ZONE.CI 全球网

本文详细介绍了等保测评的五步流程及其所需准备的材料，包括系统定级、备案、整改、测评和监督检查，并提供了每一步的具体要求和实操提示。

本周CNNVD接报漏洞总数为26157个，其中通用型漏洞799个，事件型漏洞12个。公开漏洞3193个，包括超危漏洞387个，高危漏洞880个，中危漏洞1764个，低危漏洞162个。主要涉及WordPress基金会、ApplemacOS、DellOpenManageEnterprise等。

Hx0鹰眼v1.0.7更新，将抓包、解码、检索和Agent整合，提供抓包、历史、详情审计等功能，新用户可快速上手，老用户可体验编解码工作台、后台托管和MCP1.0.15等新功能。

小红书AllSpark团队提出Navalia，一种用于训练CoworkAgent的训练配方，通过自动构建文档环境，合成证据可追溯、答案可验证的任务，并采用轨迹采集与后训练，提升35B模型在复杂办公任务中的能力。Navalia在五项基准上均优于基座模型，展现了在文档检索、专业研究与长程任务执行等场景中的能力。

公安部网安局通报，一份关于2026年11月4日北京发生的警情通报被证实为伪造。

北京磐石安科技有限公司荣获CNNVD三级技术支撑单位资质，并在ISG网络安全技能竞赛中取得第二名，展示了其漏洞研究和攻防实战能力，同时推出面向政企的专项服务。

阿里云发布重点业务漏洞挖掘规范，要求白帽子测试前报备，严格控制测试行为，并规定违规处置措施。

AI代码审计转向认知驱动，利用大模型技术构建项目认知，通过认知螺旋机制实现漏洞发现、验证和风险评估。VulnHunter工具通过动态复现、影响评估和组合验证等技术，实现从静态候选到实际风险的验证闭环。

OracleEBSTCF模块存在未认证SQL注入漏洞，可远程执行任意SQL，影响版本12.2.3~12.2.15，建议升级至修复版本。

本文深入探讨了Java中间件Tomcat、Weblogic、JBoss的致命漏洞，详细分析了如何通过弱口令攻击逐步获取系统最高权限，为中间件的安全防护提供实战参考。

本文通过实战案例分析了Git/SVN泄露导致的严重安全风险，包括源码泄露和内网接管，并提供了相应的防御建议。

本文介绍了通过数据库高权限获取操作系统最高权限的技术方法，包括MSSQL、PostgreSQL、MySQL和Redis的提权姿势。

iPhone-use是一款通过USB直接操控iPhone手机的工具，具备引导安装、App自动化、实时屏幕和截图回退等功能。该项目地址为https://github.com/zhongerxin/iPhone-use。

ShowDoc代码注入漏洞，高危漏洞，可导致敏感信息泄露和任意命令执行，官方已发布修复版本，建议用户升级。

本文分析了2026年出现的URL重定向漏洞，揭示了漏洞的本质和影响，并提出了防御策略，强调了避免基于用户输入的跳转，以及在同一个解析器上完成校验和跳转的重要性。

本文深入解析了ONVIF/RTSP攻击链，通过模拟pwneye工具的使用，详细描述了攻击流程、误报原因及检测方法，并提出了针对摄像头安全的防护建议。

介绍了Linux终端录像工具script的用法，包括基础用法、实战关键选项、渗透测试高频用法以及如何处理录制后的文件，提供了实战小技巧和与其他工具的对比。

AI攻击网格BOSSAI因过度自主权导致跳过潜在目标，引发对AI自主决策与人类控制的讨论。

网络安全项目中标情况汇总，包括多个网络安全相关项目的中标情况，并附带行业资讯，如《智能体发展自律公约》发布、中国互联网发展报告发布、币安被盗案调查结果公布等。

本文报道了两起重大网络安全事件：开源AI渗透测试工具ARTEX的镜像被投毒，以及全球最大加密货币交易所币安遭受黑客攻击。两起事件都利用了信任链的薄弱环节，通过精心策划的社会工程学和供应链攻击造成了巨大损失。文章分析了事件的技术细节，并提出了相应的安全建议。

币安遭遇63亿加密资产被盗，路由器GoAhead组件存在严重漏洞，PHP补丁发布前被泄露，Linux内核发现新漏洞。事件揭示内网安全、暴露面管理、补丁窗口期、自动化攻击工具的重要性。建议政企单位实施零信任、端点管理、暴露面摸底、应急流程优化。

黄岩岛摩擦表明南海主导权较量，中国凭借法理和实力维护主权，强调不可触碰的红线，持续强化管控以震慑挑衅势力。

2026年鲲鹏杯网络安全大赛倒计时2天，由鱼影安全举办，比赛时间为11月5日08:00，地点在浙江。

收录了108篇关于美俄机载传感器与智能化杀伤链的文献，涵盖官方文件、学术论文、智库报告、书籍和新闻报道，时间跨度从1989年至2026年，主要来源包括美国国防部、北约等机构，为研究机载传感器与智能化杀伤链提供数据支持。

报告复盘了2022年9月至2026年10月低轨星座在无人作战中的应用，分析了星链对无人艇和无人机作战的影响，提出了对我国低轨星座军事应用的启示，建议将接入认证、服务分级和多链路冗余置于规模建设之前统筹推进。