ZONE.CI 全球网

该文档介绍了两种利用物理内存缺陷的安全攻击——BadRAM和BatteringRAM。BadRAM通过伪造内存容量使不同虚拟地址映射相同物理地址，BatteringRAM则使用50美元转接器屏蔽DDR4地址线实现类似攻击。两者均针对IntelSGX和AMDSEV-SNP等TEE内存加密方案的设计缺陷，通过物理操控绕过安全保护。研究揭示了硬件级漏洞对可信执行环境的威胁，并指出此类攻击需结合内存加密方案的抗攻击能力不足才能生效。

本文基于复旦大学软件工程课程项目实践，探讨大模型时代软件工程的核心价值。通过分析ClaudeCode等AI工具在项目开发中的实际应用，总结出氛围编程、精确编程和启发式编程三种人机协作模式，并指出AI导致的代码复用性差、设计缺失等工程问题。文章提出坚持先设计后编码、配置统一Agent记忆、设置自动化质量检查等解决方案，强调专业工程师应通过架构设计和约束条件规范AI生成，用工程秩序对抗复杂性。

朝鲜APT组织Kimsuky于2026年6月针对韩国统一部发起钓鱼攻击，使用伪装PDF的LNK文件诱饵，通过多阶段PowerShell脚本从GitHub下载恶意载荷并建立任务计划持久化。攻击采用针对韩文的混淆技术，核心战术为社会工程学结合云端资源滥用。应对措施包括禁用可疑LNK文件、检查任务计划、部署端点防护及加强安全意识教育。

本文介绍开源CDN信息分析工具cdninfo，该工具基于Golang开发，支持通过IP、ASN、CNAME等多种方式分析CDN资产。最新版本新增对mmdb、dat、xdb等格式的IP地理位置数据库和ASN数据库支持，并提供项目地址便于用户获取。工具旨在帮助快速筛选CDN资产信息，建议移除旧版本目录以避免冲突。

database\\_scan是一款用Go语言开发的数据库敏感信息扫描工具，支持MySQL、PostgreSQL、Oracle等主流数据库及国产兼容数据库，可检测手机号、身份证、密码、银行卡等敏感数据。工具提供命令行和GUI界面，支持代理连接、多扫描模式和敏感级别分类，并支持结果掩码显示以降低数据暴露风险，适用于安全审计和敏感信息排查场景。

Venom是专为渗透测试设计的集成化安全测试平台，通过Electron+Vue3桌面端和Go引擎整合资产测绘、端口扫描、MITM代理、小程序反编译等能力。平台核心价值在于将红队测试中的重复动作转化为自动化流水线，支持Agent智能体编排任务、MCP扩展外部工具、以及敏感信息提取等九大典型场景。文档详细介绍了各模块功能与联动逻辑，并提供了安装指南和项目地址。

本文借鉴历史案例探讨AI技术在企业应用中面临的生产率悖论，指出单纯技术升级而未重构工作流程是效率提升的关键障碍。以安全运营为例，说明AI应聚焦规则明确、重复性高的低认知任务以缩短决策路径，而非替代专业人员。核心观点认为企业需重新设计人机协作边界，从工具增强转向流程重构才能释放AI价值。

论文提出PacketPatch方案，通过基于BERT的扰动生成器和对称代理部署机制，解决现有加密流量分类对抗样本方法存在的假设不切实际、开销过大和破坏数据包可用性问题。核心创新包括改进的ET-BERT架构、连续掩码训练任务及可逆扰动策略，在三个公开数据集上验证其能有效降低五类B-ETC模型分类准确率（如LeNet在VPN数据集从86.01%降至14.97%），同时保持低带宽开销和协议兼容性。

文章探讨AI对漏洞赏金行业的影响，认为AI不会终结该行业但会改变竞争规则。AI显著提升漏洞发现速度导致重复报告增加，但难以替代需要业务理解的复杂漏洞分析。未来漏洞猎人需具备AI工具协同能力和深度思考能力，厂商也需加快漏洞响应流程。

Anthropic披露其ClaudeMythosPreview模型能在数小时内将N-day漏洞武器化，测试中该模型为Firefox和Windows生成16个可用攻击代码，最快8分钟完成PoC。研究指出AI大幅降低漏洞利用门槛（单次攻击成本约2000美元），使得补丁空窗期风险加剧，呼吁将补丁修复指南从`N天`调整为`N小时`以应对新兴威胁。

文章深入分析了Linux内核nftables子系统中的一个释放后使用漏洞。该漏洞源于nft_map_catchall\\_activate函数在事务回滚时因逻辑取反错误导致引用计数异常，通过精心构造nftables事务序列可在Debian和Ubuntu系统上实现普通用户到root权限的提升。文章详细描述了漏洞触发条件、信息泄露方法、控制流劫持技术以及在不同系统上的利用差异，最后强调了事务回滚逻辑严谨性的重要性。

本文详细介绍了如何利用BurpSuite工具突破登录框并获取系统权限的全过程。作者通过分析中文账号注册规则，使用Burp爆破邀请码和账号密码，结合Grep-Match功能快速筛选有效账户。登录后上传Webshell，并利用CVE-2021-3156漏洞进行本地提权，最终获得root权限。文章提供了具体的操作步骤和漏洞利用方法。

北约在波兰举行的网络与虚假信息联合演习中，乌克兰团队复刻俄军信息战战术，以微弱劣势不敌北约团队。演习暴露北约在跨部门协同、快速响应等方面的系统性短板，乌方展现出更强的AI技术应用和实战经验。北约计划2026年下半年扩大类似演习规模以提升混合战争应对能力。

腾讯云在2026年AI产业应用大会上提出通过场景连接力、工程驾驭力和模型驱动力三大能力解决企业级Agent落地难题。关键举措包括DataBuddy实现数据全链路Agent化、CFSTurbo提升数据流转效率、AICC可信集群保障安全合规、TokenHub降低推理成本。文章指出Agent竞争重点已从模型能力转向工程化落地能力，需实现数据融合、安全可控和成本优化才能规模化应用。

文档介绍了一种绕过接口权限验证的方法，通过分析前端JS发现正确登录后会在LocalStorage写入特定参数，手动添加该参数可跳过密码验证。文章指出该漏洞本质是后端缺乏校验，并提供了具体操作步骤。文末包含知识星球推广及往期技术文章链接。

本文介绍威努特超融合系统在紧密型县域医共体信息化建设中的应用方案。该系统通过整合计算、存储、网络资源，解决传统医疗IT架构的数据孤岛、运维低效等问题，实现医疗数据共享、业务协同和高效运维。方案具备多副本存储、站点容灾等安全能力，可提升医疗服务质量、降低运营成本，并为医疗科研创新提供支持。

Chrome浏览器V8引擎存在高危远程代码执行漏洞CVE-2026-11645（CVSS8.8），攻击者通过恶意网页可在渲染进程中实现任意代码执行。影响版本为Chrome各平台低于149.0.7827.102/.103的版本，360漏洞研究院已成功复现并确认在野利用。修复方案是立即升级至安全版本，漏洞源于Map转换机制的类型混淆导致内存破坏。

CVE-2026-11645是GoogleChromeV8JavaScript引擎中的一个高危内存越界读写漏洞，已在野利用，可导致远程代码执行。影响Chromium149.0.7827.102之前版本，建议立即升级至最新版本，或采取禁用JavaScript等临时缓解措施。

作者开源了基于MiniMaxM3的AI视频制作Agent项目，支持图片轮播和HTML动画两种视频模式，提供三种视觉风格且支持对话驱动修改。项目已在GitHub开放源码，同时推荐商业平台svganimate.ai及AI编程训练营，强调动手实践的重要性并分享学员成果反馈。

本文汇总了近期多条科技与产业动态。人工智能领域，Anthropic新模型因安全顾虑限制回答生物问题；OpenAI计划扩张数据中心并预计明年上市；欧盟与苹果就SiriAI互操作性要求产生分歧；Meta在AI转型中进行大规模裁员；德国法院裁定谷歌需对AI生成的搜索概览内容负直接责任。此外，SpaceXIPO获得巨额订单，SK海力士计划赴美上市，市场调研机构预测书本式折叠屏手机将成为AI落地的重要终端。社会方面，一项民调显示半数美国人担忧AI带来失业风险。同时，韩国首次查处了利用AI智能眼镜进行考试作弊的案件。

IvantiSentry网关存在CVE-2026-10520（CVSS10.0命令注入）和CVE-2026-10523（CVSS9.9认证绕过）两个高危漏洞，攻击者可通过未认证请求组合利用直接获取设备root权限并渗透内网。文档分析了从API路径/mics/login.jsp到反射调用Runtime.getRuntime().exec()的完整攻击链，建议立即升级至修复版本或通过WAF拦截包含execute关键词的请求，并监控异常进程活动。

微步在线推出国内首个恶意样本搜索引擎`X文件威胁狩猎`，具备海量样本库、灵活高级搜索、内容字节检索、深度文件分析和API集成五大核心能力。该工具支持按文件特征、行为及内容片段检索样本，应用于同源拓线、钓鱼监控、APT追踪等场景，帮助安全分析师从单个样本反向测绘攻击者全貌，提升主动威胁发现能力。

Fortinet修复FortiSandbox产品线中的严重OS命令注入漏洞CVE-2026-25089（CVSS9.1），未经认证的攻击者可通过Web界面执行任意系统命令。影响版本包括FortiSandbox4.4.0-4.4.8、5.0.0-5.0.5及云部署版本，建议立即升级至4.4.9/5.0.6或限制WebUI访问IP范围。

锦行科技与广西科技大学联合攻关的《跨境网络隐蔽威胁智能感知与协同防御关键技术及应用》项目荣获2026年度八桂人工智能技术发明一等奖。该项目针对跨境网络环境中的隐蔽APT攻击、跨域渗透等新型威胁，突破了跨层次时空融合攻击行为识别、多源情报驱动攻击推演、分层多智能体强化学习协同决策等核心技术，并成功将技术融入攻击诱捕蜜罐系统、安全管理平台等产品，在跨境通信链路防护、关键信息基础设施保护等场景实现规模化应用，有效提升了中国—东盟跨境网络的主动防御能力。

俄罗斯FSB宣布破获外国情报机构针对高级官员移动设备的监控行动，攻击者通过iMessage漏洞实施`三角行动`植入间谍程序，获得设备完全控制权。专家指出智能手机已成为持续监控工具，西方基础设施（如CloudFlare）被用于数据收集，斯诺登警告AI加速大规模监控模式转变。建议加强移动设备安全防护。