ZONE.CI 全球网

该文档披露了针对伊拉克关键基础设施的APT攻击活动BlinderTunnel，攻击者伪装成迪拜机场招聘流程，通过恶意VisualStudio工程植入后门，利用.csproj设计时构建、AppDomainManager劫持和DLL侧加载三步执行链落地ShelbyLoaderv2，C2流量绕道GitHub，并使用Chisel隧道进行内网横向移动。攻击模块化且具备持久化能力，展示了高隐蔽性的定向攻击手法。

本文提出企业加密软件选型不应只看功能对比表，而应通过八个关键问题评估方案落地能力，涵盖技术底子、体验与性能、边界管控、长期保障四组维度。核心建议包括确认加解密在驱动层实现、策略支持精细配置、性能损耗需实测、关注员工使用干扰、存量文件处理方案、外发文件权限控制、兜底机制及厂商服务能力，并建议通过试点验证。

国庆假期全国社会大局稳定，刑事治安警情同比分别下降23.7%和7%，2700余场大型活动安全顺利。公安机关日均投入巡控警力42万人次，强化重点部位防控，道路交通平稳有序，移民部门保障1421万人次通关。

公安部新闻宣传局于2026年10月8日发布公告，对37名2026最美基层民警候选人进行公示，名单涵盖全国多地公安机关民警。公示期至10月13日17时，如有异议可通过电话、传真或信函等形式向公安部新闻宣传局反映。

本文以通俗语言介绍中国特高压输电工程这一大国重器。针对我国能源分布与用电需求存在时空错位的问题，特高压输电技术凭借电压高、损耗低等优势，实现了西部清洁能源跨越千里的高效输送。该工程不仅保障了民生用电，还推动了绿色低碳转型，并提升了国家技术实力，是支撑高质量发展的超级基础设施。

本文介绍百度安全团队开源的OpenRASP插件开发命令行工具，支持语法校验与测试用例运行，涵盖多种检测点类型与完整环境模拟，可显著提升插件开发效率。文章提供安装、命令、插件编写及测试用例示例，操作性强。但文末含广告推广内容，需注意甄别。

日本召开反间谍专家小组会议并拟推外国代理人登记制度，整合外部影响登记、经济安全、投资审查、安全许可、科研管理与技术出口管制形成制度合力，对在日中资机构合法影响力渠道收紧。文章建议相关机构提前完成可解释性改造，将政府事务、媒体传播、学术赞助、地方交流与一般经营分开管理，对资金、合同、任务来源、政策接触和成果控制形成完整记录，以应对合规风险。

2026上半年勒索软件态势显示攻击量激增45%但支付赎金比例降至28%历史低点，备份恢复能力提升、成本核算与监管执法是拒付底气。AI将攻击门槛降至极低，初始访问均价降69%。建议组织落实离线备份演练、补丁治理、最小权限与预案上报文化，个人强化口令、邮件核实与设备更新。

本文记录一次渗透测试过程，从信息泄露入手，通过目录扫描发现接口并识别框架，转为白盒审计。利用AI辅助代码审计，发现排序字段SQL注入漏洞，结合xp\\_cmdshell实现RCE，获取系统权限。文章后半部分为作者付费圈子、知识库等商业推广内容。

Atlassian披露CVE-2026-21589严重漏洞，CVSS评分9.3，影响Confluence、Jira等8款自托管产品。攻击者无需认证即可利用双重URL解码缺陷实现任意文件读取，可能导致凭据泄露和权限提升。建议立即升级至安全版本，或采取网络隔离、WAF过滤等临时缓解措施。

中国信通院启动首批智能体服务管理平台能力评估，围绕建模编排、注册接入、服务调用、运行监控、权限管控、协同生态六大核心能力构建评估体系，旨在统一标准、助力厂商补齐短板、为企业选型提供参考，推动智能体规模化应用。评估报名即日起至12月，结果将在2026年下半年AI安全论坛发布。

OpenMuse是一款免费开源的PersonalAgent工具，可平替MetaMuse，支持iOS、Android和Web三端，具备访问浏览器、终端和本地文件能力，支持DeepSeekV4.1Flash大模型。其核心功能包括对话、浏览器接管、后台任务管理、PDF处理及邮件日历集成，数据默认本地存储。项目处于Alpha阶段，需自行部署，适合注重数据安全的企业和个人定制化使用。

Wiz被谷歌收购后Q2发布七大产品，核心聚焦AIAgent安全、平台化扩张与混合云覆盖。RedAgent实现AI红队闭环，APISPM自研替代竞品，Sensor扩展至本地环境，AuditHistory提供配置时间轴，PQC与WizOS强化抗量子与镜像安全。发布节奏显示Google资源注入后的战略加速，建议厂商关注AI攻防与平台整合趋势。

本文动态调试VS编译时触发的后门shellcode.bin，确认其为下载器，通过伪装ChromeUA调用InternetOpenUrlA访问下载载荷，经InternetReadFile循环读取后落地为SearchFilter.7z，由7z.exe解压并执行SearchFilter.exe，完整还原了从编译触发到最终执行的行为链。

vphone-cli开源工具实现纯虚拟化FairPlay密钥提取，打破iOS逆向需越狱真机的十年铁律。其基于AppleSiliconMac的Virtualization.framework引导未修改iOS固件，完整复刻物理机启动流程，提取密钥后通过HTTPAPI回传完成IPA解密。该方案无需实体设备，显著降低逆向门槛，为iOS安全研究提供新路径。

攻击者在钓鱼邮件中隐藏AI提示注入指令，同时针对用户和AI助手，利用HTML注释、CSS不可见文本、Base64编码及零宽度字符等技术隐藏恶意代码，诱导AI将邮件标记为紧急或篡改付款详情。建议在内容进入AI系统前去除隐藏元素，检测绕过指令的代码，验证输出，并对付款或供应商变更进行人工审批，同时持续监控重复攻击尝试。

KCon2026黑客大会以弈智为主题，聚焦AI安全领域，围绕AI的安全风险与安全的AI应用两条主线征集议题。投稿截止在即，需提交议题名称、内容描述、演讲者信息及PPT等材料，入选者将获讲师证书及免费参会资格。

本文以数据安全从业者工作负担沉重为切入点，指出传统AI应用存在外挂式集成、难以融入实际业务流程的问题。山石网科提出AI原生理念，将AI能力内置于数据安全综合治理平台底座，实现对话式操作与自动化任务执行，旨在将人员从机械劳动中解放，专注于研判决策等核心工作。文章属于产品推广内容，核心卖点为AI原生架构与本地化推理。

文档介绍了一款AI嵌入式渗透测试工具包，支持SQL注入、XSS、SSRF等多种漏洞检测功能，提供rookie和veteran两种模式，并推广相关安全社区。文档属于产品推广性质，技术细节有限。

东方汇理银行(中国)因生产环境安全管控不足、数据安全管控不足被上海金融监管局罚款60万元。处罚决定书文号为沪金罚决字〔2026〕163号，发布于2026年10月8日。该事件凸显金融机构数据安全合规的重要性，建议加强生产环境与数据安全管控措施。

Tensorlake官方TypeScriptSDK的npm包[email protected]遭Shai-Hulud蠕虫投毒，恶意版本经官方GitHubActions流水线发布并携带有效构建来源证明，攻击者通过preinstall钩子在npminstall时触发恶意代码，窃取npm、GitHub、云服务等9类凭据并自我传播至受害者其他npm包。建议立即固定版本至0.5.143，全量轮换凭据并排查异常外联。

文档汇总了2026年10月9日前后多个安全威胁事件，包括lmcache高危漏洞(CVE-2026-105192)可未认证远程代码执行、CitrixNetscaler遭主动利用、GhostAction供应链攻击影响772个仓库、恶意Firefox扩展窃取加密货币、Hikvision摄像头漏洞遭扫描、Sungrow云平台无密码访问风险、酒店差评诱饵投递恶意软件、Gitea修复27项漏洞、CiscoNexus关键漏洞、Tensorlake恶意npm包传播shai-hulud变种等。建议企业立即排查相关资产、限制

本文探讨下一代身份安全需从认证转向授权管理。MFA和SSO解决身份认证问题，但无法回答获得访问后能做什么。ServiceNow报告显示平均每名员工拥有9.6万项权限，38%身份账户90天无活动仍启用，形成授权鸿沟。文章建议采用访问图谱实现权限链路可视化，并转向持续身份安全，实现端到端可视化、持续治理与自动化修复。

ReinSecurity获2500万美元A轮融资，押注AIAgent运行时安全新赛道。文章指出随着AIAgent从工具变为执行者，企业安全重点正从保护模型输入输出转向保护Agent行为，即从管模型走向管行为。Rein提供持续观察Agent行为、定义操作边界、实时阻断高风险动作等能力，其产品收入增长8倍，反映Agent安全正形成独立市场。

文章通过手机号注销后仍被扣款的真实案例，揭示免密支付长期有效且未随账号变更失效的系统性风险，提供四份自查清单及两个Python脚本，指导用户排查支付宝、微信等平台的免密授权，强调注销前解绑、调低限额、定期审查账单等实操建议，并给出被扣款后的止损与取证流程。