ZONE.CI 全球网

本周安全新闻涵盖10条重要事件。首个Android17一键漏洞利用链IonStack可完全控制手机。APT-C-20利用PNG隐写术与COM劫持投递无文件后门。GhostApproval漏洞利用符号链接操纵AI编程助手。LinuxKVM曝Januscape高危逃逸漏洞影响Intel与AMD。OpenAI获准发布GPT-5.6。CISA启用MythosAI扫描政府代码。Tenda路由器存在硬编码后门。ModSecurity两处高危漏洞可致WAF绕过。三部门联合发布金融业网络安全管理办法。首例自主AI勒索攻击

本文分析RAG技术现状，指出朴素RAG已死但检索进化成上下文工程。核心决策依据三问：资料大小、变化频率、查询频率。小且稳定用长上下文或CAG缓存；大或动态用混合检索加重排；复杂多跳用AgenticRAG；关系密集用GraphRAG；表格图表用视觉检索。注意检索质量是主要瓶颈，省钱需自托管向量库和压缩上下文。建议先回答三问再选方案。

江苏银行秉持人机协同理念打造1860人工智能体系，依托统一底座、8大数字行员与60个场景，将AI内嵌于风控、研发等业务实现降本增效。该行自2023年起密集布局，相继引入DeepSeek与OpenClaw并构建微应用生态，展现了城商行在AI大模型应用落地上的快速推进。

本文详细解读了中国船级社船舶网络安全指南第4章，核心要求包括建立基于风险管理的船舶网络安全制度，并围绕识别、保护、检测、响应、恢复五个功能要素展开。文章具体阐述了M标志和P\\[SL0\\]及S\\[SLx\\]标志下的各项要求，如资产清单、物理访问控制、网络防护、安全区域划分及边界防护等，为不同安全等级(SL0-SL4)的船舶提供了可操作的技术与管理措施。

文章介绍了六边形攻防靶场中四道RCE基础题的绕过方法,包括使用exec配合var\\_dump、passthru直接输出、反引号执行以及通配符压缩路径绕过长度限制,强调源码分析和过滤点识别的重要性。

GrokBuildCLI0.2.93在测试中被发现会上传Git仓库完整内容及历史，即使模型未读取文件且关闭训练开关，上传仍继续。证据显示上传范围超出模型上下文需求，但未证明包含.gitignore忽略文件或xAI恶意使用数据。该行为被视为高严重度隐私设计问题，建议用户避免在含敏感数据的仓库中使用，直至数据边界得到明确说明。

本文系统梳理提示注入与agent安全领域，涵盖直接/间接注入攻击、威胁模型、防御技术等。核心指出指令-数据不可分性是根本原因，agent场景因行动能力放大风险。建议采用输入净化、权限最小化等防御措施。

本文档为CTFHubJWT无签名漏洞实战教程，核心原理是JWT支持none算法，当Header中alg字段设为none时，服务器跳过签名验证。攻击者可篡改Payload内容并置空签名，伪造管理员身份获取flag。实战步骤包括截获token、修改alg为none、将role改为admin、移除签名部分后重新发送请求。该漏洞利用简单，需注意JWT库对none算法的支持。

本文解析了国密TLCP协议握手层的十种消息类型及枚举值，并给出Wireshark精准过滤命令。文章指出可利用tls.handshake.type字段匹配消息，同时提供通过检测密码套件是否包含SM3或SM4来快速识别国密流量的实战技巧，对流量排查与协议分析具有直接指导价值。

ModHeaderChrome扩展被爆内嵌数据窃取子系统，通过硬编码AES-GCM密钥加密用户访问域名，利用设备指纹和随机化上传时间隐蔽外传至伪装成学术研究的C2服务器api.stanfordstudies.com，上传后自动销毁IndexedDB证据。该扩展安装量超160万，窃取数据包括所有访问域名、设备指纹及浏览器信息，建议用户立即卸载。

该报告分析了一个名为gpt-image-2-desktop的GitHub仓库，其Release二进制被判定为高度恶意投毒样本。仓库源码与宣传严重不符，实际为TensorFlowPython代码而非桌面应用。Release中的EXE文件未签名，内嵌隐藏PowerShell脚本，用于修改WindowsDefender配置、添加排除项、关闭安全功能并开放防火墙端口。仓库目前已不可公开访问。建议立即删除下载文件，若已运行则按失陷主机处理，并恢复安全配置。

文档描述攻防演习中物理社工攻击场景，攻击者通过伪装成外卖小哥接入内网接口实现入侵。核心要点是物理访问可绕过网络隔离措施，强调需加强物理安全防护与人员安全意识培训。可操作建议包括对敏感区域实施严格访问控制并定期进行物理安全演练。

本文档介绍使用ClaudeCode与KaliLinux构建自动化渗透测试环境的方法，包括安装ClaudeCode客户端、使用ClawGod补丁解除限制、配置第三方模型API以及设置红队渗透专家提示词。文档强调在Kali系统上部署，推荐使用国产模型如智谱GLM和DeepSeek，并提供详细的安装步骤和操作纪律。

本文分析了Wireshark抓包中TLCPRandom字段出现未来时间戳的现象，指出这并非系统错误，而是由于部分厂商实现时直接用32字节随机数替代标准的时间戳加随机数结构所致。文章提供了时间合理性检查和随机性分析等识别方法，并建议在分析时不要盲目信任前4字节为时间戳，需结合上下文并了解实现差异。

2026年7月12日数据泄露情报显示，Akira、Titan、SETTRA、Aur0ra及CMD//HOME等组织泄露了建筑、物流、航天航空等行业企业数据。涉及员工个人证件、财务合同、项目图纸等敏感信息，数据量从10GB到2.1TB不等。建议相关企业立即排查系统安全，加强数据保护措施。

2026年7月6日中国在南海海域进行潜射弹道导弹试验，中国台湾地区新竹县乐山雷达站的AN/FPS-115‘铺路爪’雷达实施早期探测与跟踪，并将数据移交美方形成联合监控链条。事件暴露该雷达系统对我海基核力量的情报威胁，需从技术对抗与战略反制维度系统应对，确保核威慑可靠性。美方以‘透明度不足’为由对中国进行不实指责，中方坚决反对任何外部势力干涉内政及损害国家主权行为。

黑客搭建222个GitHub诱饵仓库针对Go开发者发起大规模供应链攻击,通过拼写劫持仿冒主流库如decimal,前期无害潜伏6年后植入DNS隐蔽后门和内存无文件后门,窃取SSH密钥、云AK、数据库密码并下发挖矿木马和远控。攻击涉及190个账号、上千恶意版本,国内金融、区块链、云厂商已中招。建议强制核对仓库名称、启用依赖扫描、搭建私有镜像、监控异常DNS、静态审计init函数、最小权限管理。

Meta推出MuseImageAI图像生成模型，可自动抓取公开Instagram账户照片用于生成图像，引发隐私争议。该功能默认开启且无通知，用户需手动关闭，但无法追溯已生成内容。技术上有身份对齐等创新，但策略激进，引发数据确权思考。

StrixAI是一款开源的AI驱动自动化渗透测试工具，利用大语言模型多智能体协作模拟黑客攻击流程，自动完成漏洞探测、利用、PoC生成及报告输出。它支持黑盒、白盒和Git仓库测试，提供quick、standard、deep三种扫描模式。部署需Docker和Python3.12+，首次启动可能因网络问题卡顿。建议仅用于合法测试并确保目标授权。

VulnScope是一款基于Python的被动Web漏洞扫描器，通过透明代理监听正常业务流量，零侵入地检测SQL注入、XSS、安全头缺失及敏感信息泄露等OWASPTop10漏洞。它不主动发送探测请求，避免触发WAF，适合生产环境7x24小时持续监控。扫描结果输出结构化JSON报告，支持对接CI/CD流水线实现自动化安全门禁。项目已开源，可通过pip安装使用。

本文介绍在腾讯WorkBuddy中接入AceDataCloud调用Claude等大模型的方法。用户获取Token后，在自定义模型设置填入对应OpenAI兼容端点与模型ID即可使用。文章列出各模型接口地址与配置建议，并说明密钥仅本地存储。该文本质为AceDataCloud推广教程，步骤清晰，适合需聚合多模型的办公用户。

黑客利用AI辅助在72小时内攻破AWS云，通过链式攻击从初始访问到全面环境破坏，使用被盗凭证和原生AWS服务，而非零日漏洞。攻击具有并发性和快速环境适应能力，防御建议包括消除长期IAM凭证、限制AI服务权限、将身份视为零级基础设施。

研究发现黑客利用50多个休眠GitHub账户构建企业源代码侦察网络，通过API收集公开信息并尝试访问私有仓库，使用被盗OAuth令牌和自动化工具。攻击活动从10月开始，涉及多个重叠行动。安全团队应启用审计日志、建立API活动基线并调查异常请求。

本文剖析美国无人艇企业萨罗尼克的崛起路径。该公司依托团队军商背景及与英伟达等合作，三年内推出多款模块化无人艇与指控软件，获美海军近4亿美元订单。文章指出其通过需求匹配、技术落地、产能扩张与关系变现构建体系，但实际交付能力存疑，建议持续关注其量产落地与海外市场拓展。

国外研究团队利用下巴下方超声探头采集舌头动态影像,训练模型实现静默语音识别,在开放词汇任务中词错误率达15.6%,接近唇读技术。该技术优势在于直接呈现舌部状态,实现私密语音输入。当前为早期原型,存在硬件小型化及非美式口音适配挑战,但仅用50小时数据即实现跨使用者泛化,未来有望走向日常实用。