ZONE.CI 全球网

一项名为KhmerShadow的间谍活动针对柬埔寨政府机构，攻击者滥用VMware签名二进制文件通过DLL侧载植入NIGHTFORGE加载器。该加载器使用NTDLL解钩和HellsGate技术绕过安全监控，注入HavocDemon后门实现远程控制。攻击采用政府主题诱饵文件，通过Cloudflare反向代理隐藏C2服务器。建议实施DLL加载路径控制和应用程序允许列表防护。

本文档汇总了近期安全威胁，包括KhmerShadow利用VMware签名侧载恶意加载器攻击柬埔寨机构，CINEHELLO与欧洲委员会数据泄露事件，以及SearchJack广告软件劫持用户。还提及针对美国IRS的钓鱼攻击、Microsoft365Copilot数据泄露漏洞及SimpleHelp远程软件漏洞。建议加强漏洞修补并警惕网络钓鱼与数据安全。

博通披露了VMwareCloudFoundationOperations等产品的三个存储型XSS漏洞（CVE-2026-41722/41723/41724），CVSS评分均为8.0。认证攻击者可通过创建策略/视图注入恶意脚本，在管理员访问时执行权限提升操作。漏洞已发布补丁修复，建议企业优先更新并严格限制相关创建权限。

博通披露了三个影响VMwareCloudFoundationOperations及相关产品的存储型XSS漏洞（CVE-2026-41722/41723/41724），CVSS评分为8.0。攻击者可通过创建策略或小部件注入恶意脚本，在管理员访问时执行未授权操作。漏洞影响多个产品版本，目前仅能通过升级到指定固定版本修复，无变通方案。建议企业优先打补丁并严格管理权限分配。

伪造的RVTools安装程序滥用合法Sectigo代码签名证书绕过MicrosoftDefenderSmartScreen等终端防护，部署具备ActiveDirectory深度侦察能力的Python多阶段远程访问木马。该攻击针对VMware管理环境，若管理员权限失陷可导致域级控制权丢失，凸显供应链攻击中可信证书滥用的持续威胁。建议组织保持警惕并加强安全监测。

本文介绍了虚拟机在网络安全学习中的必要性，并提供了VMwareWorkstationPlayer与KaliLinux的安装步骤。文章强调虚拟机可隔离测试风险、构建合法靶场。但后半部分引导读者添加私人联系方式获取所谓黑客资料，存在诱导行为，可能涉及诈骗或非法信息传播，需警惕。

本文分享了AI安全实战经验，涵盖安全使用AI的隔离方案（如VMware虚拟化）、ClaudeCode的安装配置与模型推荐、AI代码审计的工程化实践（包括SKILL工具、多轮复核机制）以及AI辅助软件开发的体验。核心结论是AI安全需隔离措施，代码审计是系统工程，AI能加速漏洞发现但需人工复核。

本文是CTF入门系列第2期，核心指导新手搭建CTF练习环境。文章建议首选VMware安装KaliLinux虚拟机作为主力作战基地，并给出网络模式、内存、快照等关键配置建议。同时按Web、Misc、Crypto、Pwn、Reverse五大方向分类介绍了BurpSuite、pwntools等必备工具，推荐了BUUCTF、CTFhub等练习平台及刷题路线。最后提供了环境验证脚本和常见踩坑解决方案，强调环境稳定是后续学习的基础。

深信服凭借云平台与托管私有云能力入选Gartner私有云市场指南代表厂商。报告指出VMware替代、AI落地等驱动市场增长，建议企业以业务需求驱动选型并避免厂商锁定。深信服提供VMware无感替换方案，已累计完成30万+虚拟机替换，并推出真信创零负担可生长的私有云方案，助力企业数智化转型。

VMwarevCenter存在高危认证绕过漏洞CVE-2026-59309，攻击者可通过网络绕过认证获得未授权访问。影响EchoSecureVirtualizationPlatform，但具体版本未明确。建议立即隔离管理面与业务面，限制可信网段访问，启用多因素认证，并关注Broadcom官方公告获取补丁。

文档汇总了近期多起网络安全事件，包括哈萨克斯坦公民数据泄露、HeightsFinance数据泄露、Bluesky遭DDoS攻击、Raven工具攻击Elasticsearch、VMwarevcenter漏洞被利用、微软Copilot漏洞及MacSyncStealer恶意软件。这些事件凸显了数据泄露和漏洞攻击的持续威胁，建议加强安全防护和及时更新补丁。

本文基于HFish3.3.6本地实验环境，系统分析了SSH、Telnet、Redis、Elasticsearch及Web类蜜罐的协议返回与流量特征。研究发现HFish存在稳定识别特征，如SSHBanner固定为OpenSSH\\_7.4、Telnet任意输入返回test、Redis吞首字符回显等。这些模板化特征可用于蜜罐识别与流量分析，为防守方验证蜜罐有效性及攻击溯源提供参考。

博通收购VMware后授权模式改变导致续约成本暴涨，美国Topgolf公司面临400%费用增幅，选择迁移至VergeIO平台。约1.2万台虚拟机在6个月内完成迁移，综合基础设施成本节省超1130万美元。迁移过程涉及硬件替换、架构重构及生态适配等挑战。此案例表明企业应重新评估虚拟化供应商绑定风险，主动规划架构转型以降低长期成本。

一项名为KhmerShadow的间谍活动针对柬埔寨政府机构，攻击者滥用VMware签名二进制文件通过DLL侧载植入NIGHTFORGE加载器。该加载器使用NTDLL解钩和HellsGate技术绕过安全监控，注入HavocDemon后门实现远程控制。攻击采用政府主题诱饵文件，通过Cloudflare反向代理隐藏C2服务器。建议实施DLL加载路径控制和应用程序允许列表防护。

博通披露了VMwareCloudFoundationOperations等产品的三个存储型XSS漏洞（CVE-2026-41722/41723/41724），CVSS评分均为8.0。认证攻击者可通过创建策略/视图注入恶意脚本，在管理员访问时执行权限提升操作。漏洞已发布补丁修复，建议企业优先更新并严格限制相关创建权限。

博通披露了三个影响VMwareCloudFoundationOperations及相关产品的存储型XSS漏洞（CVE-2026-41722/41723/41724），CVSS评分为8.0。攻击者可通过创建策略或小部件注入恶意脚本，在管理员访问时执行未授权操作。漏洞影响多个产品版本，目前仅能通过升级到指定固定版本修复，无变通方案。建议企业优先打补丁并严格管理权限分配。

伪造的RVTools安装程序滥用合法Sectigo代码签名证书绕过MicrosoftDefenderSmartScreen等终端防护，部署具备ActiveDirectory深度侦察能力的Python多阶段远程访问木马。该攻击针对VMware管理环境，若管理员权限失陷可导致域级控制权丢失，凸显供应链攻击中可信证书滥用的持续威胁。建议组织保持警惕并加强安全监测。

本文介绍了虚拟机在网络安全学习中的必要性，并提供了VMwareWorkstationPlayer与KaliLinux的安装步骤。文章强调虚拟机可隔离测试风险、构建合法靶场。但后半部分引导读者添加私人联系方式获取所谓黑客资料，存在诱导行为，可能涉及诈骗或非法信息传播，需警惕。

本文分享了AI安全实战经验，涵盖安全使用AI的隔离方案（如VMware虚拟化）、ClaudeCode的安装配置与模型推荐、AI代码审计的工程化实践（包括SKILL工具、多轮复核机制）以及AI辅助软件开发的体验。核心结论是AI安全需隔离措施，代码审计是系统工程，AI能加速漏洞发现但需人工复核。

本文是CTF入门系列第2期，核心指导新手搭建CTF练习环境。文章建议首选VMware安装KaliLinux虚拟机作为主力作战基地，并给出网络模式、内存、快照等关键配置建议。同时按Web、Misc、Crypto、Pwn、Reverse五大方向分类介绍了BurpSuite、pwntools等必备工具，推荐了BUUCTF、CTFhub等练习平台及刷题路线。最后提供了环境验证脚本和常见踩坑解决方案，强调环境稳定是后续学习的基础。

深信服凭借云平台与托管私有云能力入选Gartner私有云市场指南代表厂商。报告指出VMware替代、AI落地等驱动市场增长，建议企业以业务需求驱动选型并避免厂商锁定。深信服提供VMware无感替换方案，已累计完成30万+虚拟机替换，并推出真信创零负担可生长的私有云方案，助力企业数智化转型。

VMwarevCenter存在高危认证绕过漏洞CVE-2026-59309，攻击者可通过网络绕过认证获得未授权访问。影响EchoSecureVirtualizationPlatform，但具体版本未明确。建议立即隔离管理面与业务面，限制可信网段访问，启用多因素认证，并关注Broadcom官方公告获取补丁。

本周国际网安资讯聚焦AI攻防加剧、供应链漏洞及勒索软件威胁。核心发现包括VMwarevCenter、SonicWall、Zoom、Docker等关键组件漏洞被利用，AI代理面临Ghostjacking攻击，勒索软件利用区块链规避执法。建议立即修补已知高危漏洞，审查AI工具供应链，强化AI代理安全与钓鱼防御，并关注监管动态以应对新型威胁。

文档汇总了近期多起网络安全事件，包括哈萨克斯坦公民数据泄露、HeightsFinance数据泄露、Bluesky遭DDoS攻击、Raven工具攻击Elasticsearch、VMwarevcenter漏洞被利用、微软Copilot漏洞及MacSyncStealer恶意软件。这些事件凸显了数据泄露和漏洞攻击的持续威胁，建议加强安全防护和及时更新补丁。

本文基于HFish3.3.6本地实验环境，系统分析了SSH、Telnet、Redis、Elasticsearch及Web类蜜罐的协议返回与流量特征。研究发现HFish存在稳定识别特征，如SSHBanner固定为OpenSSH\\_7.4、Telnet任意输入返回test、Redis吞首字符回显等。这些模板化特征可用于蜜罐识别与流量分析，为防守方验证蜜罐有效性及攻击溯源提供参考。