活修补深入模型真实计算路径，追求因果归因与单语义性。研究动机涵盖安全对齐、后门检测及合规需求，为AI安全与模型审计提供系统参考。

文章以第一人称自述AI时代安全工程师工作方式转变，从手动编码变为对AI下达OK、Yes、Go等指令，效率提升但角色被调侃为YES工程师。核心观点是AI辅助显著提高开发与安全修复效率，但工程师仍需负责需求沟通与关键配置。文末附有网络安全学习资料推广，属于软文广告。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至21日举行，由XCTF联赛主办。比赛旨在挖掘OpenHarmony系统漏洞，提升安全能力。建议安全研究人员和CTF爱好者积极参赛，关注官方渠道获取详情。

第二届OpenHarmonyCTF智能漏洞挖掘赛将于2026年8月1日至8月21日举行，由XCTF联赛主办，目前进入2天倒计时。该赛事聚焦智能漏洞挖掘领域，旨在吸引安全研究人员参与实战挑战，提升OpenHarmony生态安全性。建议参赛者提前准备并关注官方渠道获取最新信息。

安信天行通过国家信息安全测评信息安全服务资质再认证，涵盖风险评估和安全工程二级。公司建立标准化风险评估体系和规范化安全工程能力，拥有三级团队和智能化平台支持。此次认证彰显其技术实力和服务成熟度，致力于提供一体化网络安全解决方案，支撑数字政府和企业数字化转型。

DellPowerStoreT系列存在严重SMB漏洞CVE-2026-67271，CVSS评分9.8。攻击者无需身份验证即可通过网络发送特制SMB数据包触发越界写入，导致服务崩溃并可能实现远程代码执行。建议立即将PowerStoreTOS升级至5.0.0.2-2761110或更高版本，并在补丁部署前限制SMB及管理接口的网络访问。

本文总结了PWN中ret2系列利用方式，包括ret2text、ret2shellcode、ret2libc和ret2syscall，核心原理是通过栈溢出劫持ret指令跳转到getshell函数。文章详细介绍了每种利用的条件和流程，并提供了信息收集、逆向分析、利用决策和编写exp的步骤。最后部分包含一个付费漏洞库的推广广告。

文章介绍了栈迁移技术，用于解决栈溢出空间不足的问题。核心方法是通过控制rbp寄存器并利用leave;ret指令将栈迁移到更大的空间，如bss段或buf缓冲区。文章通过一个32位程序例题演示了如何泄露ebp地址、计算偏移并构造payload实现ret2libc攻击。最后推广了付费漏洞挖掘资料圈。

韩国个人信息保护委员会对GSRetail等4家企业因个人信息泄露问题处以合计129.5444亿韩元罚款。GSRetail因未建立有效凭证填充攻击防护机制，导致超166万用户信息泄露，被罚128.36亿韩元。事件暴露企业在访问控制、异常监测及事故响应方面的严重缺失，建议企业加强安全防护与及时处置能力。

今日安全资讯速递涵盖PHP2Shell紧急补丁落地并出现利用尝试、GitLabCVSS10.0未认证RCE影响自管实例等热点事件，同时汇总看雪论坛新帖与X平台安全工具动态，包括weax勒索利用用友畅捷通T+0day溯源、ROP入门系列、WASM逆向实战、leanrea8KBSkill、Reynard浏览器、CleanYourTV去广告工具及Keybox吊销机制解析等，提供安全研究与防御参考。

本文介绍了大模型的基础知识，包括输入输出关系、词嵌入、神经网络和注意力机制等，并探讨了词嵌入、词表、位置编码、残差连接和softmax函数等细节。