ZONE.CI 全球网

研究人员发现恶意AGENTS.md文件可劫持AI编码代理安装恶意npm包，并可通过该文件执行恶意指令，包括代码执行和凭据窃取。建议将AI编码代理启动在特定项目目录下以降低风险。

发布10月流行计算机病毒列表，包括多篇文章链接，提供病毒相关信息。

分析了俄乌冲突中无人装备保障的实践模式和问题，提出了我国发展相关能力的启示，强调装备标准化、模块化设计、状态监测、预测维修技术、前沿机动维修体系、远程协同维修机制、智能备件管理体系和装备使用与技术改进的闭环机制。

本文揭示了充电站旁的涉黄敲诈黑色产业链，包括其运作模式、土壤、表层生意、重头戏、上游招募以及受害者心理等，旨在帮助识别和防范此类风险。

广州网警公布三起不履行数据安全保护义务或网络安全保护义务案件，涉及医疗机构、公司和测试服务器，强调数据安全保护的重要性，并给出数据安全保护的具体建议。

本文探讨了ANSYS仿真软件的反盗版机制，包括内置的PDRSS监测模块和P2P网络巡查，以及由此产生的集体诉讼案例。文章强调了正版化过渡期的合规风险管控，并提供了企业应对策略，如盘活存量、查核商用版和学生版使用情况、管理软件运行环境等。

安恒信息董事长范渊在乌镇峰会分享，强调安全行业应成为数字经济发展的基础设施建设者，提出以AI重构安全能力，并强调安全应从静态保护走向动态治理，贯穿数据全流程。安恒信息推出X安全数字员工，推动安全能力普惠，共享智能发展机遇。

多起数据泄露事件和网络安全攻击报道，包括哈佛大学数据泄露、俄罗斯统计局遭网络攻击、130万台机顶盒僵尸网络、Revolve信用卡数据泄露、ChatGPT钓鱼工具包、加密支付网关漏洞、Barracuda漏洞等，涉及多个国家和地区，提醒加强网络安全防护。

网络安全早报涵盖多起网络安全事件，包括Cisco与Zyxel设备漏洞利用、RailsActiveStorage与Debian/UbuntuAPT漏洞，以及ESET揭露搜狗输入法DNS请求被劫持等。同时，Node.js发布新版本高危补丁。建议用户及时更新系统与软件，以防范潜在安全风险。

币安遭遇63.4亿美元安全事件，攻击者通过社会工程学、恶意软件、内部AI工具漏洞和区块链协议机制滥用等多手段突破防线，币安已采取多项措施控制事件影响并加强安全防护，美国FBI指出朝鲜应对此次事件负责。

美国OFAC制裁朝鲜IT人员网络相关人员与实体，包括协助朝鲜政府运营海外IT人员网络的人员，涉及加密货币兑换、资金转移等行为。慢雾科技分析相关数字货币地址，揭示资金流向和地址关联。企业需加强身份核验和设备权限管理，加密货币交易平台等应纳入筛查名单。

开源AI渗透测试系统ARTEX克隆项目被投毒，Chrome修复多个高危漏洞，Amadeus订位系统存在漏洞，日本7-Eleven配送平台信息外泄，QuestSoftware数据库监控修复多个漏洞，better-auth集成校验缺失。建议排查部署文件镜像来源、检查登录接口、梳理客户名单、盘点接入业务线、盘点部署位置与版本、确认版本与启用集成、检索账户邮箱变更记录等。加固建议包括从官方源码构建镜像、禁止引用陌生命名空间镜像标签、启用多因素认证、轮换应用密钥、升级至更高版本、限制访问、轮换凭据等。

C2供应商一天内新增两个机房段，CTG段位扩至13个，首次出现阿拉伯语财务诱饵，Derp样本库新增22个样本，微步05批次恢复刷新，CCTGA第九批通报未发，CVERC无新通报，国际检索均为旧文二传。

天融信在论坛上提出数据跨境安全实践方案，强调可信数据空间和AI在数据跨境安全中的重要性，并提出风险管控和AI安全全生命周期策略。

开源版Super-agent发布，支持智能调度和多种协作方式，旨在提高Agent系统的自主性。最新版本正在开发中，将修复内网安装部署问题并引入超级智能研判功能。

文章探讨了稳定币在洗钱活动中的应用，以重庆某律师事务所合伙人涉嫌协助完成3080万USDT洗钱操作为例，分析了稳定币洗钱的运作逻辑。

报告分析了AI智能体意图检测的技术路线、参考架构和核心算法机制，强调了意图层攻击的威胁和防御策略，并提出了分层重排和置信度兜底的工程范式。

本文介绍了如何将九号电动车接入HomeAssistant，包括安装插件、重启HomeAssistant、添加集成和输入账号等步骤，并提及了传感器信息的上传可能因车型不同而有所差异。

红队实战中，通过Web服务器解析漏洞实现文件上传漏洞突破，分析图片如何变成服务器夺取武器的全过程。

公安部网安局报道追星黑产链泄露三千余名艺人信息被连根铲除

本报告探讨了现代战场中发射式无人系统（蜂群）的应用，提出了一种三部分组成的作战框架，包括设定条件、实施脉冲和巩固转换，旨在通过降低敌方战斗网络的可靠性来取得战场优势。报告还分析了针对综合防空系统的蜂群战术，并提出了在加里宁格勒、南海和北约东翼等地区的作战案例。

《国家信息化`十五五`规划》强调政企安全建设，包括建设三个体系、提升五个水平、夯实两个支撑，重点关注数据安全、人工智能安全等，要求政企单位强化评估报告和制度修订，并支持建设人工智能`监管沙盒`。规划要求重要数据处理者定期评估数据安全，网络安全法在2025年完成修改。

上海国家会计学院举办AI赋能内部审计实战研修班，旨在帮助内审人员掌握AI技术在审计领域的应用，包括AI模型选用、提示词工程、AI工作流编排等，以实现从人找疑点到AI自动预警的转型。课程采用实战式教学，涵盖重大投资决策审计等场景。

本文深入剖析了ThinkPHP、SpringBoot和Struts2等主流Web框架的高危漏洞，包括RCE等远程代码执行漏洞，分析了漏洞的成因和影响，为安全开发提供指导。

本文深入分析了针对大模型的资源劫持攻击（LLMjacking），包括攻击路径、内网横向移动原理、黑产变现架构以及终端沙箱绕过等，并提出了针对该类攻击的防御措施。