ZONE.CI 全球网

雷神众测发布2026年9月21日至10月11日漏洞周报，涵盖海康威视iVMS-A100SQL注入、金蝶EAS命令执行、IvantiEndpointManagerMobile代码注入及TendaAC6命令注入等四个漏洞，均源自CNVD，建议相关用户及时测试并升级至最新版本以修复风险。

文档探讨AI赋能威胁检测，对比传统规则与机器学习在安全检测中的优劣，指出机器学习可识别未知变种攻击。文章梳理AI在安全领域的六大落地场景，包括恶意软件识别、攻击行为检测等，并分析落地四大难题：样本获取难、工程链路长、模型黑盒、效果衰减。最后以恶意PE文件检测为例，介绍基于200万样本的工程实践，强调AI是安全工程师的助手，需构建完整数据底座与迭代体系。

文章分析孩子不愿与父母交流的原因，指出父母常以`为你好`名义否定孩子想法，用`爱和孝顺`名义压制孩子，导致孩子逐渐疏远。建议父母少给建议、多倾听尊重孩子，陪孩子一起成长，若做不到则少打扰多尊重。

本文介绍WindowsUAC提权两种方法：一是利用cmstp.exe的autoElevate特性，通过PowerShell脚本生成INF文件并自动确认UAC弹窗执行命令；二是使用开源工具uacme，集成多种UAC绕过方法，选择编号即可调用。文章提供详细脚本代码和操作演示，属于实战经验分享。

本文针对企业收到NX软件侵权律师函后的应对策略进行系统梳理，强调先认清律师函性质并开展内部自查，摸清软件安装与使用情况，测算采购费用，再与原厂沟通摸清诉求，把握谈判节点争取更优条件。文章同时提示法律风险，建议企业将软件资产管理纳入日常合规，并尽早引入专业人士协助处理，以控制风险并达成合理解决方案。

本周安全圈四件大事：LevelBlue披露BigDiskBuster概念验证技术可让WindowsDefender病毒库停止更新但绿灯仍亮，无CVE无补丁；网络安全并购创单季117笔纪录，买家多为非同行；ATM恶意软件Ploutus-D主犯落网，涉案超1500起；攻击者通过高管家人设备绕过防线。文章提供两个自查脚本和四条行动建议，强调信任被钻空子的核心教训。

本文指出Linux系统同样面临安全威胁，不能因默认无防护软件而忽视安全检测。文章将介绍入侵检测和安全审计工具，包括Rootkit扫描器和系统完整性验证手段，并强调这些工具并非完美，入侵检测需要持续投入和综合判断。

该文档为山石网科发布的网安圆桌派活动预告，主题为全栈ASIC化护航数智新征程，活动于2026年10月12日14:00在北京举办。内容属产品宣传与活动推广性质，未涉及具体技术细节或可操作建议，主要面向关注网络安全与ASIC技术方向的受众传递活动信息。

FlamingoIM是开源企业即时通讯系统，全栈C++自研，覆盖组织架构通讯录、单群聊、音视频、远程桌面、屏幕共享、文件共享、机器人、敏感词审计等六十多项功能。服务端支持Linux与Windows，客户端为原生Windows程序，管理控制台支持企业管理员与平台超级管理员。代码完全开源，适合直接部署或学习C++服务器与Windows客户端开发。

本文介绍利用WorkbuddyAgent与40套Web漏洞Skill技能库实现AI自动化挖洞流程，以文件上传漏洞为例，分步完成上传点定位、漏洞排查人工复现及SRC标准报告生成，强调合规授权测试前提，并推广其技能库资料。

知远战略与防务研究所推出十月特惠活动，即日起至2026年10月31日，购买纸质资料单笔订单满500元可享88折优惠，仅限纸质资料，不与其他优惠叠加，需在截止日前下单结算，并提供联系方式。

本文编译自法国国际关系研究所报告，分析水下自主无人系统的发展现状、军事运用及未来趋势，指出各国海军正将无人潜航器集成至混合舰队，用于监视、反水雷及进攻任务，同时面临技术挑战与战略影响，建议各国明确作战概念并加强部队结构集成。

2026年10月11日全球勒索站点新增21起披露，环比回落27.6%，但新团伙N0n单日挂出12条占57.1%，采用匿名编号加倒计时施压模式，其中1条已和解。前一日批量释放大户归零，美国实际占比回升至61.9%。N0n走凭据优先路线，不依赖漏洞，中小实体成主要目标。建议关注新兴团伙技战术变化，核对条目原文避免统计口径误导。

该文档为Next.jsnext/og未授权远程代码执行漏洞（CVE-2026-94545）的安全通告。漏洞源于SVG渲染组件Satori的编码缺陷，攻击者无需认证即可通过特制请求在服务器上执行任意命令，影响Next.js16.2.0至16.3.5版本，官方已在16.3.6及Satori0.33.5修复，建议用户尽快升级并采取临时缓解措施。

ARTEX是由作者Autumn公开的开源AI自主渗透测试系统，采用LLM多代理驱动架构，由Planner和多个Workers构成，可自主持续多阶段攻击。该系统与侦察工具ScopeSentry整合，从资产发现到入侵全流程自动化。在韩国事案中被用于攻击至少9家金融机构，造成数据泄露。作者已停止公开但无法回收，各种镜像已流传，威胁评估显示进入门槛低、自主性强、无法回收性三大特点。

公安部176号令《公安机关网络空间安全监督检查办法》于2026年10月1日施行，取代151号令。新规将监管范围从互联网安全扩展至网络空间安全，检查对象从两类扩至八类，新增数据处理者、个人信息处理者等。明确检查频次、远程检测门槛及约谈制度，列出11项重点检查内容。建议政企单位对照清单自查等保合规、数据分类分级、算法安全等，建立应急响应预案并指定对接人。

中国电信大可实验室在AI漏洞挖掘领域取得新进展：自研锐鉴AI代码安全审计平台通过信通院首批代码安全审计智能体能力评估，实现智能发现-自动验证-方案输出闭环；两篇学术论文分别获2026年网络安全学术征文优秀论文及入选ICAIPS2026，提出多路径协同漏洞挖掘方法与受控重放评估方法，彰显产品与学术双轮驱动实力。

本文介绍了如何通过OKLink分析两个钱包地址之间的隐藏关联，包括地址创建、激活方式、权限关系和资源关系等方面，以及如何通过这些关系判断钱包地址之间的关联性。

本文记录一次SRC漏洞挖掘实战，通过审计JS文件中的Chunk映射还原隐藏接口，绕过自动化插件限制，最终发现两个未授权漏洞，包括获取全站用户名和MD5密码等敏感信息，以及未授权写入排班信息。建议在测试Vue或Webpack系统时，将Chunk映射作为必查项，逐一验证隐藏接口，以发现服务端缺少授权控制的接口。

该文分享27届网安校招进度，一位双非本科三段实习生的秋招情况。其投递互联网13家剩4家泡池子，安全厂商5家等一面，不投国央企，已做好继续实习准备。反映校招难度提升，建议关注时间线与同龄人进度，做好多手准备。

欧盟CRA法案临近，AI编码工具导致SBOM管控失效，需持续扫描与微隔离；韩国银行遭AI赋能攻击致PII泄露，丹麦因弱口令引发数据泄露，日本卡拉OK厂商供应链遭恶意软件入侵；DarkSwordP7与MidnightMimosa恶意软件分别针对iOS与安卓固件；无文件攻击迫使终端安全转向行为监控；Cloudflare收购Deno重塑边缘计算生态。

文章基于AnthropicProjectGlasswing五个月实践数据，揭示AI漏洞发现能力虽强但转化率极低：26153项发现仅202项修复，高危定级与维护者认可度相差40个百分点，真实利用比例仅约1%。核心结论是AI放大数据供给而非处理能力，人工分诊成为新瓶颈。文章结合RedHat的VulnOps实践，提出七条建议：区分发现与判断、强化人工分诊、领域专家参与Agent建设、确定性工具与AI协同、AI补丁仅作候选、建立持续化漏洞运营、将AI系统纳入攻击面管理。强调AI时代需建立机器负责规模、专家负责判断

本文分享27届网络安全校招进度，采访一位履历较强的双非本科学生。该生技术栈涵盖web云AI安全、免杀、逆向及内网域渗透，拥有四段头部厂商及大厂实习经历。秋招获头部互联网大厂转正及两家大厂offer，薪资约40-50w。文章旨在同步同龄人校招进度，后续将持续更新更多案例。

本文为网络安全透视镜公众号于2026年10月12日发布的文章开头部分，标题为`一群坏人，盼着人家进去`，内容简短，仅提及信息在文科群圈子里传播，语气调侃，缺乏实质性技术内容，未涉及具体网络安全技术细节或可操作建议。

本文讨论自动化渗透中AI删库事件及预防措施。核心建议包括：评估方引入LLM-as-judge机制审批工具调用；开发者采用软删除替代物理删除；运维方收紧高危SQL权限、搭建延迟从库、多副本存储并定期演练恢复。强调生产环境避免直接DELETE操作，通过多层防护降低删库风险。