ZONE.CI 全球网

网御入侵防护系统V3.0以合规为驱动，通过三层检测架构实现精准识别、实时阻断、全程审计和合规闭环，帮助客户在跨境场景中满足法规要求并提升安全防护能力。

该文档是《信息安全与通信保密》杂志社关于人工智能时代的网络空间安全专题的征文通知。核心要点包括：聚焦AI安全治理、智能体安全、AI内生安全及AI赋能安全四大方向；面向研究者征集原创学术论文；投稿截止日期为2026年9月30日，预计10月网络首发。可操作建议为按模板格式投稿至指定邮箱并注明专题。

ElasticSecurityLabs发现新型Windows加载器OXLOADER，通过恶意GoogleAds传播CASTLESTEALER窃密木马。该加载器滥用.reloc节区暂存shellcode，采用控制流平坦化、MBA混淆、自修改解密等技术规避检测，并实施反沙箱检查（CPU≥3、内存≥3GB、刷新率≥20Hz）及地理排除（CIS/俄语）。最终通过DonutLoader在内存中执行.NET载荷。建议使用ElasticDefend等高级防护阻断攻击链。

本文详细介绍了针对使用Caché数据库和M语言的医疗系统进行渗透测试的过程。作者通过分析报错信息识别出Broker架构中的代码注入漏洞，利用M语言特性实现了从注入到远程代码执行(RCE)的完整攻击链。文章提供了具体payload和利用技巧，包括文件读取、命令执行和WAF绕过方法，并指出国内医疗系统（尤其是东华）普遍存在此类风险。

OPPO安全中心OSRC宣布自2026年7月2日起暂停收录O+ConnectPC端新漏洞，因该模块业务架构升级需进行安全加固。暂停前已提交的漏洞将正常处理。若发现严重漏洞（如在野利用、远程代码执行或重大数据泄露），可邮件至[email protected]启动应急响应。加固完成后将重新开放收录，具体时间关注后续公告。

威胁猎人ThreatHunter于2026年7月2日发布招聘信息，招募黑灰产情报运营工程师，岗位聚焦真实业务安全对抗一线，旨在通过情报运营提升企业安全防御能力。

本文详细介绍了七种常见计算机病毒（蠕虫、木马、勒索软件、文件型与宏病毒、引导型病毒、间谍与广告软件、混合型病毒）的运作机制、典型症状及防范措施，并提供了中毒后的应急处理指南，旨在提升读者的网络安全意识与防护能力。

RUSI报告指出，对手正利用AI赋能网络攻击与制裁规避，通过伪造文件及优化洗钱实现欺诈链条全面编排，形成攻防‘结构性不对称’。企业需将其视为信任架构问题，建议引入防御性AI、采用行为分析、设置API断路器并强化远程身份验证，以应对AI军备竞赛。

AI正深刻重塑网络安全攻防格局，带来规则对抗到认知博弈等五维度质变，安全目标从合规转向对抗实效与业务韧性。启明星辰提出以数据飞轮驱动安全体系重构，强调甲方需构建情报中心化等四大核心能力，乙方应走垂类专精道路，通过沉淀垂直数据迭代攻防认知，实现从静态合规向动态韧性对抗的跃迁。

2026年7月2日，基础软硬件产品漏洞生态联盟在北京召开专题会议，聚焦AI浪潮下的安全漏洞治理，旨在搭建产业合作桥梁并提升漏洞治理能力。会议汇集联盟成员、行业主管、科研院校、安全企业及白帽子等百余嘉宾，分享AI驱动漏洞发现、漏洞管理、自动化研究等进展，剖析供应链与研发架构痛点，并发布《树立正确网络漏洞治理理念倡议书》，推动基础软硬件漏洞生态建设与关键信息基础设施防护。

火山引擎发布Agentic全栈数据管理服务重构AIAgent数据底座。核心升级含ContextSearch主动检索提升准确率24%、Mem0支持Agent自进化、Supabase全链路Serverless后端实例激增18倍、Milvus向量库达SOTA及DBCopilot保障安全操作。企业可借此原生底座加速AI应用落地。

CSOP2026·AI安全大会深圳站聚焦AI时代新安全范式，探讨AI加剧攻防不对称的挑战与应对策略。会议指出攻击者利用AI实现工业化漏洞挖掘，需重构安全基础设施并推动AI对抗AI的自动化防御；多位专家分享AI赋能安全运营的实践路径，涵盖安全左移、人机协同模式与Agent安全治理，强调权限管控与可信执行机制的重要性。

欧盟法院终审驳回Google上诉，维持约318亿人民币的Android反垄断罚款，认定其捆绑预装搜索及浏览器、限制开源分支等行为违法。Google回应称已调整协议，但欧盟正依据数字市场法案展开新调查，后续或面临更多处罚。该文属于资讯快报，缺乏技术深度与实操建议。

LSHIY发起超8100万次密码喷洒攻击致微软365账户被盗。攻击者滥用已弃用的OAuthROPC流程绕过机制，且多数受害组织虽部署MFA，却因条件访问策略配置错误（如仅限特定应用、仅报告模式等）导致防护失效。建议全面禁用ROPC，严格全局强制执行MFA，并杜绝凭证重复使用。

国标GB/T46902-2025正式实施，构建人-地-网-业务四维安全体系，统一资产编码与可视化符号，终结行业数据孤岛与口径不一乱象。企业应参照标准建立全域资产治理体系，提升攻防协同与应急响应效率。

文章展示了利用AI工具（如Codex和Claude）对JeecgBoot项目进行代码审计，发现并验证了命令执行漏洞的过程。作者指出AI能有效发现漏洞，但漏洞可能已被修复或公开。关键发现包括JeecgBoot3.8.3版本的debug远程命令执行漏洞，以及最新版本3.9.2中通过AiragMcpController的saveAndSync接口存在的命令执行漏洞。文章强调AI降低了攻击门槛，安全工程师需提升防御能力以应对挑战。

奇安信CERT披露Giteaact\\_runner容器逃逸漏洞CVE-2026-58053，CVSS评分9.9。漏洞源于组件将workflow配置直接传给Docker，攻击者能借此在非特权模式下逃逸至宿主机获取root权限，影响act\\_runner小于等于0.262.0版本。建议升级Gitea至v1.27.0-rc0修复，临时可限制workflow修改权限、启用PR手动审批及网络隔离。

本文是OSCP备考系列中Linux权限提升的下篇，聚焦于利用管理员配置疏忽的提权技巧。核心内容包括：通过sudo-l识别并利用特定二进制提权（如vim、find）及LD_PRELOAD环境变量注入；监控并劫持Cron任务，包括使用pspy64发现隐藏任务和利用tar/rsync通配符注入；系统化搜索密码凭证，如bash_history、Web配置文件及SSH私钥；以及利用NFSno_root_squash配置错误进行提权。文章强调这些方法无需漏洞，仅需巧用配置缺陷，并提供了可操作命令。

火绒安全发布2026年6月终端防护数据月报，总结当月安全威胁态势，包括恶意软件拦截、漏洞攻击等关键数据，并提供终端安全防护建议。报告基于火绒终端安全产品统计，反映当前网络安全趋势，提醒用户加强防护措施。

本文分享了作者利用AI工具搭建企业内部系统问答机器人的实践经验，通过整合操作手册、真实问题记录和员工反馈，实现了知识的动态更新与共享，将个人经验转化为团队能力，有效解决了传统操作手册更新慢、覆盖场景有限的问题，并指出AI在企业落地的核心在于经验传承而非简单替代人工。

本文解读《网络安全法》第二十三条第(四)项关于数据分类、备份和加密的递进式合规要求。通过2026年最高检通报的9亿条数据泄露等案例，指出企业常见误区：将分类简单贴标签、备份不验证恢复能力、忽视加密等效措施。文章强调数据分类是风险识别基础，备份需确保可恢复，加密是典型手段但非唯一。2026年监管趋严，企业应从数据分类入手构建合规闭环，避免重罚。

本文记录在Kali环境下编译测试openHiTLS实现TLCP协议的完整过程，涵盖环境预检、源码结构分析与编译配置。核心发现是TLCP模式下ECDHE强制发送CertificateRequest，noverify参数无法绕过，与常规TLS行为存在关键差异。文档详解了SM2双证书体系用途及格式，对国密TLS安全研究具有较高参考价值。

本文介绍商用密码应用安全性评估(密评)的困境与openHiTLS开源密码套件的解决方案。openHiTLS由华为等15家单位联合开源，采用模块化架构支持国密算法(SM2/SM3/SM4)和TLCP/DTLCP协议，通过形式化验证和ISO19790认证保障安全性。文章还提供了openhitls-0.3分支在KaliLinux上的编译与TLCP通信实操步骤，为密评建设提供可落地的开源密码产品选型方案。

GSDK安全团队发布Unauth-Vuln-Scanner未授权漏洞检测工具，基于JavaSwing开发，支持批量目标、并发扫描、SOCKS5代理及CSV导出。工具可探测Redis、MongoDB、Elasticsearch等39+常见未授权服务，并具备指纹识别功能。工具仅供安全研究学习使用，使用者需承担全部法律责任。