ZONE.CI 全球网

某省网安活动蓝队被入侵导致报告和日报公开泄露，数据真实性较高，可获取日报和报告模板用于项目套用，事件暴露了安全防护漏洞，需加强应急响应和数据保护措施。

2026年8月11日，攻击者因护网蓝队简历被拒，入侵蓝队人员电脑获取内部资料。事件暴露了远程会话无人值守、凭据明文保存等风险。建议立即重置凭据、核查日志、加强终端权限与多因素认证，防范内部突破。

OpenAI开源了CodexSecurity安全插件，前身为Aardvark，由GPT-5驱动。它能自动扫描代码漏洞、验证风险并给出修复建议，支持Standard和Deep两种扫描模式，可集成到ClaudeCode、Cursor等工具。该工具旨在解决AI编程带来的安全隐患，建议项目上线前使用Deep模式进行整体扫描。

Elastic调查发现macOS上ClaudeCode会话建立反向隧道将凭据发送至公网并创建LaunchAgent实现持久化。安全团队不应因父进程是AI编码工具就降低警惕需审查隧道工具轮换凭据并限制高风险模式。

本文详解基于Ollama与OpenWebUI搭建本地大模型及RAG信安知识库的全流程，涵盖CUDA加速、模型量化（Q4_K_M）、国内镜像加速、Embedding向量化及私有知识库配置。核心结论为本地小模型在复杂推理上不及云端，但结合RAG可提升准确性并减少幻觉；关键建议包括禁用11434端口公网暴露以防滥用，优先选用大显存显卡（如RTX5090）以流畅运行26B+模型，并建议通过Nginx反向代理实现安全外网访问。

本文分析ClaudeCode、Pi、OpenCode等AI编程Agent为何统一选择TypeScript+Node.js技术栈。核心原因包括事件循环与ReAct循环结构同构、流式输出优势、npm生态在消息平台SDK上的优势、TypeScript作为LLM母语以及动态导入实现热插拔。结论是JS/TS在AI工具开发中具有结构性优势。

2026年8月10日全球安全动态涵盖AI系统、身份认证与软件供应链攻击事件。关键发现包括Kimsuky利用离线AI技术栈提升钓鱼能力、新型Passkey攻击可恢复同步私钥绕过防钓鱼MFA、TrueConfServer漏洞被利用替换客户端安装程序实施供应链攻击、SolidityProVSCode扩展窃取加密货币钱包和凭据。建议关注相关漏洞补丁并加强MFA与供应链安全审查。

2026年江苏省网络安全知识竞赛决赛在盐城举行，由省委网信办主办，共吸引1214人参赛。决赛设置必答赛、抢答赛、对抗赛、排位赛等环节，全面检验选手能力。结果将在国家网络安全周期间公布。

本文指出AI并未创造新威胁，而是放大了浏览器作为数据交互枢纽的长期安全盲区。传统端点加网络安全手段对浏览器内部的复制粘贴、上传下载等操作无能为力，92%企业已允许使用公开GenAI应用，55%在近12个月内遭受过浏览器安全事件。解决方案是在现有浏览器内施加内联安全控制，无需更换浏览器或部署VDI，即可对AI提示词、上传下载等关键动作进行实时治理。

TscanPlus新增MCP功能，支持在Codex等AI编程工具中配置使用。文章介绍了安装步骤、配置方法（包括插件配置和config.toml文件修改）以及skills模版导出。作者认为该工具在资产收集方面表现良好，但MCP功能在耗时较长的资产收集场景下实用性有限，因为大模型无法等待。工具本身更新快，问题响应及时。

该文档来自Khan安全团队，内容为小说阅读器相关推广，不涉及安全技术或分析，无实质技术价值。

碳泽信息在安全牛发布的《中国网络安全行业全景图（第十三版）》与《AI+网络安全全景图（2026版）》中，于漏洞扫描与风险管理、安全响应自动化（SOAR）、渗透测试/众测及智能化安全运营四项细分领域上榜，体现其在安全运营自动化与智能化方向的完整能力布局。

Docker曝出高危dockercp文件复制逃逸漏洞CVE-2026-17106，攻击者可通过恶意容器构造竞争条件，利用符号链接覆盖宿主机任意文件，如/usr/bin/runc，从而获取root权限。影响DockerEngine/CLI低于29.7.0、Desktop低于4.86.0等版本。360漏洞研究院已成功复现，建议用户立即升级至修复版本。

本文以中科大远程桌面弱口令被暴力破解导致勒索病毒入侵事件为切入点，完整复盘了从端口扫描、弱口令破解到内网横向移动、投放勒索病毒的攻击链路。文章指出远程桌面配置失当（如公网直连、弱口令）是普遍且被低估的安全盲区，不仅导致个人终端失守，更可能击穿内网防线引发连锁损失。文章强调非必要不开启远程桌面、使用高强度密码、通过VPN接入并启用多因素认证等基础防护措施，并从制度、技术、管理层面为企业提供体系化建设建议，最后推广安全意识培训服务。

本文是一篇2023年的教学向长文，系统展示了从用户态MessageBoxA调用到内核Rootkit的完整攻击链，涵盖动态函数加载、PEB遍历、IAThook、进程镂空、DLL注入、shellcode加密及APC注入等技术。文章强调知识链条的完整性，但明确指出其中DKOM摘链、SSDThook等技术在2026年因PatchGuard等防御机制已过时，EarlyBirdAPC注入也已被主流EDR覆盖，价值在于教学而非实战免杀。

Fastjson2存在高危远程代码执行漏洞(评分9.0),影响版本<=2.0.62。攻击者可通过FNV-1a哈希碰撞构造恶意类名绕过白名单校验,利用URLClassLoader加载远程JAR实现RCE。建议立即升级至安全版本或开启SafeMode禁用AutoType功能。

Redis高危认证远程代码执行漏洞CVE-2026-25243存在两条独立攻击路径，底层均为双重释放缺陷，可绕过官方补丁实现无痕远程代码执行。漏洞利用不破坏业务数据且日志隐蔽，攻击门槛低，已有公开POC。受影响版本包括Redis6.2.22、7.4.9及8.6.4及以下版本。企业需立即自查受影响版本并升级至最新补丁，同时限制高危命令访问权限。

本文展示了一个已签名rootkit如何利用PsSetCreateProcessNotifyRoutineEx注册回调，在进程创建前阻止EDR进程启动，从而禁用系统安全防护。该攻击凸显了内核级防护的重要性，建议加强驱动签名策略与安全启动机制。

思科警告两个高危ClamAV漏洞(CVE-2026-20337和CVE-2026-20338)位于ZIP解析器,可被远程利用导致拒绝服务,PoC已公开,影响Windows平台,已在1.5.4版本修复,建议用户升级并关注思科后续更新。

本文详细介绍了2026年绕过杀软检测的技术，包括对抗机器学习模型EMBER2024和大模型静态分析的方法。核心发现是通过添加良性API导入、编译优化、导出表及DLL格式可将恶意评分从94.80%降至4.64%；对抗LLM需更复杂的代码混淆如PEBwalking变种和多加密函数。建议防御方转向零信任和行为监控而非仅依赖静态分析。

该文档详细披露了朝鲜黑客组织FamousChollima通过伪造身份远程入职企业进行长期潜伏渗透的完整手法。研究团队通过反向钓鱼实验，搭建假公司并录用三名卧底，全程监控其操作。核心发现是该组织利用社会工程学与身份伪造，专攻远程岗位密集行业，窃取代码与资产。建议企业加强入职背景核验与视频面试，警惕英语水平不符等风险特征。

本文详细介绍了勒索事件应急响应的实战指南，采用适应性PICERL模型，涵盖准备、识别、遏制、取证调查、根除恢复和总结改进六个阶段。重点包括团队角色定义、沟通机制、工具包准备和升级矩阵，强调快速遏制和证据保全。建议组织基于模板定制应急计划并定期演练。

该文档为政策板块日报，但内容仅包含标题、作者、日期及图片占位符，缺乏实质性的政策信息或技术内容，无法提取有效要点。

2026年8月10日国家预警发布后，奇安信对Sorry勒索病毒进行了深度技术分析。该病毒利用CVE-2026-41940漏洞和SSH弱口令入侵Linux服务器，采用RSA+AES-GCM加密且无免费解密方案。报告提供了应急响应四步法、七大防护加固建议及33项IOC清单，建议立即隔离排查并加强漏洞与口令管理。

Coldcard硬件钱包因固件缺陷导致私钥生成使用弱伪随机数生成器yasmarang，有效熵仅约40bit，攻击者通过离线枚举破解私钥，导致约1.11亿美元比特币被盗。漏洞源于硬件RNG被关闭且降级为软件PRNG，种子可预测。建议用户升级固件至修复版本。