ZONE.CI 全球网

本文详细记录了Deadlock游戏开源辅助项目Andromeda-DeadLock的逆向分析与二次开发全过程。项目基于Source2引擎，通过MinHook挂载12个关键函数实现游戏功能修改，采用Schema系统动态解析实体字段偏移实现跨版本兼容。二次开发内容包括中文本地化、配置持久化存储、自瞄骨骼数据提取与Fallback机制实现，以及VPK文件格式解析从游戏资源中生成完整的骨骼映射数据。

安全报告披露Chrome广告拦截插件AdblockforYouTube暗藏远程代码执行后门，该插件拥有全网站访问权限且可通过服务器配置无声激活，使1100万用户面临数据窃取风险。研究人员发现其权限声明与实际功能不匹配，并存在关联插件下架前科。建议用户立即检查扩展ID为cmedhionkhpnakcndndgjdbouk的插件并卸载。

美国战争部于2026年6月23日发布《后量子密码战略》，要求所有军方系统在2030年12月31日前支持后量子密码，2031年全面采用。战略规划了五大工作方向：建立治理机制、清点加密资产、研发测试技术、深化工业合作、推进部署落地。明确排除量子密钥分发等方案，提出原位迁移、更换平台、退出使用三种实施路径，强调迁移期间不得牺牲作战能力、必须弃用漏洞算法、不引入新安全风险三大硬性原则。

文档介绍2026年7月2日举办的全球数字经济大会密码`丰`会，主题为密码赋能AI安全。核心内容包括AI+密码技术应用案例分享和《商用密码工控产业应用发展研究报告》发布，探讨密码技术在人工智能、工业控制等领域的创新应用与发展趋势，旨在推动商用密码技术成果转化与产业落地。

亚信安全入选安全牛《AI大模型安全评估与防护技术应用指南》代表性厂商，报告指出AI安全进入风险集中暴露期，企业需重点管控模型脆弱性、数据、内容等六大核心风险。亚信安全依托产品矩阵推出AI大模型防火墙，提供全链路安全防护能力，覆盖内容风控、攻击对抗等场景，采用双重智能防护引擎实现实时过滤与阻断。

该文档是M01NTeam发布的2026年6月13日至26日蓝军技术推送，涵盖内网渗透、终端对抗、漏洞分析、AI安全、云安全等多个领域。主要内容包括SessionSwitcher会话管理工具、malsnitch恶意软件分析工具、HTTP/2协议内存消耗攻击技术、LLM在漏洞发现中的应用研究、AWS云安全风险分析以及多款红队工具发布。文档提供了最新的攻防技术动态、工具介绍和安全实践建议，为安全研究人员提供技术参考和操作指引。

360在ISC.AI2026大会上推出ADE人工智能智能体工程师认证，该认证纳入工信部国家信息技术紧缺人才培养工程并采用一考双证模式。文章指出智能体时代需要重新定义人才能力标准，重点培养指挥智能体完成复杂工作的能力。认证面向大学生、企业员工、创业者等多类人群，旨在通过培训-认证-就业闭环解决AI人才供需错配问题，构建智能体时代的人才能力模型。

360在ISC.AI2026大会上首次提出智能体安全需从防御确定威胁转向管控不确定性。AI的不确定性源于外部恶意意图隐藏和内部模型幻觉，可能引发安全风险。360推出三层治理方案：输入层通过恶意意图识别引擎检测隐藏攻击；推理层用世界认知模型抑制幻觉；执行层通过环境孪生沙箱监控工具调用并拦截异常操作。方案强调安全需为AI错误兜底，并指出智能体安全将成为行业标配。

本文披露五角大楼将以色列反间谍威胁级别首次升至最高级危急，揭示以方通过安装监听设备、植入间谍软件等手段渗透美国决策核心。文章指出此举源于美以在伊朗停火谈判上的战略分歧，以色列因信息真空采取过激情报采集。文件通过媒体泄露而非内部消化，实为五角大楼向以方传递警告的信号，反映同盟内部深层裂痕已触及安全底线。

WordPress表单插件EverestFormsPro存在严重RCE漏洞CVE-2026-3300，攻击者无需认证即可通过eval()函数执行任意PHP代码，已在全球范围内被利用创建管理员账号并植入后门。受影响版本为Pro版≤1.9.12，建议立即升级至1.9.13以上版本，检查用户列表清除可疑账号，并加强防火墙配置与定期安全扫描。

文档指出AI已成为网络攻击新工具，2025年企业邮箱钓鱼邮件达1026.4亿封，AI犯罪工具帖文在2026年2月较前一年12月暴增3810%。AI可生成高成功率钓鱼邮件、深度伪造音视频实施诈骗，中小企业因防护薄弱成为重灾区，88%勒索软件事件波及中小企业。建议通过多渠道验证、安全意识培训和技术防护组合应对威胁。

CAI是由AliasRobotics开发的轻量级开源框架，集成300+AI模型与安全工具，通过模块化Agent架构实现自动化渗透测试、漏洞利用等攻防任务。该工具强调人类监督机制，在CTF、机器人安全等领域有实战验证，社区版免费开源，专业版提供企业级功能。

该文档分析了GeoServer漏洞CVE-2025-52465，指出具有ADMIN权限的用户可利用writeMasterPasswordInfo函数将主密码明文写入任意文件。漏洞可导致两种攻击：通过注入恶意代码到JSP文件实现代码执行，或在Windows系统下利用UNC路径触发SMB认证从而捕获NTLM哈希。文档提供了漏洞复现步骤包括启动GeoServer、构造POST请求及利用Inveigh工具监控哈希。

CVE-2026-25860是OpenClinicGA医疗信息系统中一个反射型XSS漏洞，攻击者通过构造恶意DICOM文件在StudyDescription等元数据字段注入JavaScript代码，利用认证会话修改系统配置参数，最终通过storePicture.jsp实现远程命令执行。文档详细分析了漏洞链利用过程，提供了Docker环境搭建指南和漏洞复现步骤，属于典型的WEB安全漏洞链分析案例。

特朗普政府要求OpenAI分阶段发布GPT-5.6模型，限制初始访问权限给政府批准的合作伙伴，理由是国家安全考量。此前政府曾强制Anthropic下线Fable5和Mythos5模型。GPT-5.6与Mythos在网络安全能力上相当，将通过有限预览方式发布，这反映了联邦监管对AI模型发布的日益影响，但目前缺乏正式的监管框架。

近日国家发布4项量子计算国家标准，涵盖系统性能测试、服务平台架构与性能评估、极低温系统等领域。这些标准解决了硬件参数不统一、平台互不兼容等产业痛点，建立了从硬件到云服务的全链条标准体系，为产业规范化发展和国际竞争力提升提供技术支撑。

该文档详细介绍了Windows客户端黑盒漏洞挖掘方法，重点分析如何通过进程管理器判断内嵌Chrome版本及沙盒开启状态，演示了通过伪协议接口和客户端JS接口实现页面控制的技术路径，并提供了Electron框架下的RCE漏洞利用实例。文档包含完整的工具链使用说明和实战案例，强调功能发现是漏洞挖掘的第一步，适用于各类客户端安全测试场景。

本文介绍了NVIDIA开源的garak工具，它是一个用于系统性扫描大模型安全漏洞的评估套件，可在模型上线前探测其失败边界。文中详细阐述了LLM面临的六大安全威胁：提示注入、越狱、数据泄露、幻觉、毒性生成和错误信息。同时，文章解释了garak的核心工作流程，并提供了安装步骤与实战扫描示例，最后还对其与其他同类工具进行了对比。

本文简要介绍了网络爬虫中五种网页去重方法。为避免重复抓取导致效率低下，常用策略包括：1\\.将已访问的URL存入列表或数据库进行查询判断；2\\.使用集合（set）快速存储和查询，但内存占用较大；3\\.对URL进行MD5编码以压缩存储空间；4\\.采用bitmap方法进一步压缩内存，但存在哈希冲突风险；5\\.使用布隆过滤器（bloomfilter），通过多个哈希函数在减少内存的同时降低冲突概率，适用于大规模爬虫。

该文档介绍奇安信推出的蓝队AI研判平台`威胁分析数字专家v1.3.0`，该平台面向网络安全运维、应急响应和威胁狩猎场景，支持域名、IP、病毒样本、漏洞等多类型安全线索的一站式分析。平台具备自然语言交互、自动化任务拆解和多源证据综合研判能力，内置基础线索研判、漏洞风险管理、高级溯源取证等标准化模块，可提升安全事件处置效率。文档建议用户试用该免费平台。

LingOps（灵控）是一款专为AWD/AWDP攻防竞赛设计的自动化平台，采用Go后端与React前端构建。核心功能包括目标探测、WebShell管理、WAF防御、系统运维和Flag自动读取，支持图形化操作界面。工具提供Windows/Linux预编译版本，默认访问地址为127.0.0.1:8080。文档末尾包含网络安全证书推广和付费会员站广告内容。

作者针对Swagger安全测试中常见的接口识别偏差问题（如basePath重复、API域名不匹配等），开发了支持在线/本地读取Swagger规范的自动测试脚本。工具提供spec-header认证、api-header授权测试、basepath修正等参数配置，可自动补参并生成MD报告，通过回复公众号`swagger`获取脚本以提升测试效率。

文章探讨了网络安全行业‘人才缺口327万’与‘头部企业三年优化1.76万人’看似矛盾的数据，并揭示其背后的结构性原因。核心在于，市场需求与人才供给存在严重错配：企业真正缺少的是具备实战能力、懂业务的高端复合型人才，而市场上供给的多为缺乏经验的初级岗位从业者。因此，所谓的‘缺口’和‘裁员’描述的是同一行业的两个不同侧面。文章最后为求职者提供了三个判断框架，以帮助他们在秋招中定位自身，做出正确选择。

本文介绍基于百度千帆精调大模型和CodeBuddy工具实现网络威胁知识自动抽取的实战方法。文章详细阐述了从创建专属推理服务、配置SFT精调到本地代码开发的完整流程，重点演示如何从威胁情报文本中自动识别攻击组织、恶意软件等实体并抽取语义关系，最终生成结构化数据供威胁知识图谱构建使用。

2026年CSOP网络安全运营实战大会以`共智·共进·共生`为主题，聚焦AI时代安全新范式。专家指出AI加剧攻防不对称性，需重构安全基础设施并建立AI对抗AI的自动化防御体系。大会探讨了AI在威胁情报生产、渗透测试自动化、安全度量模型等领域的落地实践，并展示了通过数字员工实现安全运营自进化的成果。