ZONE.CI 全球网

Darkflow是四川大学开发的高性能暗网流量特征提取工具，基于Rust和eBPF技术实现实时/离线流量处理。支持多种预定义特征集和自定义特征集，提供PCAP文件解析、批量处理脚本和Docker部署方式。工具适用于大规模网络流量分析任务，特别针对暗网流量分类研究。

CVE-2025-53770是影响本地部署版SharePointServer的高危远程代码执行漏洞，PoC及技术细节已公开，大幅提升未打补丁环境被利用风险。攻击者通过滥用PerformancePointBI服务中ExcelDataSet控件的XML模式处理，绕过验证实现RCE。建议立即应用微软补丁、启用AMSI集成并轮换MachineKey值以降低风险。

CVE-2026-33112是SharePoint中一个绕过补丁的漏洞，攻击者利用XmlValidator未检查外部schema导入的缺陷，通过PerformancePoint服务的TestConnection方法触发ExcelDataSet反序列化，实现低权限RCE。关键发现是微软补丁仅修复了类型名解析，忽略了XMLSchema的schemaimport功能。可操作建议包括监控PPSAuthoringService.asmx调用、限制服务账户出站HTTP请求、审查反序列化类型白名单。

CIRCL开源的AILFramework是处理暗网及多源非结构化数据的威胁情报分析平台，支持持续爬取Tor/I2P/Telegram等数据，自动解码提取信息，结合YARA规则与关联引擎实现深度溯源，无缝对接MISP，虽部署复杂且资源消耗大，但适合专业团队提升效率。

本文报道了Tor网络历史上最大规模的出口节点劫持事件。攻击者通过潜伏十七年的Ebury后门，控制约333台出口中继，占出口容量近10%，实施SSH中间人攻击和邮件流量收割。事件暴露了Tor网络对出口节点运营者的信任脆弱性。建议禁用SSH密码登录、使用密钥认证、加强服务器安全管理，并将中继视为高价值生产机器对待。

Tor网络约10%出口中继被黑客劫持，攻击者通过Ebury后门控制333台节点，实施SSH中间人攻击窃取密码并扩散恶意软件，同时收割明文邮件流量。事件暴露Tor网络对出口节点运营者的信任脆弱性。建议禁用SSH密码登录改用密钥认证、管理服务器勿暴露公网、密码勿复用，并将中继视为高价值生产机器对待。

奇安信发布2026年10月9-15日威胁情报周报，揭示Kimsuky针对乌克兰的GitPower行动、TraderTraitor利用TerraformProvider投放跨平台恶意软件、UAC-0099的MATCHBOIL木马新变种及UAT-6275针对独联体国家间谍活动。报告披露IvantiConnectSecure零日漏洞链式利用、Ledger硬件钱包间谍芯片植入、ApexAccelerator恶意npm包等事件。恶意代码方面，ICMacOS升级为持久化RAT，MidnightMimosa实现开机前攻

Darkflow是四川大学开发的高性能暗网流量特征提取工具，基于Rust和eBPF技术实现实时/离线流量处理。支持多种预定义特征集和自定义特征集，提供PCAP文件解析、批量处理脚本和Docker部署方式。工具适用于大规模网络流量分析任务，特别针对暗网流量分类研究。

CVE-2025-53770是影响本地部署版SharePointServer的高危远程代码执行漏洞，PoC及技术细节已公开，大幅提升未打补丁环境被利用风险。攻击者通过滥用PerformancePointBI服务中ExcelDataSet控件的XML模式处理，绕过验证实现RCE。建议立即应用微软补丁、启用AMSI集成并轮换MachineKey值以降低风险。

CVE-2026-33112是SharePoint中一个绕过补丁的漏洞，攻击者利用XmlValidator未检查外部schema导入的缺陷，通过PerformancePoint服务的TestConnection方法触发ExcelDataSet反序列化，实现低权限RCE。关键发现是微软补丁仅修复了类型名解析，忽略了XMLSchema的schemaimport功能。可操作建议包括监控PPSAuthoringService.asmx调用、限制服务账户出站HTTP请求、审查反序列化类型白名单。

本文科普互联网明网、深网与暗网三层结构，指出普通人主要风险在于明网隐私暴露与深网密码泄露而非暗网。建议包括：各平台用独立强密码并开两步验证；社交平台少晒隐私；拒点陌生链接；用泄露查询网站自查；不碰暗网并装好安全软件，以此筑牢个人防线。

CIRCL开源的AILFramework是处理暗网及多源非结构化数据的威胁情报分析平台，支持持续爬取Tor/I2P/Telegram等数据，自动解码提取信息，结合YARA规则与关联引擎实现深度溯源，无缝对接MISP，虽部署复杂且资源消耗大，但适合专业团队提升效率。

PentAGI是一个开源项目，通过多Agent架构（Researcher、Developer、Executor）自动化渗透测试流程，支持20+安全工具在Docker沙箱中执行，具备三层记忆系统和ChainSummarization控制token消耗，可集成12+LLM提供商并生成报告，显著减少手动工具切换和结果汇总时间。

Kimwolfv7僵尸网络主要影响电视盒子和机顶盒等IoT设备，新增带完整浏览器指纹的HTTP/2洪泛能力，并使用以太坊名称服务、公共RPC端点和Tor增强C2韧性。事件暴露企业安全运营错位：资产定义过窄、风险排序机械、日志孤立。建议蓝队盘点非办公终端、限制IoT网段、监测异常EthereumRPC和Tor流量，并推动采购环节要求可升级周期。长期需将事件转化为可重复的资产识别、风险排序、检测和响应机制。

Darkflow是四川大学开发的高性能暗网流量特征提取工具，基于Rust和eBPF技术实现实时/离线流量处理。支持多种预定义特征集和自定义特征集，提供PCAP文件解析、批量处理脚本和Docker部署方式。工具适用于大规模网络流量分析任务，特别针对暗网流量分类研究。

CVE-2025-53770是影响本地部署版SharePointServer的高危远程代码执行漏洞，PoC及技术细节已公开，大幅提升未打补丁环境被利用风险。攻击者通过滥用PerformancePointBI服务中ExcelDataSet控件的XML模式处理，绕过验证实现RCE。建议立即应用微软补丁、启用AMSI集成并轮换MachineKey值以降低风险。

CVE-2026-33112是SharePoint中一个绕过补丁的漏洞，攻击者利用XmlValidator未检查外部schema导入的缺陷，通过PerformancePoint服务的TestConnection方法触发ExcelDataSet反序列化，实现低权限RCE。关键发现是微软补丁仅修复了类型名解析，忽略了XMLSchema的schemaimport功能。可操作建议包括监控PPSAuthoringService.asmx调用、限制服务账户出站HTTP请求、审查反序列化类型白名单。

本文科普互联网明网、深网与暗网三层结构，指出普通人主要风险在于明网隐私暴露与深网密码泄露而非暗网。建议包括：各平台用独立强密码并开两步验证；社交平台少晒隐私；拒点陌生链接；用泄露查询网站自查；不碰暗网并装好安全软件，以此筑牢个人防线。

CIRCL开源的AILFramework是处理暗网及多源非结构化数据的威胁情报分析平台，支持持续爬取Tor/I2P/Telegram等数据，自动解码提取信息，结合YARA规则与关联引擎实现深度溯源，无缝对接MISP，虽部署复杂且资源消耗大，但适合专业团队提升效率。

PentAGI是一个开源项目，通过多Agent架构（Researcher、Developer、Executor）自动化渗透测试流程，支持20+安全工具在Docker沙箱中执行，具备三层记忆系统和ChainSummarization控制token消耗，可集成12+LLM提供商并生成报告，显著减少手动工具切换和结果汇总时间。

Kimwolfv7僵尸网络主要影响电视盒子和机顶盒等IoT设备，新增带完整浏览器指纹的HTTP/2洪泛能力，并使用以太坊名称服务、公共RPC端点和Tor增强C2韧性。事件暴露企业安全运营错位：资产定义过窄、风险排序机械、日志孤立。建议蓝队盘点非办公终端、限制IoT网段、监测异常EthereumRPC和Tor流量，并推动采购环节要求可升级周期。长期需将事件转化为可重复的资产识别、风险排序、检测和响应机制。

Darkflow是四川大学开发的高性能暗网流量特征提取工具，基于Rust和eBPF技术实现实时/离线流量处理。支持多种预定义特征集和自定义特征集，提供PCAP文件解析、批量处理脚本和Docker部署方式。工具适用于大规模网络流量分析任务，特别针对暗网流量分类研究。

CVE-2025-53770是影响本地部署版SharePointServer的高危远程代码执行漏洞，PoC及技术细节已公开，大幅提升未打补丁环境被利用风险。攻击者通过滥用PerformancePointBI服务中ExcelDataSet控件的XML模式处理，绕过验证实现RCE。建议立即应用微软补丁、启用AMSI集成并轮换MachineKey值以降低风险。

CVE-2026-33112是SharePoint中一个绕过补丁的漏洞，攻击者利用XmlValidator未检查外部schema导入的缺陷，通过PerformancePoint服务的TestConnection方法触发ExcelDataSet反序列化，实现低权限RCE。关键发现是微软补丁仅修复了类型名解析，忽略了XMLSchema的schemaimport功能。可操作建议包括监控PPSAuthoringService.asmx调用、限制服务账户出站HTTP请求、审查反序列化类型白名单。

CIRCL开源的AILFramework是处理暗网及多源非结构化数据的威胁情报分析平台，支持持续爬取Tor/I2P/Telegram等数据，自动解码提取信息，结合YARA规则与关联引擎实现深度溯源，无缝对接MISP，虽部署复杂且资源消耗大，但适合专业团队提升效率。