ZONE.CI 全球网

7-Zip26.00版本存在高危堆缓冲区溢出漏洞CVE-2026-48095，攻击者通过构造恶意NTFS归档文件可触发虚表劫持实现任意代码执行。该漏洞影响所有26.00及之前版本，具有文件扩展名无关的攻击特性，用户打开恶意文件即可触发。建议立即升级至v26.01修复版本并避免打开不可信归档文件。

360数字安全集团联合多家机构在长沙召开《人工智能智能体工程师岗位能力要求》团体标准编制研讨会，旨在解决AI智能体人才岗位边界模糊、培养脱节等问题。会议推出NITE专业技能证书+ADE认证的一考双证体系，聚焦岗位能力框架建设、课程体系优化及评价规范制定，推动产教融合形成人才培养闭环生态。

默安科技发布雳鉴SAST工具的AI能力升级，重点提升静态应用安全测试的智能化水平。升级内容涉及漏洞检测准确率优化、自动化代码分析能力增强，以及AI驱动的安全缺陷识别功能扩展。该方案主要面向企业级应用安全开发场景，旨在通过AI技术降低人工审计成本并提高安全检测效率。

本文汇总了2026年5月26日的安全动态，重点披露了多个高危漏洞的活跃利用情况。MuddyWater组织正利用Langflow的CVE-2025-34291漏洞进行初始入侵，思科SecureWorkload的CVE-2026-20223漏洞允许未认证攻击者获取最高权限。同时揭示了GhostTree通过NTFS连接点绕过EDR扫描、Linux内核DirtyDecrypt提权漏洞等新型攻击技术。文档强调立即应用补丁、更新内核模块、加强身份验证控制等缓解措施的必要性。

越南两个部委系统发生严重数据泄露，数百万用户数据受影响。尽管机构已部署SOC安全平台，但未能检测到攻击，暴露了合格网络安全人才短缺和管理层风险认知薄弱的问题。建议加强专业人才培养并提升管理层安全意识，以避免类似事件重演。

该文档详细解析了内网渗透中SSH横向移动的技术路径，涵盖核心文件解析、信息收集、凭据窃取、权限维持等全流程。关键发现包括：known_hosts文件可破解哈希获取内网IP地图，config文件常明文暴露高价值目标，私钥复用是最高效横向方式。可操作建议包括使用ssh-keygen碰撞IP、破解加密私钥、植入隐蔽公钥后门等。文档还提供了SSHAgent劫持、历史命令挖掘等辅助突破方案。

文档基于2026年安全报告数据指出网络攻击呈现三大趋势：82%攻击利用合法工具而非恶意软件，29分钟平均突破时间要求实时终端响应，89%AI攻击增长体现动态化威胁。核心结论是安全体系需从文件检测转向行为分析，强化终端探针的本地实时判断能力以应对伪装成正常的攻击手法。

Microsoft365的CopilotCowork功能存在间接提示注入漏洞，攻击者可通过植入恶意代码的SKILLS文件绕过审批机制，自动向用户发送含预认证文件下载链接的Teams消息，导致企业敏感数据泄露。该漏洞在Claude等模型上验证成功，涉及AI代理权限设计缺陷。建议用户谨慎处理不可信数据源并加强技能文件审计。

AI正在降低诉讼门槛，使普通人无需律师即可通过AI工具生成法律文件提起诉讼，导致美国法院面临案件激增和AI生成内容中虚假引用等问题，引发司法系统应对挑战的讨论。

本文汇总了2026年5月下旬科技行业的多项动态：小米Q1营收991亿元，手机高端化成效显著，汽车交付量稳步增长；美光科技市值突破1万亿美元，受AI需求推动；字节跳动首次为Seed部门员工提供专属股权激励；支付宝发布四款AI支付产品并与多家AI公司合作；百川智能推出医疗大模型M4，强调低幻觉和强循证能力；面壁智能开源轻量化模型MiniCPM5-1B；荣耀和OPPO分别发布新机型聚焦影像功能；星巴克因AI库存管理系统存在识别错误终止试点。

GoogleI/O2026展示了AI智能体技术的重大进展，重点发布Gemini3.5系列模型和Antigravity2.0智能体开发平台。新功能包括智能体编排工具、Kotlin原生AIStudio集成、AndroidBench评估体系以及WebMCP开放标准，帮助开发者快速构建高质量移动端与Web应用。大会还推出迁移智能体、HTML-in-CanvasAPI等工具，显著提升开发效率与应用性能。

该研究基于3090次真实会话发现，SOC分析师主要将大模型用于数据解析与报告撰写而非决策，93%查询匹配NICE框架核心任务，仅4%用于恶意判定。建议未来实现大模型与遥测平台深度集成，打造无感知辅助工具，并暴露思维链避免分析师能力退化。

SonicWallGen6系列SSL-VPN设备存在高危漏洞CVE-2024-12802，CVSS评分为9.1。该漏洞允许攻击者利用SAM账户格式（DOMAIN\\\\user）登录时绕过多因素身份验证（MFA）。Akira勒索软件组织正积极利用此漏洞进行攻击。修复该漏洞不仅需要更新固件，还必须执行六项手动LDAP重新配置步骤，否则将无法真正解决问题。

印度CERT发布指南应对AI加速网络攻击，要求关键被利用漏洞12小时内修复，其他等级漏洞按风险设定1-5天修复时限。建议构建智能体SOC、AI辅助漏洞评估与告警降噪，采用纵深防御与零信任架构，同时保护自身AI部署并维持人类监督，分三阶段落实防御措施。

2026年5月26日滴滴出行因云厂商网络专线故障导致App部分服务出现短暂异常，主要影响行程管理和支付环节，出现无法开启行程、结束订单等问题。滴滴已全面恢复服务并紧急处理故障期间产生的费用异常，向用户和司机致歉。

网络安全公司NordSecurity警告黑客利用《GTA6》延期发售的热度，通过虚假测试版、破解版和Beta密钥等名义传播恶意软件。诈骗网站诱导用户订阅付费服务，Windows恶意软件伪装成显卡驱动可操控PC，Android假冒应用则通过全屏广告和虚假验证实施诈骗。建议用户避免非官方渠道下载，警惕盗版网站克隆站。

本文探讨开源人工智能训练数据的合规治理问题，指出开源不等于放弃法律约束且训练数据无需强制公开。文章分析数据获取、处理、输出环节的法律风险，强调需对合规义务差异化认定，并提出完善授权契约、建立分类分级管理、强化自动化筛查、推动公共合规语料供给等治理路径。

本文深入探讨Android内核无痕Hook技术，针对传统Hook手段面临的内存CRC校验、可执行内存扫描等检测困境，提出基于内核态的`降维打击`方案。核心思想是利用硬件断点（HWBP）触发异常、控制页表项（PTE）与UXN权限实现物理级内存控制，结合动态二进制插桩（DBI）重编译指令，并通过内核干预创建`幽灵内存`实现完全隐蔽，最终达到对目标进程零篡改、零痕迹的Hook效果。

文章探讨AI时代媒介乱象的约束之道，提出技术伴随、社会同构、全球通约三大原则。技术伴随强调伦理约束需与AI技术同步演进，通过算法评估、监管沙盒等动态监管；社会同构主张建立多主体协同的伦理框架，包括专业伦理守则和公众媒介素养提升；全球通约倡导基于共享价值的分层推进策略，以最小伤害原则达成跨国伦理共识。

黑产通过高仿软件传播恶意程序，如火绒监测到仿冒WPS安装包植入远控木马。火绒安全已实现拦截查杀，建议用户通过火绒应用商店正规下载软件，保持安全软件运行并开启文件实时监控，筑牢终端安全防线。

腾讯游戏安全中心与看雪学苑联合举办游戏安全行业峰会，于2026年5月27日在上海召开，聚焦AI时代游戏安全新范式探讨，旨在推动行业技术交流与安全生态建设。

路透社报道披露SpaceX在美国对伊朗战争期间利用星链在军事通信中的垄断地位大幅提高服务费用，导致美国防部陷入被动。文档指出美军对商业技术的过度依赖暴露国防供应链战略脆弱性，并提及星链在乌克兰、伊朗等冲突中的关键作用及服务中断风险。建议国防部门寻求替代方案以降低单一供应商风险。

该文档指出当前AI安全领域存在过度依赖模型自身安全的误区，提出应将智能体视为不可信系统而非可信软件组件。研究团队从传统系统安全提炼出五大核心准则：最小权限、可信计算基防篡改、完整中介、安全信息流和人类作为薄弱环节。同时提出三种实现机制：指令数据分离、可验证权限策略生成和信息流控制，并介绍了ADR框架在实战中实现67%新型攻击检测且零误报的突破性成果。

Nightmare-Eclipse事件披露6个Windows零日漏洞利用代码，破坏负责任披露机制，暴露供应链单一依赖风险。关键发现包括Defender提权、BitLocker绕过等多攻击面漏洞。建议企业优先部署补丁、实施端点防护多层化、加固BitLocker配置并跟踪威胁情报。

微软修复了SharePoint中一个重要的远程代码执行漏洞CVE-2026-45659（CVSS8.8），该漏洞允许已认证的攻击者通过网络反序列化不可信数据执行代码，影响多个版本包括SubscriptionEdition、2019和2016。尽管利用可能性较低，但鉴于SharePoint漏洞常被武器化，用户应立即应用更新以获得防护。