ZONE.CI 全球网

威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令被动嗅探认证流量，并利用时区与工作时间规避检测。攻击包含暴力破解、嗅探部署与横向移动阶段，主攻中小企业。建议排查设备异常进程、更换凭证并加强边界监控。

一场新的恶意软件活动通过WhatsApp传播，利用伪装成财务文件的VBScript附件攻击Windows用户。攻击者通过受控账户发送消息，诱骗收件人运行脚本后，会禁用用户账户控制(UAC)并安装合法的远程管理工具，从而获得对受害者系统的完整远程访问权限。马来西亚受影响最严重，建议用户避免打开未知附件，特别是VBS、EXE等类型文件，并保持系统安全设置更新。

CAST攻击利用Java中char(16位)转byte(8位)时高8位被丢弃的幽灵比特位特性，通过构造特殊Unicode字符使WAF看到无害内容而Java后端执行恶意payload，可绕过文件上传、路径穿越等防护。防御需从代码修复、WAF增强或RASP监控行为三方面入手。

文档披露了一个通过PUT请求修改共享权限实现安全绕过的漏洞案例。当用户2将受限共享文件夹二次共享给用户3时，原本用户3无法下载文件，但通过向共享API发送特定PUT请求（包含启用下载权限的参数）即可突破限制。该漏洞涉及权限验证缺陷，报告已提交至HackerOne平台（ID:1724016）。

该文档基于印度智库报告分析加勒万河谷冲突后印度的战略调整，指出冲突导致中印战略互信破裂，印度采取边境冷和平管控、推动印太战略主流化、深化美印防务合作、强化地区联盟及减少对华经济依赖等措施。报告认为中印关系进入竞争大于合作时期，印度通过军事改革和外交重组应对中国影响力。

本文深度研判俄罗斯卫星干扰欧洲GPS事件，揭示全球导航卫星系统(GNSS)面临的空间干扰风险，强调北斗系统作为国家关键时间底座的战略价值。文章指出GNSS干扰已从技术问题升级为影响电力、通信、交通、金融等关键基础设施的系统性风险，并提出建设多源融合、具备弹性的定位导航授时(PNT)体系是核心解决方案。

文档披露CIA在1973年销毁MKUltra精神控制项目文件后，2025年又从国家侦察局取走40箱未公开档案。前情报总监加巴德任内推动多项解密，包括海外生物实验室文件。参议院听证会揭露CIA涉嫌监控解密工作组，引发国会要求归还文件。内容基于公开听证与档案，聚焦历史事件与政府透明度争议。

2026年6月，美国投资公司McKimandCompany以3.51亿美元收购乌兹别克斯坦国有电信运营商MobiUZ，并承诺追加5亿美元基础设施投资。该公司与特朗普政府和巴林存在关联，交易被视为美国在中亚推进可信供应商战略的关键步骤，可能影响地区电信设备供应链格局并涉及数据控制权转移。建议追踪资金来源、设备采购方向及美国国际发展金融公司的后续介入程度。

本文解析智能体Skills面临的三类安全威胁：越狱工具如godmode通过提示词注入突破AI安全限制导致法律风险；挖矿工具如Bonero-Miner消耗设备资源并可能涉及洗钱；后门程序窃取API密钥或部署木马。报告强调Skills审核缺失形成完整攻击链，建议用户从官方渠道获取技能、审慎授权并及时处置异常。

本文深入剖析工业控制系统Level0现场设备存在的重大安全盲区，指出传感器等设备普遍缺乏内置网络安全能力，而现行法规标准却错误假设其信号可信。文档通过TaumSauk事故等案例揭示信号完整性危机，分析功耗、实时性等技术约束导致嵌入式安全不可行。提出通过外部独立监测物理信号指纹的解决方案，并呼吁监管转向绩效风险管理与跨学科教育融合。

本文记录了针对内网仿真靶机GreenTiger的完整渗透测试过程。攻击者首先通过端口扫描发现ApacheSolr服务，利用CVE-2019-17558漏洞获取初始shell并上传木马，随后进行内网横向移动发现JBoss服务，最终通过反序列化漏洞获得系统权限。整个过程展示了红队实战中的典型攻击链和技术要点。

《中国个人信息保护报告（2025年）》释放五大监管信号：监管重点从纸面制度转向落地执行，明确信息泄露企业全责，强制常态化合规审计，收紧跨境业务监管，2026年监管重心下沉至中小企业。报告建议企业开展全量数据盘点、人员权限分级、操作日志留存、离职管控和前置合规评估等五项自查措施，强调数据安全管控能力已成为企业经营核心要素。

OpenAI正式发布专用于高级漏洞检测与修复的AI模型GPT-5.5-Cyber，其在三大网络安全基准测试中取得领先成绩，能自动完成代码库导航、攻击路径追踪、漏洞验证及补丁生成。配套CodexSecurity插件已扫描超3000万次提交并自动修复超50万个问题，同时联合发起开源软件补丁协作项目PatchthePlanet。该模型仅限可信防御方使用，标志着网络安全从漏洞发现向大规模自动化修复的转变。

本文介绍专为Agent设计的开源终端复用工具rmux，使用Rust开发以解决多Agent协同的终端自动化需求。支持命令行、RustSDK和浏览器共享三种控制方式，兼容tmux命令并支持跨平台安装。工具可实现多Agent任务编排与结果对比，适合需要终端自动化的用户尝试，但需注意项目初期可能存在Bug。

BugHunter是一款基于多智能体协同架构的下一代代码安全审计工具，通过侦察-狩猎-质疑-裁决的序列化管道实现从代码扫描到自动修复的全链路自动化。该工具深度融合对抗性思维与AI推理能力，支持断点续扫与并行三审机制，可集成到CI/CD流水线中帮助开发团队在代码提交阶段完成安全闭环处置。工具提供自动修复和只读扫描两种模式，适合大规模代码库的深度检测与风险评估。

该文档介绍了一款原创U盘管理软件，具备USB存储设备启用/禁用、记录U盘插拔时间及文件操作（如拷贝）功能，并能通过摄像头每隔3秒拍照记录操作者。作者计划未来增加AI数据窃取行为识别和钉钉/飞书/邮件告警功能，预计一周后开放下载。

2026年世界杯期间监测发现66,128个相关域名被抢注，其中62%在5月后集中注册，99%注册期限仅1年显示短期投机性质。21%域名可追溯至10个注册人邮箱，73%通过同一注册商和名称服务器完成，呈现明显批量注册特征。域名命名意图分析显示博彩类占比最高，其次为赛事直播和应用下载，存在显著钓鱼与品牌侵权风险。

上海浦东发展银行2026年AI红蓝攻防服务项目采购公告，要求供应商提供涵盖大模型资产梳理、内容安全评估、模型安全检测、框架组件安全评估和应用安全评估的全流程AI安全服务。项目分为准备、实施、修复和复测四个阶段，投标人需具备银行业大模型安全测评相关案例经验。资金来源为企业自筹，开标时间为2026年7月1日。

该文档为2026年天津市职工职业技能大赛暨全国大赛天津选拔赛的预通知，宣布将举办人工智能训练师等6个工种的竞赛，大赛按国家职业标准高级工要求组织（理论30%+实操70%），面向各类企事业单位在职职工（不含院校教师及往届冠军），6-7月进行基层选拔，8月10日前完成报名，8-9月开展市级选拔赛。

该文档是第四届黄河流域公安院校网络安全技能挑战赛的官方题解(Writeup)，重点分析了Reverse和Web两大方向的12道赛题。在Reverse部分，详细记录了Flow题目通过修复UPX标识符、解包、识别IAT钩子、逆向XXTEA加密等步骤获取flag的过程；Web部分则涵盖Note、ezlog等题目的漏洞利用方法。文档提供了完整的解题思路、关键代码和最终flag，对CTF参赛者具有实操参考价值。

SekaiCTF2026将于6月27日至29日举行，涵盖密码学、逆向、PWN、Web和区块链等类别。冠军奖金3339美元及BinaryNinja许可证。建议安全爱好者前往官网自主报名，争夺奖励并提升技能。

该文档详细解析了第四届黄河流域公安院校网络安全技能挑战赛Crypto题目Annihilati0n的解题过程。题目涉及截断多重递归生成器，将64字节flag分为16个4字节整数作为递归系数。关键思路是通过构造加权商格进行BKZ规约，寻找消灭关系多项式，最终恢复模数m=4294934537和特征多项式系数，成功还原flag。解题方法展示了针对未知模数LFSRoracle的高级密码分析技术。

文档披露CVE-2026-41089WindowsNetlogon漏洞，攻击者通过发送特制CLDAP数据包触发LSASS进程的528字节堆栈缓冲区溢出，导致域控制器重启或潜在远程代码执行。漏洞根因是NetpLogonPutUnicode函数存在字节/WCHAR计数混淆，允许超长用户名溢出缓冲区。提供PoC脚本验证漏洞并建议及时修补。

文档详细分析libssh2库CVE-2026-55200漏洞，该漏洞因未检查SSH数据包长度字段导致整数溢出，可能引发远程代码执行。研究提供算术验证器、恶意SSH服务器脚本及本地RCE利用框架，验证通过控制packet\\_length=0xffffffff可实现19字节异常分配。文档包含完整PoC代码、修复方案及多平台测试指南，具备较高实操价值。

本文强调UPS巡检对数据安全的关键作用，指出电池老化、元件劣化、参数漂移和散热问题是主要隐患。文档详细列出了日常、月度和季度的巡检频率及具体检查项目（如状态指示灯、电压测量、电池放电测试），并明确人员资质要求与必须立即处理的告警类型（如电池故障、过载）。核心建议是通过定期预防性维护避免断电导致业务中断，而非故障后补救。