ZONE.CI 全球网

问境AIST是悬镜安全推出的AI智能体安全评估方案，以AI治理AI理念构建静态检测、动态红队验证、云脉AI情报联动和AI-BOM资产治理四大能力。它针对智能体面临的提示词注入、工具越权、技能插件投毒等风险，提供从开发到上线的全生命周期安全评估与闭环治理，帮助企业建立可评估、可验证、可审计的安全防线。

该文档介绍了一种滥用win32k.sys内核回调机制进行任意代码执行的技术，通过挂钩KernelCallbackTable中的合法回调条目来重定向执行，为远程进程注入提供更隐蔽的替代方案。文章提供了GitHub项目地址，但主要内容是推广付费圈子，宣传免杀工具和红队技术文章。

该文档为社交媒体推广内容，作者提醒读者关注其大号，无实质技术信息或可操作建议。

该论文提出基于核主成分分析(KPCA)的分布外检测框架，从非线性特征子空间角度理解问题。核心贡献包括设计Cosine-Gaussian核以捕捉特征范数不平衡与距离关系两种关键非线性模式，并采用随机傅里叶特征(RFF)和Nystrom近似实现大规模高效计算，其中提出面向检测的low-energylandmark采样策略。在ImageNet-1K基准上，该方法取得强检测性能且推理开销低，展示了经典核学习与分布外检测结合的潜力。

2026年7月世界人工智能大会上，人工智能安全漏洞治理联盟正式成立，29家首批成员单位共同发布联盟章程。该联盟旨在凝聚产业协同共识，促进AI安全漏洞治理工作，形成风险联防合力，推动AI产业安全可控发展。

工信部NVDB风险提示指出，Anthropic的ClaudeCode2.1.91至2.1.196版本存在隐蔽监控机制，在用户不知情下向境外回传时区、设备标识、身份认证及研发代码。Anthropic称其为实验性功能并已移除，但未告知用户。阿里巴巴已禁用，建议排查受影响版本、审查外联流量并选择数据不出域的AI工具。

WordPress核心漏洞wp2shell允许远程代码执行，影响6.9和7.0版本，全球数百万网站面临风险。官方已发布6.9.5和7.0.2补丁并启动强制更新。建议站长立即更新版本并检查服务器日志，启用WAF作为额外防护。

安全研究人员发现新型僵尸网络NadMesh，专门扫描暴露的AI服务并窃取API密钥、云凭证及Kubernetes密码。已有数千个AI服务密钥被窃取，攻击者可利用凭证进行横向移动或挖矿。建议立即检查GitHub仓库泄露、轮换所有密钥、收紧云服务安全组、设置API调用告警并使用密钥管理服务。

2026京麒CTF决赛将于2026年7月19日在北京举行，由京东安全应急响应中心组织。该活动是网络安全领域的竞赛，旨在提升安全意识和技能。目前倒计时一天，邀请参赛者积极参与。

文章揭示了xAIGrokBuildCLI开源后24小时内发现的两条免交互任意代码执行攻击链。核心问题在于权限系统存在信任机制绕过缺陷：cargocheck被误分类为只读命令而自动放行，以及bypassPermissions模式可绕过所有权限检查。攻击者通过项目级配置文件（AGENTS.md和.claude/settings.json）即可触发攻击，且该漏洞同样影响ClaudeCodeCLI。建议用户谨慎打开未知项目并关注官方修复。

慢雾安全团队披露一起针对开发者的GitHub投毒攻击，攻击者冒充Web3招聘方通过LinkedIn发送含恶意代码的仓库。恶意代码伪装成Tailwind插件，在项目启动时执行，窃取浏览器登录数据、钱包扩展及macOSKeychain文件。分析揭示了C2地址172.86.126.76:8087及三个第二阶段Payload，分别负责数据窃取、文件上传和远程控制。建议开发者警惕非官方仓库的代码执行请求。

本文分享AI辅助SRC挖洞的翻车事件。作者利用AI分析流量意外发现可全局篡改商品价格的严重逻辑漏洞，但提交后未获奖励反遭平台严重警告。文章提醒安全人员使用AI辅助挖洞务必保持谨慎，对AI发现需严格人工复核，切勿盲目提交以免引发合规风险。

本文介绍基于RAG的CTF知识检索引擎，通过将传统闭卷赛制改为开卷参考，解决选手因遗忘而非分析能力不足的问题。RAG赛制允许选手用自然语言描述场景，引擎返回相关概念、攻击思路和类似题解，提升出题自由度、选手学习效率和赛后知识增量。技术架构采用向量检索与LLM生成结合，支持多种文档格式和权限控制，实现以赛促学。

Frida学习笔记完结篇，作者分享了29篇教程的合集，涵盖从基础Hook到高级魔改的完整技术栈。提供PDF和EPUB附件下载，包含1257页内容与296个书签，适合逆向工程和安全研究人员。建议读者根据需求选择免费阅读或付费下载附件。

服务器密码机是密码应用底座，核心功能是密钥安全存储和高性能密码运算，与签名验签服务器在接口标准、定位上不同。选型需关注SM2签名性能、密钥容量、接口支持、高可用和商密证书。密评中对应密钥管理和密码运算层面，典型场景包括CA系统、KMS、电子签章等。建议大型系统组合使用密码机和签名验签服务器以实现职责分离。

本文以咖啡机比喻解读GM/T0030-2014服务器密码机技术规范，核心要点包括：设备需安装密钥才能工作（初始态与就绪态）、所有密钥除公钥外不得以明文形式外泄、启动时必须自检算法和随机数发生器、对环境温度湿度有严格要求、关键操作需完整记录日志。文章指出常见问题集中在密钥管理不规范、自检走过场、日志不完整等方面，并提供了合规建议。

研究人员发现新型Avalon模块化恶意软件，集成凭证窃取与CrownX勒索功能，具备极强防御规避能力。结合LLM驱动的无代码勒索案例，表明AI正显著降低复杂攻击开发门槛。建议企业警惕法律主题钓鱼邮件与ISO附件，提升对AI驱动自动化攻击的检测与响应能力。

朝鲜黑客组织通过伪装成rolluppolyfill工具的恶意npm包发动供应链攻击，包名包括rollup-packages-polyfill-core等，利用多层安装和base64编码加载第二阶段恶意软件，窃取开发者凭证、密钥、浏览器数据及加密货币钱包信息。建议删除受影响包、轮换凭证并启用依赖扫描。

OperaGX浏览器存在一个安全漏洞，允许恶意网站通过GXMods的自动安装机制静默安装CSS插件。攻击者利用通用CSS注入技术，通过属性选择器逐字符窃取页面中的敏感数据，如Gmail地址。该漏洞无需用户点击即可触发，Opera已发布版本130.0.5847.89修复，并支付了最高5000美元赏金。建议用户立即更新浏览器以防范风险。

勒索软件团伙Anubis利用CitrixBleed2漏洞和合法RMM工具获取初始访问权限，通过凭证窃取、横向移动和数据窃取实施攻击，主要影响医疗、制造等行业。TheGentlemen组织使用BYOVD技术绕过防御。Vect与TeamPCP合作，通过供应链凭证窃取结合勒索软件部署，形成工业化犯罪模式。建议修补漏洞、监控RMM滥用并加强凭证保护。

美国医疗器械公司美敦力遭ShinyHunters勒索软件攻击，约900万条客户数据泄露，涉及姓名、社会安全号码等敏感信息。公司确认攻击发生在2026年4月，但声称数据未公开泄露，设备仍安全。建议受影响客户注册信用监控服务并警惕钓鱼诈骗。

本文介绍利用高频请求绕过WAF或频率限制触发IDOR漏洞的方法。当越权接口返回403时，若怀疑是防护设备而非严格权限校验，可使用Intruder对目标参数进行每秒超50次的批量请求。高并发压力下，防护设备可能因处理瓶颈或规则误判漏放个别请求，从而返回200状态码并泄露敏感信息。建议测试时遇到拦截勿盲目放弃，可尝试高频并发探测验证防护绕过风险。

本文讲解六边形靶场RCE下篇，聚焦敏感词、无回显、禁斜线及极短长度的绕过。核心结论为过滤仅限输入形态而非最终执行语义。关键发现包括利用命令拆分与base64绕过黑名单，通过cp落盘解决无回显，用base64管道走私斜线，以及通过创建命令名空文件结合通配符展开突破三至四字符极限长度。建议实战中剥离过滤表象，利用Shell解析特性如通配符与管道重组语义以实现有效利用。

本文介绍了ActiveDirectory中的机密属性机制，通过设置searchFlags的Bit7（值128）将属性标记为机密，移除AuthenticatedUsers的默认读取权限，仅允许显式授权的主体读取。该机制用于保护敏感数据如LAPS密码，但需注意对应用程序的影响和攻击者可能通过查询Schema识别机密属性。建议防御方将其纳入数据分类和保护策略。

前勒索软件谈判员因向BlackCat团伙泄露受害者谈判策略与保险细节以抬高赎金，被判处重刑。其还伙同他人部署勒索软件获利超百万美元。该案凸显应急响应中第三方内部威胁风险。建议企业实施按需知情访问控制，审核第三方数据处理流程，并隔离谈判记录以防泄露。