ZONE.CI 全球网

BlackHatUSA2026公开课件《KineticPromptInjection》揭示了具身Agent面临的新型物理提示注入风险。摄像头和麦克风成为高带宽自然语言输入接口，环境中的文字、二维码、语音可被模型误当作指令，导致运动控制覆盖、权限覆盖和编程覆盖三类失效。研究使用UnitreeGo2等普通硬件，未修改固件。防御核心在于设计感知不拥有控制权、模型不拥有最终执行权的系统，通过来源标记、安全门控、签名命令和独立安全内核来阻断攻击链。需区分模型层和固件层威胁树分别应对。

安全团队通过虚构DeFi企业反向设局，完整捕获Lazarus分支以合法雇员身份长周期渗透企业的全流程。该组织高度依赖AI伪造身份证件、辅助面试与编码，隐蔽性极强且预谋窃取加密资产。建议企业强化入职KYC审核以识别AI生成证件，安全团队应将披露的VPS、VPN节点及钱包等IOC纳入检测规则开展威胁狩猎。

威努特超融合一体机在华为湖南生态大会上亮相，展示基于鲲鹏生态的全栈国产化解决方案。该方案实现从硬件到软件的信创闭环，具备开箱即用、弹性部署、深度性能调优等优势，存储性能提升30%。威努特参与鲲鹏场景化解决方案联合发布，旨在助力关键行业数字化与信创化转型。

Manic是一款融合银行木马与间谍软件的新型安卓恶意软件，具备设备接管、PIN窃取及远程控制能力。其独特之处在于Wi-FiDirect和蓝牙网状中继技术，即使设备断网也能通过附近被感染设备外传数据。攻击目标覆盖金融、政务、通讯等169个应用，主要针对乌克兰。建议用户警惕含华为/荣耀标识的恶意包名，并加强移动设备安全防护。

MiniMax发布H3视频模型与DesignAgent产品，H3通过三段式架构实现SOTA级视频生成与后期编辑能力，定价仅为同类三分之一。Design产品将模型与Agent深度耦合，自动拆解任务、调用模型生成视频，降低使用门槛。文章认为视频Agent比编程Agent壁垒更强，有望成为模型商业化超级入口。

勒索谈判已从简单支付演变为复杂生态，涉及勒索组织、谈判顾问、保险公司等多方。执法机构普遍不鼓励支付赎金，因其不能保证数据恢复且会资助犯罪。文档详细分析了谈判流程、法律伦理及经济模型，强调专业谈判顾问在博弈中的价值。

本文标题为8月20日大饼等市场异常上涨复盘，但正文内容缺失，仅包含作者信息、发布时间地点以及引导用户前往小说阅读器阅读的引流链接和一张图片，未提供任何关于加密货币市场异常上涨的具体分析、数据或结论。

文章介绍了支付宝在Agent安全漏洞检测方面的实践，通过智能化方法提升检测效率，属于AI安全领域的前沿探索。

2026KCTF第六题《酉时·书院迷局》设计思路强调保护机制与数据流融合，而非简单阻止分析。题目通过Java层元数据绑定、Native多阶段验证、A/B双向依赖及反调试污染数据等手法，构建复杂验证链。解题需区分真实约束与分析噪声，最终可接受16384个有效输入。核心挑战在于理解哪些复杂是安全边界，哪些是误导。

360深度参与中印尼人工智能通识课共建项目，依托与柳州职业技术大学共建的人工智能产业学院，为印尼本土AI师资提供培训与认证。项目聚焦AI技术、AIGC应用及安全伦理，构建了体系化培训与认证闭环，推动中国职教标准向东盟输出。此举是360产教融合模式出海的重要实践，为一带一路数字人才培养提供了可参考路径。

DellPowerStoreT系列存在严重SMB漏洞CVE-2026-67271，CVSS评分9.8。攻击者无需身份验证即可通过网络发送特制SMB数据包触发越界写入，导致服务崩溃并可能实现远程代码执行。建议立即将PowerStoreTOS升级至5.0.0.2-2761110或更高版本，并在补丁部署前限制SMB及管理接口的网络访问。

该文档记录了一次针对金山云系统的渗透测试过程，重点包括通过子域名收集发现登录页面，使用御剑工具进行后台目录扫描找到Zabbix目录，并利用Zabbix的SQL注入漏洞获取数据库信息。关键发现包括无验证码登录页面和两个注入点，但管理员密码哈希未能破解。建议加强访问控制和漏洞修复。

MLflowTrackingServer的CVE-2026-64849漏洞（影响3.15.0之前版本）因SSRF防护可被绕过，可能被攻击者利用读取云元数据并窃取凭据。文章强调这不仅是漏洞修复问题，更是凭据事件，需从版本升级、网络隔离、权限最小化三方面处置。平台、云安全、SOC团队应分别聚焦实例盘点、权限审计和日志排查。管理层需批准将实验服务纳入安全管控，避免‘试验区豁免’导致风险放大。

AI时代供应链风险从静态代码转向动态能力演进，企业需建立多维度风险坐标系，关注供应商角色、技术能力及部署路径，重视透明度、漏洞协调、红队测试及合规碎片化，通过全生命周期管理与可验证信任机制，以最小权限原则和持续审查应对持续变化的安全风险。

RoundcubeWebmail的markasjunk插件被曝存在高危命令注入漏洞CVE-2026-74997，CVSS评分达8.8。当插件启用且学习驱动显式设为cmd\\_learn并在训练命令中使用%i占位符时，由于未对用户可控的邮件地址进行Shell转义，攻击者可注入恶意元字符实现远程代码执行，进而导致服务器被完全接管或敏感数据泄露。该漏洞影响1.6.18及1.7.3以下版本，目前已有公开复现细节，建议受影响用户立即升级至安全版本以规避风险。

本文指出安全服务外聘人员减少标志着行业竞争正从人力规模转向组织杠杆与证据质量。过去依赖人海战术掩盖的流程断点在人数收缩后暴露，按工时采购与按结果验收的错配亟待解决。AI虽然降低了报告生成成本，但信任必须回归可复核的原始证据。文章建议服务商转型为能力运营商，通过沉淀可复用的规则与剧本构建组织杠杆；同时强调需建立包含原始性、边界、时效等维度的证据接口，并明确闭环负责人角色，以证据交接替代口头承诺，最终实现从人力堆砌到能力持续交付的质变。

OpenAI开源CodexHarness，这是一个驱动AI智能体的底层执行系统，包含CLI、SDK和app-server三大组件。此举旨在打破通用聊天框的局限，让开发者将AIAgent无缝嵌入自有产品。文章强调Harness设计对模型性能有显著影响，例如在ARC-AGI-3测试中通过优化使GPT-5.6Sol得分从13.3%飙升至38.3%且输出Token减少六倍。案例显示其可应用于税务申报和云平台管理，实现人机协同。可操作建议是开发者可利用Apache-2.0许可的开源组件构建原生AI应用。

《网络数据安全风险评估办法》于2026年8月20日起施行，要求重要数据处理者每年开展风险评估，鼓励评估机构通过认证。公安机关将建立全流程监管机制，对未按规定开展评估的数据处理者依法处理。评估机构需公正客观，不得转委托，同一机构不得连续3次以上对同一对象评估。办法明确了报送、检查、整改等流程，旨在规范网络数据安全风险评估活动。

该文档为一篇公众号文章，作者声称捡到含100万条LBS数据的U盘，有偿征集大数据应用思路。鼓励用于城市治理、应急管理等社会价值高的领域，严禁侵犯个体权益。活动通过私信报名，经评选后发放数据并奖励。数据来源不明，存在法律风险。

PortSwigger和TurtleSec研究人员发现新型CRLF不同步攻击，利用Nginx中proxy\\_pass指令包含$uri的错误配置，通过注入CRLF序列实现请求拆分和响应队列中毒，可窃取HTTPOnlyCookie并劫持账户。建议组织立即审核Nginx配置以避免此漏洞。

本文介绍DesRedTeamv3.0红队Agent平台的源码部署全流程。核心更新包括集成DSH原生Harness调度、高命中率缓存及极简运行模式，可在2分钟内完成一家公司的公开资产信息收集。文章详细说明了从环境准备、编译部署到Hermes适配的步骤，并提供了编译版领取方式。强调工具仅限合法授权渗透测试与学习研究使用。

Lazarus组织借虚假高薪招聘诱骗军工人员，结合SEO仿站与DLL侧加载投递恶意PDF工具。攻击利用Windows零日漏洞提权并部署内核Rootkit与无文件后门，窃取多国航空涉密资料。建议紧急安装补丁，管控软件安装权限并加强招聘审计与流量监控。

本文详细拆解了智能密码钥匙进行ECC数字签名的19步标准流程，涵盖设备枚举连接锁定、应用容器操作、SM2预处理三步曲、PIN校验及签名执行等关键环节。每步均引用SKF标准函数原型与技术要点，强调严格按序调用与资源清理。文章为开发者提供了可直接参考的API调用指南，具有强实操性。

本文详细分析了Kuberneteskubelet10250端口因开启匿名访问且授权模式设为AlwaysAllow导致的未授权命令执行漏洞。攻击者可通过/pods端点获取节点所有Pod信息，再利用/run端点在容器内匿名执行任意命令，进而窃取ServiceAccountToken横向移动至kube-apiserver，最终通过创建特权Pod逃逸宿主机实现集群接管。修复建议包括关闭匿名访问、启用Webhook授权、网络隔离10250端口、启用NodeRestriction准入控制及定期使用kube-bench

本文介绍一款名为混淆工坊的Android混淆加密软件，版本1.0，大小9.73MB。文章强调其简单实用，并提供扫码下载链接。内容缺乏技术细节和原理说明，更像软件推广。