ZONE.CI 全球网

朝鲜关联的Lazarus组织发动名为闪光孔行动的网络间谍活动，利用韩国金融安全软件inisafecrosswebex的漏洞，通过鱼叉式钓鱼和水坑攻击部署多种恶意软件，并使用后量子加密算法ML-KEM-1024保护通信。攻击延续了此前利用crossex漏洞的同步漏洞行动，目标为韩国建筑、软件和通信设备行业。建议相关机构加强对此类供应链攻击的防范。

本文详细分析CVE-2026-98260内核UAF提权漏洞，该漏洞源于POSIXCPU定时器对象生命周期管理错位，在exec()过程中线程ID更换后清理逻辑失效，导致释放后使用。文章给出Ubuntu26.04内核7.0.0-27-generic上的完整复现过程，从普通用户提权至root，并介绍官方修复方案为在de\\_thread()后立即清理定时器队列。建议受影响系统及时更新内核至修复版本。

币安热钱包遭攻击损失63亿美元，黑客未获取私钥，而是通过获取签名权并盲猜50个nonce撞中一个，利用EIP-7702将钱包改为恶意合约后门，偷取资产且后门持续有效。官方称未发现私钥泄漏，疑因工程师笔记本被入侵。事件警示签名授权风险，建议用户检查授权并加强安全措施。

2026年10月30日网络安全动态显示：日本航空因第三方服务商遭入侵致9.2万乘客信息泄露；Android存在零点击短信致死漏洞可致设备电话功能崩溃；MicrosoftEdge被曝串联五个漏洞实现零点击代码执行与沙箱逃逸；美国某高校因310万师生数据泄露以1610万美元和解。事件凸显供应链与零点击攻击风险。

该文档详细分析了Linux内核权限提升漏洞CVE-2026-46333（ssh-keysign-pwn），该漏洞属于TOCTOU竞态条件类型，影响Linux内核4.14至6.19.11版本。攻击者可通过pidfd_getfd系统调用在setuid程序退出时窃取文件描述符，从而读取/etc/shadow或SSH主机私钥等敏感文件。文档提供了漏洞技术原理、完整利用链、影响范围评估，并给出了升级内核、设置ptrace_scope=2等修复与缓解措施。

作者将个人公众号《生有可恋》的文章合集通过AI处理生成静态网页，提供搜索、按阅读量排序和年度分类功能。项目使用前端设计技术实现，区分原创文章与转载内容，支持电脑和手机访问。主要展示正式原创文章，包含发表时间统计，已删除文章单独分类。GitHub开源项目地址可供参考。

文档详细记录了2026年獬豸杯计算机与内存取证赛题的解题过程，涵盖系统安全策略分析、数据加密容器破解、恶意软件功能解析、勒索软件逆向分析等关键技术点。关键发现包括通过命令行工具获取账户锁定策略、扫描二维码提取BitLocker密钥、分析木马窃密配置及勒索软件加密机制。可操作建议涉及使用内存取证工具提取进程信息、逆向分析加密算法及密钥生成方法。

2025年3月特朗普政府国家安全顾问MikeWaltz因存错电话号码，误将《大西洋月刊》主编JeffreyGoldberg拉入讨论也门军事行动的Signal加密群聊，导致记者实时旁听敏感军事讨论。事件曝光后引发政治风波，暴露人为操作失误对国家安全构成的重大风险，成为广受嘲讽的Signalgate丑闻。

扬州大学软件与安全团队在ICSE2026会议上凭借LoopRepair漏洞修复方法获得ACMSIGSOFT杰出论文奖，该方法采用位置感知和轨迹引导的迭代修复策略，实验显示在41个漏洞数据集中能多修复8-13个漏洞，实现修复性能突破。

本文详述了利用AI与自定义MCP工具链还原VMP保护nSign算法的完整流程。核心突破在于通过PC模拟执行构建可查询trace数据库，使AI能基于结构化证据链而非猜测完成算法还原。最终确认输出为AES-256-CBC加密与HMAC-SHA256签名组合，并复盘了KEY16、自定义VM等错误路线的识别与修正过程。

该文档记录了作者对某教育SRC登录框的渗透测试过程，通过信息收集发现若依框架系统，尝试绕过图形验证码未果后转向接口测试和目录扫描，最终发现帆软报表系统存在未授权访问漏洞。利用双重URL编码绕过WAF过滤成功读取目录，并展示了AI辅助渗透测试的效率优势。文档后半部分主要为作者安全知识库和培训服务的广告推广。

美国CISA与FBI联合警告俄罗斯情报机构正通过复杂网络钓鱼活动窃取Signal用户验证码与账户PIN码，攻击者冒充可信联系人诱骗用户共享凭证以劫持账户、拦截消息，建议启用注册锁定功能、不共享验证码、通过辅助渠道验证请求并保持设备更新

FBI与CISA联合警告俄罗斯黑客组织UNC5792/UNC4221近期升级钓鱼策略，通过冒充Signal支持团队诱导用户提供备份恢复密钥，进而窃取历史消息。攻击目标聚焦政府官员、军事人员、记者等高价值个体。文档强调用户需警惕非官方渠道的密钥索取，并指导受害者通过生成新密钥使旧密钥失效。

该文档为网络安全每日早报，汇总了2026年6月30日全球主要安全事件，包括伊朗俄罗斯中国攻击供水系统利用弱口令和暴露PLC、MustangPanda通过ZohoWorkDrive攻击印度政府、俄罗斯威胁行为者针对Signal和WhatsApp用户进行社会工程学攻击、Gentlemen组织使用Go后门和C勒索软件攻击工厂医院等20条关键威胁动态。内容涵盖国家级攻击、勒索软件、漏洞利用、数据泄露、政策法规更新及安全会议信息，具有实时威胁预警价值。

FBI/IC3与CISA于2026年6月26日联合发布警报，指出俄罗斯情报相关威胁行为体通过钓鱼手段诱导目标用户交出Signal等商业通讯应用的备份恢复密钥，而非攻破加密机制。攻击者可利用恢复密钥访问历史消息、接管账号，对政府人员、记者等高危群体造成严重信息泄露风险。文档建议用户将恢复密钥视同密码严禁外泄，若已泄露需立即生成新密钥，并呼吁企业将恢复流程纳入安全培训。

本文详细解释了Linux中kill命令的工作原理，强调kill-9（SIGKILL）的危险性，因为它会立即终止进程而不允许其进行清理操作，可能导致数据丢失或系统不一致。文章建议优先使用SIGTERM（-15）和SIGINT（-2）等温和信号，并提供了分步骤的进程终止策略，仅在进程完全无响应时才将SIGKILL作为最后手段。

美国国防部官员ChrisRasmussen在《情报研究》撰文指出，美国情报界长期将开源情报(OSINT)错误定位为机密情报的收集补充而非独立分析学科，这种收集框架和过度强调整合的行话阻碍了其专业化发展。作者认为OSINT缺乏如SIGINT等成熟情报门类的专业壁垒，并提出改革建议：创建ODNI主导的OSINT产品线、翻转工作流程以非机密分析为先、建立OSINT期刊与培训学校，最终使OSINT能与其他情报门类平等发展。

ISSTA2026论文SAGE提出基于大语言模型的漏洞检测信号放大引导嵌入方法，通过在模型中间层接入任务条件化稀疏自编码器，分离漏洞相关特征与普通语义，提升检测精度。在BigVul等数据集上MCC指标更优，信噪比最高提升12.7倍，但离完全替代人工仍有距离，需解决跨文件依赖等问题。

本周安全快报汇总了多起网络攻击事件，包括MustangPanda针对印度政府和水利部门的间谍活动、Gamaredon对乌克兰的持续钓鱼攻击、FBI警告的Signal账户钓鱼、GhostShell对乌克兰无人机领域的攻击、SharkLoader恶意软件针对多国政府组织的攻击、NoName057(16)对加拿大水利系统的入侵、针对酒店餐饮行业的钓鱼邮件以及美敦力数据泄露。这些事件凸显了APT组织利用恶意软件、钓鱼邮件和社会工程学手段窃取情报与数据的持续威胁。

本文记录在Kali环境下编译测试openHiTLS实现TLCP协议的完整过程，涵盖环境预检、源码结构分析与编译配置。核心发现是TLCP模式下ECDHE强制发送CertificateRequest，noverify参数无法绕过，与常规TLS行为存在关键差异。文档详解了SM2双证书体系用途及格式，对国密TLS安全研究具有较高参考价值。

梆梆安全自研移动软件研判AI智能体系统AppInsight入选CCIA网安三新新产品名录。该系统融合LLM智能体与逆向工程技术，实现移动应用全自动安全研判，综合判定准确率超99.9%。产品具备无人化研判、虚拟化沙箱和自动报告输出三大能力，已在银行反欺诈、金融业务安全等场景落地，可提升风控效率10倍，将威胁响应缩短至3分钟。

C2Signal是一个基于Docker的多引擎检测工作台，整合YARA、Chainsaw和Suricata引擎，用于对文件、EVTX和PCAP进行快速分诊。它通过路由机制避免规则混用，强调安全设计如不执行文件、限制权限和默认本地绑定。适合一线安全人员离线使用，但v0.1.0版本功能有限，依赖规则质量且无多租户支持。

该文档详细记录了浙江警察学院第九届信息网络安全竞赛决赛逆向工程题目的解题过程，包括re_signin和ez_smc两道题。re_signin通过IDA直接搜索字符串获得flag。ez_smc涉及SMC自修改代码，需动态调试解密函数，提取三次加密中使用的不同Sbox，并逆向类RC4加密流程。最终通过编写解密脚本，利用Sbox逆映射得到flag。核心结论是成功逆向出flag，关键发现是加密流程为三次类RC4加密，每次使用不同Sbox，可操作建议是逆向时需动态调试并提取所有Sbox。

本文详解使用openHiTLS实现TLCP与DTLCP单双向身份鉴别的通信及抓包过程。核心涵盖环境配置、源码避坑与SM2双证书体系解析。发现旧分支存证书扩展缺陷，建议用0.3版本。文章提供详尽证书分类与源码分析，对国密TLS开发极具实操价值。

华中科技大学计算机学院本科生彭雨洋、徐燕玲、王舒逸的论文被数据挖掘顶会SIGKDD2026录用。论文提出CoAct框架，通过对比任务分配和推测性冗余机制，解决LLM智能体执行效率瓶颈，无需预训练模型即可提升并行性和资源利用率。该研究为智能体工作流优化提供了新思路。