ZONE.CI 全球网

本文以华佗典故类比网络安全行业现状，指出系统漏洞不可避免，应正视问题、积极处理而非解决提出问题的人。文章批评了中立文章被封禁的现象，认为掩盖问题非互联网本质，理性探讨才是价值所在。核心观点是安全行业需正视漏洞，积极应对，而非回避问题。

南亚APT组织SideCopy利用Windows自带mshta.exe等LOLBin工具，通过钓鱼邮件投递恶意LNK和HTA脚本，多阶段内存加载RevengeRat远控木马，攻击目标从政府国防扩展至高校科研机构，窃取科研资料。攻击全程依赖系统合法程序，磁盘不留恶意EXE，传统杀软难以拦截。建议通过应用白名单管控mshta.exe、EDR监控进程行为、加强邮件网关过滤及安全意识培训，中招后需隔离取证并轮换凭证。

美国2026财年情报预算公布，国家情报计划拨款781亿美元，军事情报计划309亿美元，合计1090亿美元，显示情报资源投入持续增长，但均低于请求额，反映国会压缩拨款。NIP和MIP是美国公开情报预算两大主要板块，但并非全部，部分情报活动未计入这两套预算。NIP覆盖核心网络与信号情报机构，MIP支持作战与战术层级的国防情报活动。

文章评述辽宁舰航母编队绕菲律宾群岛航行，穿越多个海峡完成战略巡航，展示强大威慑力。菲方老旧舰艇仅能远距离跟踪，无法有效应对，暴露其军力孱弱和预警体系短板。文章警告菲律宾勿依赖外部势力挑衅，否则将面临更强势常态化巡航。

第三届腾讯云智能攻防挑战赛初赛冠军项目sapper-v2开源，以80.18分夺冠，全程8小时无人值守。系统采用多智能体协作架构，通过指挥官、将军、士兵等角色分工，结合模型分层与同族迁移策略，显著降低token消耗。文章详细拆解了系统架构、运行中的自主行为及开源情况，为AI渗透测试领域提供了可操作的实践参考。

RootHide是一种越狱隐藏方案，通过路径随机化屏蔽越狱检测，与Dopamine区别在于内核补丁更少、可共存但插件不互通。支持iOS15至17.0，需TrollStore安装，属半越狱。风险包括保修失效、检测不保证、稳定性问题。适合需装插件又怕检测的用户，普通用户没必要折腾。

好靶场平台发布十月月赛活动通知，比赛时间调整为2026年11月2日至11月7日，任务是在指定EDU系统中发现漏洞并提交报告。积分规则为预期内漏洞每个100分，非预期内50分，报告满分500分。参赛无需报名，奖品包括京东卡和会员。建议参赛者关注平台公众号获取报告模板和最新通知。

卡巴斯基专家探讨安全告警过滤器自动生成的三种方案：纯算法、单模型LLM与多智能体协作。算法方案简单确定但依赖上下文；LLM方案解决上下文依赖与字符串归一化问题；多智能体方案增加验证纠错但更慢。实测LLM方案显著提升效率，误报减少99%，过滤器生成量增加28%，分析师处理效率提升17%。

公安部召开党委会和部直属机关干部大会，传达学习党的二十届五中全会精神。会议强调将学习贯彻全会精神作为重大政治任务，深刻把握全面从严治党的重要性与系统部署，要求加强党性修养、执行民主集中制、建设高素质干部队伍，持之以恒正风肃纪，一体推进不敢腐不能腐不想腐，锻造新时代公安铁军，扛牢守护百姓幸福与家国平安的重任。

MUJIAPP发生数据泄露，2726万条会员信息外泄，泄露内容包括邮箱、出生日期和性别，而姓名、住址、电话号码、信用卡信息未泄露。事件提醒用户关注泄露数据的潜在风险，并提供了数据泄露后的应对措施。

深信服2024至2026年三季报显示其经历从亏损到盈利的反转，2026年营收增长32.27%至67.79亿元，净利润达5.76亿元，但其中约1.97亿元来自宇树科技投资收益，扣非净利润3.65亿元。建议关注扣非利润、研发投入强度及硬件涨价红利消退后的内生增长能力。

本文针对AIAgent自主行动特性带来的独特风险（如提示注入、工具滥用、记忆投毒等），结合真实案例复盘，提出了一套完整的应急响应方案，涵盖事件分级标准、组织架构职责及准备检测遏制根除复盘五阶段处置流程，强调企业需建立专门预案并全员演练以应对AI行为失控。

复旦白泽举办第四期青年学者论坛，聚焦客户端智能体安全与大模型时代AIGC水印。钟康维报告客户端智能体安全风险，发现工具调用协议混淆及权限审批绕过漏洞，获22个CVE和13个NVDB编号；邱虎鸣报告AIGC水印鲁棒性评估与攻防分析，揭示现有水印机制鲁棒性边界。活动促进学术交流。

本文是一篇渗透测试实战文章，以devel靶机为例，详细演示了从FTP匿名登录上传webshell获取权限，到利用烂土豆提权及MSF框架提权的完整过程。文章步骤清晰，包含信息搜集、漏洞利用及多种提权方法，对渗透测试学习者具有较高的参考价值和实操指导意义。

安天集团党委于2026年10月30日召开全体党员大会，传达学习党的二十届五中全会精神，重点围绕全面从严治党主题，结合企业网信产业定位提出工作要求。会议强调企业反腐无禁区，需筑牢廉洁与安全双重防线，坚守国家安全立场，坚持创新驱动培育网络安全新质生产力，以党建引领保障企业高质量发展。

安天AVLSDK反病毒引擎于2026年10月31日更新，新增30个恶意代码家族及7583个变种，重点警示LiteLLM供应链投毒事件引发的Trojan/Python.Stealer木马风险。建议用户安装终端防护软件、强化口令策略、及时更新补丁并关闭高危端口，以防范勒索与窃密攻击。

文章揭露通过污染符号、注释及隐形字符等策略干扰AI代码分析的安全对齐机制，使模型因触发敏感词而拒答，从而低成本阻断逆向工程。建议仅用于防御，核心代码采用构建期注入与映射表管理，并配合分层稀释与定期更新，同时警惕杀软误报、维护成本上升及归因反噬风险，明确其仅为时效性外层防御手段。

本期安全周报聚焦数据安全、AI安全与网络安全风险。国内两家农信机构因数据安全违规被双罚并追责个人；AI生成视频逃过人脸识别引发关注，AIAgent攻击与模型漏洞利用成新趋势。海外多起数据泄露与勒索事件频发，哥伦比亚大学达成亿元和解。多款软硬件曝高危漏洞，建议企业及时修补漏洞、加强数据安全防护与风险排查。

2026年10月30日全球新增42起勒索事件涉及15个团伙Qilin以11起居首Genesis两天激增9倍律所成重灾区三家团伙同日围猎北美占半墨西哥成批量目标区数据存在快照非终值及旗标误差需24小时复核警惕团伙从散射转向国别集中攻击态势

本文详细记录了对学生智慧平台的渗透测试全流程，包括敏感信息泄露、SQL延时注入、指纹识别与通用资产查找、登录接管其他院校超管、nacos历史漏洞利用及heapdump分析等。文章强调授权测试与免责声明，并提供了可操作的技术思路与工具使用建议，对安全研究人员具有实战参考价值。

KCon2026黑客大会将于2026年11月1日在北京中关村展示中心会议中心举办，主题为弈智。文章提供签到时间、地点、地铁及公交路线等参会指引，并预告大会详细议程。作为安全领域年度盛会，活动聚焦前沿技术交流，建议参会者提前规划出行并按时签到。

本文介绍AI在链上安全领域的应用，针对虚拟币灰黑产如跑分洗钱、传销资金盘等，AI通过自动标记地址、聚类算法和全链路穿透等技术追踪非法资金流，将研判周期从数周缩短至数小时。文章同时指出黑产也在利用AI对抗，并建议用户不盲信高收益、转账前查地址风险。

本文分享27届网安校招进度，采访一位二本AI加开发加渗透方向同学，该生有三段安全大厂实习经历，技术栈涵盖web安全、应急响应及AI开发，拥有SRC年榜top20成绩，但当前校招0offer，多家大厂及安全厂商面试未通过。文章反映校招难度提升，建议关注校招时间线与同龄人进度，积极投稿交流经验。

文章讲述作者离职后通过帮助他人解决技术问题（如安全审计、处理勒索病毒）重新发现自身价值的故事。作者反思了市场定价与个人价值的区别，认为人的价值不应仅由外部认可或职位定义，而应来自具体的人际互动与能力发挥。文章强调自我确认不应依赖单一来源，并鼓励在失去组织身份后仍能通过真实联系找到自身作用。

Khan安全团队于2026年10月31日发布了一篇关于安全领域的文章，但具体内容未提供。