ZONE.CI 全球网

Ubiquiti发布UniFi安全公告066修复25个漏洞，其中UniFiConnect应用一个漏洞评分10.0无需登录即可执行代码。多个严重漏洞可导致命令注入或权限提升。受影响产品包括UniFiConnect、Talk、Access、Network、Protect等。建议立即更新至指定版本，目前无主动攻击但需及时打补丁。

今日科技新闻汇总：OpenAI发布GPT-5.6系列模型，旗舰版Sol在编程基准上超越Claude；支付宝花呗因系统升级出现还款问题，已修复并提供三天宽限期；星巴克利用AI自研软件工具以替代微软、IBM等采购方案，目标削减成本；Meta计划9月量产自研AI芯片Iris，目标明年AI算力翻倍；大疆无人机DJIEV50在珠峰完成8861米高度科考任务；小米澎程SkyNomadSUV曝光可旋转座椅等空间设计；影石官宣造摄影机器人Cameraman；三星研发4nmAIPC芯片Gaia；华为Mate90系列定档9月

日本电信运营商KDDI于2026年7月7日确认，其面向ISP的邮件平台因引入第三方软件漏洞，在5月16日至6月17日期间遭未经授权访问，导致超1233万用户电子邮件地址和近762万用户密码泄露。KDDI已修复漏洞，并计划利用AI技术排查问题，同时推进向更高安全性通信标准过渡。

这份6月工控安全月报主要涵盖了政策与事件两方面。政策上，工信部等多部门发布了多项文件，如开展工业5G独立专网试点、推动工业互联网高质量发展等，并批准了多项行业标准，同时国家网信办等三部门公布了《网络数据安全风险评估办法》。事件方面，披露了多个具体的安全漏洞，包括PhoenixContactCHARXSEC充电控制器的日志下载漏洞、MBSUniversalGatewayWebGUI的多项漏洞、SiemensKACOBlueplanetInverters的凭据派生问题、Yarbo移动应用的硬编码凭据问题、ib

APT组织ArmoredLikho（EagleWerewolf）自2023年起活跃，近期利用新型窃密组件BusySnakeStealer，通过鱼叉式钓鱼邮件针对俄罗斯、巴西和哈萨克斯坦的政府机构及电力能源行业发起攻击。该组织融合金融窃取与网络间谍目的，采用PyArmor混淆、LNK漏洞（CVE-2025-9491）、GitHub分发及合法工具（如RustDesk）实现多层反检测。BusySnake具备剪贴板监控、文件枚举、浏览器密码窃取、反向SSH隧道及远程控制等模块化功能，且代码中乌克兰语痕迹暗示地缘背

一项分析显示超过70%的公共WordPress网站运行过时的PHP版本如PHP7.4已停止维护，导致严重安全漏洞。Censys研究316500个部署发现仅30%使用受支持版本。WordPress核心更新较频繁但底层PHP被忽视，攻击者利用未修补漏洞大规模入侵。建议组织及时升级PHP并注意插件更新以降低风险。

本文详细分析了用友软件中BinaryFormatter反序列化漏洞的审计过程。通过代码审计定位到ExcelReport.FromBytes方法中的反序列化Sink点，并发现其使用DeflateStream而非GZipStream进行解压。攻击链从OfficeReportCommonService.asmx的ReleaseReport接口接收恶意数据，经解压后触发反序列化导致远程代码执行。文章提供了使用ysoserial生成payload的验证方法，并给出了完整的攻击链总结。

威努特工控主机卫士产品介绍，针对工控主机安全风险如病毒摆渡、外设滥用等，提供文件白名单、安全基线加固、全闭环移动外设管控等核心功能。通过四大硬件加软件联动模式实现全生命周期外设管控，兼容多系统平台，助力企业构建主机安全防护体系，提升运维效率。

该文档为隼目安全公众号发布的EduSrc邀请码领取渠道通知。核心内容为SumSafe微信小程序上线，并提供了EduSrc邀请码的两种领取方式：通过官网sumsafe.org.cn注册后领取，或通过微信小程序注册领取。EduSrc是教育行业漏洞响应平台，安全研究人员可提交漏洞获得奖励。文档提供了具体的操作步骤和入口指引。

Anthropic于2026年7月6日发布论文，揭示语言模型内部存在一个名为J-space的特权表征区，该区域容量受限、可读可控，主要出现在中间层，承载抽象概念与中间推理。JacobianLens作为主要读出方法，可将内部概念方向映射到词表。该发现将AI安全审计从外部输出扩展到内部工作区，使输出合规与内部判断分离、提示注入识别、评估感知与部署漂移等成为可测问题。对Agent系统而言，记忆评估需从命中率扩展到激活率，高风险动作前应增加工作区塑形步骤。当前该技术仍处于研究阶段，但已为隐藏目标审计、提示注入识别

英国国家网络安全中心提出网络盾牌计划，旨在构建由代理式人工智能驱动的高速大规模国家级协同网络防御体系。该计划通过红蓝AI代理协同识别漏洞并实时防御威胁，涵盖六项核心能力包括可靠可解释AI、联合代理、漏洞发现与缓解、协调检测响应、国家级扫描及缓解措施。计划采取测试迭代扩展策略，与政府、产业界和学术界合作，以应对日益复杂和快速的网络威胁。

本文记录作者使用Kotlin和JetpackCompose开发舒尔特方格专注力训练AndroidAPP的过程。APP支持3x3至7x7五档难度及正序倒序模式，具备震动反馈、计时暂停、成绩统计和动画打磨等体验优化。作者分享了技术选型、核心功能拆解和开发踩坑记录，并开源了代码仓库。对于想训练专注力或学习Compose开发的读者，可直接克隆仓库使用或参考其架构。

文档介绍了一种名为Mycelium的AI即服务僵尸网络，它通过感染Windows和Linux主机，将受感染终端视为AI计算平台，基于CPU、GPU、本地模型、被盗API密钥等资源动态路由推理、破解、侦察等恶意工作负载。该框架具备跨平台有效载荷、加密C2、持久性、漏洞利用模块、凭证窃取和横向移动能力，并宣称拥有自主漏洞利用管道和社交工程引擎。这是首个明确将僵尸网络定位为AI服务平台的地下产品，重新定义了受损基础设施的价值，防御者需关注AIAPI密钥使用和异常推理工作负载。

极客公园宣布AGIPlayground2026议程，活动将邀请景鲲、刘靖康、AMILabs、MiniMax等业界人士与机构参与，聚焦人工智能领域前沿话题与创新实践。

本周高级威胁情报解读涵盖多个APT组织活动，包括ArmoredLikho利用BusySnakeStealer实施间谍活动，APT-C-36使用新加载器攻击南美地区，ScatteredSpider被定义为松散网络犯罪集体。攻击事件涉及MuckandLoad恶意活动伪装DNS工具投毒，设备代码钓鱼攻击利用微软OAuth流。恶意代码方面，Linux后门攻击iKuai路由器，新型ChocoPoC恶意软件攻击研究人员。漏洞情报包括GitHubAgenticWorkflows提示注入漏洞和LinuxJanuscape

火绒终端安全管理系统网站内容控制功能通过黑白名单规则限制计算机访问指定网址，支持通配符设置及批量添加，推荐在控制中心统一配置以确保策略同步。黑名单阻止名单内网址，白名单仅允许名单内网址。https网址暂不支持通配符，仅填写星号规则不生效。配置后需保存策略并同步到终端，访问被管控网址将被拦截并记录日志。

本周安全事件包括：工信部警示美国AI编程工具ClaudeCode存在隐蔽后门，可窃取用户敏感数据，建议立即升级；微软GDID数据协助FBI抓获19岁黑客，引发隐私争议；日本KDDI超千万用户数据泄露，源于第三方组件缺陷；德意志银行遭新勒索组织UnSafe威胁，真实性存疑；美国地方政府支付100万美元比特币赎金应对勒索攻击。建议用户升级软件、强化流量管控，企业需加强第三方组件安全审查。

一名独立黑客利用AI自动化工作流，在72小时内攻破大型AWS云环境并实施勒索。攻击者通过串联应用服务、云资源、代码仓库等多个薄弱环节，快速完成凭证窃取、后门创建和数据外传。研究建议组织加强身份安全控制、采用自动化响应机制并预定义遏制程序，以应对AI加速的攻击威胁。

本文深入解析AndroidAPP整体加固原理，重点阐述类加载器(ClassLoader)的内部结构，包括DexFile、dexElements和PathList等关键成员及其包含关系。通过反射代码验证了类加载器搜索路径下的所有类，并详细介绍了双亲委派机制的工作原理、优点及委派链。文章指出理解这些基础原理对实现APP加固和热修复至关重要，为开发者提供了可操作的技术指导。

新型木马GigaWiper专攻Windows平台，具备后门窃密、全盘数据销毁及伪勒索加密三重能力。攻击者通过Go语言后门持久化渗透，利用RabbitMQ和Redis通信，伪装成OneDrive更新隐藏。企业需立即隔离终端、封禁IOC并核验离线备份，常态化应加强权限管控、监控注册表与计划任务，并定期演练灾难恢复。

看雪社区推出2026年周边T恤，库存有限仅上架部分尺码，非质量问题不退不换。用户可通过雪币兑换或在线充值购买，提供充值入口和商城链接。

微软已修复Defender漏洞RoguePlanet(CVE-2026-50656,CVSS7.8),该漏洞位于恶意软件保护引擎mpengine.dll中,是一个权限提升问题,攻击者可获得SYSTEM权限。微软在引擎版本1.1.26060.3008中修复,并发布深度防御更新。用户无需手动操作,软件会自动更新。

PaloAltoNetworks披露PAN-OS高危缓冲区溢出漏洞CVE-2026-0288，CVSS评分7.2。该漏洞位于User-ID终端服务器代理中，未认证攻击者可远程利用导致防火墙崩溃或执行任意代码。受影响版本包括PAN-OS10.2至12.1的特定版本。建议用户立即更新至修复版本如12.1.8，并临时限制TSA连接为受信任IP地址以降低风险。

美国国家安全局将计算机网络行动办公室恢复为特定入侵行动办公室旧称，撤销2016年NSA21重组方案，重新将技术开发与作战实施置于同一指挥链下。TAO曾参与制造震网病毒和永恒之蓝漏洞，此次调整旨在提升网络攻防协同效率，预计8月启用专属大楼。

本周安全热点聚焦AdobeColdFusion高危漏洞，该漏洞在披露后两小时内即被利用，CISA已下令联邦机构紧急修复。此外，Langflow和Joomla等多个平台的高危漏洞也已在野利用。安全事件方面，AI编程工具ClaudeCode被指存在安全后门隐患，同时首个全程由AI驱动的勒索攻击也已曝光。