ZONE.CI 全球网

慢雾AML团队发布MistTrack季度更新，推出KYA批量筛查与追踪画布两项功能。KYA支持批量导入钱包地址自动风险评分分级，便于风控团队优先复核高风险对象并导出结果。追踪画布提供可视化资金图谱、AI智能追踪与路径查找，帮助调查人员梳理资金流向、定位关键地址。建议风控与合规团队注册体验以提升链上风险排查与资金追踪效率。

MistTrack近期推出四大功能更新：间接风险衰减设置支持用户自定义风险传导模型（衰减/不衰减模式）；新增风险资金关联链路分析，提供可视化图谱辅助合规报告；上线TelegramAMLBot提升查询效率；推出按量付费开发者版套餐降低接入门槛。这些更新基于慢雾科技覆盖4亿地址标签的数据库，旨在提升链上风险分析的可解释性与灵活性。

该文档详细解析了CodeQL中数据流与污点追踪查询的编写方法，重点介绍了新版API通过实现DataFlow::ConfigSig接口定义规则的核心模板结构，包括isSource、isSink等关键谓词的配置逻辑，并说明如何实例化全局追踪引擎及内置的远程输入、本地用户输入等数据源分类。文章为安全漏洞挖掘提供可操作的技术实现路径。

该文档详细介绍了反测绘网关采用单臂透明代理部署方案的技术实现，核心要点包括：现有核心交换机保持默认网关职责，通过策略路由将指定流量牵引至反测绘网关进行协议识别、测绘工具检测和欺骗防御；网关异常时核心交换机自动撤销引流策略实现故障开放保障业务连续性。文档系统阐述了正常防护、故障切换、恢复回切、灰度引流等六大场景的流量路径与验收要点，特别强调了回程PBR配置对路径对称性的关键作用。

JetBrains修复了影响Hub、YouTrack和GoLand的三个安全漏洞，其中最严重的是CVSS10分的身份验证绕过漏洞CVE-2026-50242，攻击者可通过数据库访问获取管理员权限。另外两个漏洞分别允许权限提升和远程代码执行。建议自行托管用户立即更新至已修复版本，云服务用户已自动修补。

JetBrains修复了三个安全漏洞，包括一个CVSS满分的认证绕过漏洞CVE-2026-50242，影响Hub、YouTrack和GoLand。该漏洞可被拥有直接数据库访问权限的攻击者利用获得管理员控制，影响超过1500万开发人员。自托管实例面临风险，Cloud客户已受保护。建议用户立即升级到已修复版本。

慢雾AI情报官TrackAgent接入丢币公益评估。系统覆盖31条公链，支持复杂路径追踪与情报整合以识别攻击团伙，批量关联提升并案效率。公益服务助受害者快速获取免费研判，付费服务针对大额案件提供监控与证据支持，建议尽早提交线索保留处置窗口。

慢雾科技正在招聘AML产品GTM市场负责人，负责MistTrack/SlowMistKYT产品的市场进入策略、产品定位、内容营销、销售赋能及增长转化。岗位要求5年以上B2BSaaS或相关领域经验，熟悉CryptoAML和区块链分析。工作地点可选厦门、深圳或香港，薪资面议。符合条件的候选人可投递简历至[email protected]。

FATF2026报告指出虚拟资产非法活动更复杂，稳定币、非托管钱包和跨链交易构成主要风险。行业焦点从建立AML框架转向验证风控有效性。慢雾MistTrack通过比例稀释算法、跨链解析和KYA模式，将链上风险识别转化为可量化合规判定，帮助虚拟资产企业提升风险分析能力。

JetBrains发布安全更新修复IntelliJIDEA、TeamCity和YouTrack共六个漏洞，含一个关键路径遍历漏洞(CVE-2026-59792)可致代码执行。TeamCity四个高危漏洞涉及Perforce集成、XSS及管道修改，存在供应链风险。建议立即升级至修复版本并检查配置。

该文档详细解析了CodeQL中数据流与污点追踪查询的编写方法，重点介绍了新版API通过实现DataFlow::ConfigSig接口定义规则的核心模板结构，包括isSource、isSink等关键谓词的配置逻辑，并说明如何实例化全局追踪引擎及内置的远程输入、本地用户输入等数据源分类。文章为安全漏洞挖掘提供可操作的技术实现路径。

该文档详细介绍了反测绘网关采用单臂透明代理部署方案的技术实现，核心要点包括：现有核心交换机保持默认网关职责，通过策略路由将指定流量牵引至反测绘网关进行协议识别、测绘工具检测和欺骗防御；网关异常时核心交换机自动撤销引流策略实现故障开放保障业务连续性。文档系统阐述了正常防护、故障切换、恢复回切、灰度引流等六大场景的流量路径与验收要点，特别强调了回程PBR配置对路径对称性的关键作用。

JetBrains修复了影响Hub、YouTrack和GoLand的三个安全漏洞，其中最严重的是CVSS10分的身份验证绕过漏洞CVE-2026-50242，攻击者可通过数据库访问获取管理员权限。另外两个漏洞分别允许权限提升和远程代码执行。建议自行托管用户立即更新至已修复版本，云服务用户已自动修补。

JetBrains修复了三个安全漏洞，包括一个CVSS满分的认证绕过漏洞CVE-2026-50242，影响Hub、YouTrack和GoLand。该漏洞可被拥有直接数据库访问权限的攻击者利用获得管理员控制，影响超过1500万开发人员。自托管实例面临风险，Cloud客户已受保护。建议用户立即升级到已修复版本。

慢雾AI情报官TrackAgent接入丢币公益评估。系统覆盖31条公链，支持复杂路径追踪与情报整合以识别攻击团伙，批量关联提升并案效率。公益服务助受害者快速获取免费研判，付费服务针对大额案件提供监控与证据支持，建议尽早提交线索保留处置窗口。

慢雾科技正在招聘AML产品GTM市场负责人，负责MistTrack/SlowMistKYT产品的市场进入策略、产品定位、内容营销、销售赋能及增长转化。岗位要求5年以上B2BSaaS或相关领域经验，熟悉CryptoAML和区块链分析。工作地点可选厦门、深圳或香港，薪资面议。符合条件的候选人可投递简历至[email protected]。

FATF2026报告指出虚拟资产非法活动更复杂，稳定币、非托管钱包和跨链交易构成主要风险。行业焦点从建立AML框架转向验证风控有效性。慢雾MistTrack通过比例稀释算法、跨链解析和KYA模式，将链上风险识别转化为可量化合规判定，帮助虚拟资产企业提升风险分析能力。

JetBrains发布安全更新修复IntelliJIDEA、TeamCity和YouTrack共六个漏洞，含一个关键路径遍历漏洞(CVE-2026-59792)可致代码执行。TeamCity四个高危漏洞涉及Perforce集成、XSS及管道修改，存在供应链风险。建议立即升级至修复版本并检查配置。

火绒安全实验室发现黑产团伙通过仿冒开黑语音工具Oopz的钓鱼网站(oopz.live)针对游戏玩家发起攻击。攻击链以诱导用户执行恶意PowerShell命令开始,下载伪装MSI安装包,通过多阶段加载、白加黑技术及签名进程掩护,最终在内存中启动.NET远控木马(RAT),具备窃取浏览器登录态和加密货币钱包的能力。火绒安全产品已实现拦截,并建议用户认准官方渠道下载软件。

火绒安全实验室发现黑产团伙通过仿冒Oopz语音工具的钓鱼网站，针对国内游戏玩家发起攻击。攻击者诱导用户执行PowerShell指令，下载恶意MSI安装包，通过多阶段加载、白加黑技术及签名进程掩护，最终在内存中启动远控木马。该木马具备持久化能力，可窃取浏览器登录态、游戏账号及加密货币钱包等敏感数据。建议用户仅从官方渠道下载软件，警惕来路不明的链接。

Linux内核OVSwrap漏洞(CVE-2026-64531)允许本地用户提权至root，影响多个发行版。漏洞源于2025年移除32KiB上限后暴露的13年截断问题，攻击者通过构造恶意OVS动作流实现内存损坏。建议立即安装供应商补丁，或阻止openvswitch模块加载并禁用非特权用户命名空间。

MistTrack近期推出四大功能更新：间接风险衰减设置支持用户自定义风险传导模型（衰减/不衰减模式）；新增风险资金关联链路分析，提供可视化图谱辅助合规报告；上线TelegramAMLBot提升查询效率；推出按量付费开发者版套餐降低接入门槛。这些更新基于慢雾科技覆盖4亿地址标签的数据库，旨在提升链上风险分析的可解释性与灵活性。

该文档详细解析了CodeQL中数据流与污点追踪查询的编写方法，重点介绍了新版API通过实现DataFlow::ConfigSig接口定义规则的核心模板结构，包括isSource、isSink等关键谓词的配置逻辑，并说明如何实例化全局追踪引擎及内置的远程输入、本地用户输入等数据源分类。文章为安全漏洞挖掘提供可操作的技术实现路径。

该文档详细介绍了反测绘网关采用单臂透明代理部署方案的技术实现，核心要点包括：现有核心交换机保持默认网关职责，通过策略路由将指定流量牵引至反测绘网关进行协议识别、测绘工具检测和欺骗防御；网关异常时核心交换机自动撤销引流策略实现故障开放保障业务连续性。文档系统阐述了正常防护、故障切换、恢复回切、灰度引流等六大场景的流量路径与验收要点，特别强调了回程PBR配置对路径对称性的关键作用。

JetBrains修复了影响Hub、YouTrack和GoLand的三个安全漏洞，其中最严重的是CVSS10分的身份验证绕过漏洞CVE-2026-50242，攻击者可通过数据库访问获取管理员权限。另外两个漏洞分别允许权限提升和远程代码执行。建议自行托管用户立即更新至已修复版本，云服务用户已自动修补。