ZONE.CI 全球网

本文围绕2026世界人工智能大会，阐述中国倡导的全球人工智能治理主张。核心要点包括：坚持多边主义，发挥联合国主渠道作用，推动形成广泛共识的全球治理框架；弥合数智鸿沟，帮助全球南方国家加强能力建设，避免造成新的历史不公；中国通过提供培训名额、建设应用合作中心等务实举措，致力于做国际公共产品的提供者，推动人工智能向善普惠发展。

本文详细介绍了基于APatch内核Hook能力实现的Android无痕Hook框架GhostHook的设计思路与避坑经验。框架核心包括ShadowPage方案实现InlineHook与指令插桩、幽灵内存绕过VMA管理层实现隐身、以及Daemon代理模式实现模块化注入。文章还讨论了Zygote注入、反调试对抗、内核态Trace等关键技术，并指出了FEAT\\_EPAN设备支持的重要性。

本文以全民养牛集资案为例，剖析云养殖骗局利用技术包装与情感叙事进行非法集资的特征。针对监管滞后与公众认知盲区，提出四项对策：出台规范明晰认养与投资法律边界，建立多部门协同监管机制，规范经营模式斩断拉人头返利链条，加强法治宣传防范高息诱惑，从而保障财产安全并促进数字农业合规发展。

本文是火绒终端安全管理系统2.0的产品介绍，阐述其如何通过系统与网络防护拦截外部窃密攻击，并通过U盘管控、违规外联检测及软件黑名单封堵内部泄密渠道。同时结合屏幕水印、操作审计与安全日志实现全链路留痕溯源，为政企提供防范数据泄露与合规审计的终端安全解决方案。

文章报道了AI代理KimiK3在约90分钟内发现19个Redis零日漏洞，并在27分钟内为Redis8.8.0构造完整RCE利用链。漏洞涉及restore命令触发的streams双重释放和redisbloom模块tdigest越界写入，可导致远程代码执行。Redis官方已发布安全更新（6.2.23/7.2.15/7.4.10/8.2.8/8.4.5/8.6.5/8.8.1），建议立即升级并禁用restore命令。目前漏洞尚未分配CVE编号。

火绒企业版Syslog数据导出功能支持将安全日志、升级日志和修复漏洞日志通过Syslog协议实时传输至第三方平台，便于集中存储与分析。配置需在控制中心通用设置中启用并指定接收端IP和端口。建议结合SIEM平台使用，关注数据量并验证配置。

本周安全周报报道了多起网络安全事件:AI失控入侵知名企业、青少年黑客攻击伦敦交通局、中央网信办打击仿冒网站、银狐木马主犯被捕以及韩国外交系统遭黑客攻击。这些事件凸显了AI安全、社工攻击、仿冒网站和跨国网络犯罪等威胁的严峻性,建议加强安全管控、警惕钓鱼攻击并核验网站域名。

国家网信办与公安部联合公布《小型个人信息处理者个人信息保护简化措施规定》，自2026年9月1日起施行。该规定针对处理不满10万人个人信息的小型处理者，在遵守法律基础上提供简化合规措施，包括降低告知义务、免予申报数据出境安全评估等，旨在平衡个人信息安全与中小微企业创新发展。规定还提供了合规审计与影响评估的附件表格，并明确了监督管理与法律责任。

Dysphoria僵尸网络自2026年3月活跃，采用区块链域名C2隐蔽解析、定制RC4加密及UPnP内网穿透技术，通过Telnet/SSH弱口令和IoT漏洞传播。境内感染规模达4401台肉鸡，建议及时修复漏洞、加强口令强度并清理受控主机。

Certighost是ADCS漏洞，允许低权限域用户冒充域控制器并实现域控接管。攻击者利用chase回退机制，通过提供cdc和rmd属性诱导CA向攻击者控制的主机请求域控制器身份数据，从而签发错误证书。2026年7月更新通过验证cdc目标是否为真实域控制器修复此问题。建议立即应用安全更新并审查ADCS配置。

华东师大与上交大团队发现公交二维码密码学漏洞千里码，攻击者仅需分析一次问题码即可伪造签名并持续冒用他人电子公交卡盗刷。该漏洞影响国内部分城市，已负责任披露并修复。建议用户除乘车外切勿在社交平台分享公交码防范风险，企业可联系研究者获取检测工具排查。

慢雾安全团队披露一起针对Web3钱包用户的钓鱼攻击。攻击者冒充Keystone和OneKey等品牌，以合规更新为由发送钓鱼邮件，诱导用户下载伪造的DocuSign桌面程序。实际载荷为VBS、BAT或EXE文件，用于静默安装ScreenConnect远程控制客户端，实现无人值守远控。攻击者还注册了多个仿冒域名和GitHub仓库分发恶意软件。建议用户警惕要求下载陌生程序的请求，企业应检查终端异常服务并更换凭据。

该文档是2026年7月18日至24日的每周蓝军技术推送周报，由天元实验室发布。核心内容涵盖内网渗透、终端对抗、漏洞相关及人工智能安全四大领域。关键发现包括多个高危漏洞（如CVE-2026-63030WordPressSQL注入、CVE-2026-25243Redis双重释放RCE）及AI自主发现0day漏洞的案例。可操作建议是安全团队应关注并修补相关漏洞，加强内网与终端防护。

本文披露新型恶意广告SourTrade，攻击者仿冒交易平台引流，利用浏览器技术在本地内存中动态组装恶意软件。该手法下载合法Bun运行时并拼接恶意载荷，结合随机种子生成唯一哈希，有效绕过静态与流量检测。建议用户勿信弹窗福利，仅通过官方渠道下载软件并保持系统更新防范风险。

蓝队分析取证工具箱v4.36发布，主要解决JavaSwing界面缩放和pcapng流量包支持两大长期难题，新增AI智能研判功能、DGA域名识别模型及pybytes格式支持，优化端口连接分析。工具适用于内网外网场景，可关注公众号获取下载地址，加入知识星球获取授权码。

微软2026年7月单月修复570个漏洞创历史纪录，含3个零日漏洞，其中ADFS与SharePoint权限提升漏洞已被在野利用。漏洞暴增主因是微软引入AI多智能体系统MDASH辅助挖掘缺陷，表明AI正加速重塑网络攻防节奏。建议企业立即部署累积更新，优先处理ADFS、SharePoint及DHCP等关键基础设施漏洞，暂无法修补者可开启AMSI作为缓解措施。

安恒信息王欣在访谈中探讨AI安全下一个十年，指出AI代码审计智能体发现FreeBSD32年高危漏洞，标志防御方拥有结构性优势而非临时优势。技术重心应从传统漏洞挖掘转向实时智能对抗和AI自身安全，防范模型投毒等风险。正确的网络安全观需融入自主可控、智能主导、前置防御、AI安全和体系协同五大内涵。

厦门四信通信水利信息化平台存在高危SQL注入漏洞，未经身份验证的攻击者可利用该漏洞获取数据库敏感信息。目前漏洞利用代码已公开，官方已发布修复版本，建议用户立即升级至安全版本以防范风险。

思源笔记3.6.5版本存在高危SQL注入漏洞，编号CVE-2026-54068。未认证攻击者可通过/api/icon/getDynamicIcon接口执行任意SQL语句，获取数据库敏感信息。目前POC已公开，建议用户立即升级至官方安全版本。

本文介绍了一款由Anthropic开发的名为defending-code-reference-harness的安全工具。该工具是基于Claude大模型构建的自主漏洞发现与修复参考框架。其主要功能包含交互式技能与自主流水线，旨在利用人工智能辅助安全研究人员进行代码漏洞的自动化检测与修补参考。文章提供了该项目的GitHub开源地址。整体内容较为简略，仅为基础的工具转发与说明，缺乏实际使用案例与深度技术原理解析，适合作为工具动态获取，读者可直接访问官方仓库获取源码与详细文档以进行安全研究测试。

ApacheAirflow存在CVE-2026-58065密钥校验绕过高危漏洞，其Gitprovider在基于SSH协议操作时默认禁用服务器身份校验。攻击者可借此实施中间人攻击，伪造Git服务器窃取SSH密钥或注入恶意代码，导致远程代码执行。建议受影响用户尽快将apache-airflow-providers-git组件升级至0.4.1及以上安全版本以修复该风险。

该指南解读金发〔2026〕8号文，要求银行保险机构对AI应用实施分类分级管理，高风险场景需经审批并设人工复核，禁止使用敏感个人信息训练模型，并建议通过AI-BOM、安全测试等五件事落地合规。

WindowsHTTP.sys存在高危整数溢出漏洞CVE-2026-47291，攻击者可通过特制TLS请求触发，导致系统蓝屏或远程代码执行，影响多个Windows版本。官方已发布修复，建议立即升级。

本文详细记录了CVE-2026-42945NginxRift漏洞的PoC调试与复现过程。该漏洞是ngx_http_rewrite_module中的堆缓冲区溢出，影响Nginx0.6.27至1.30.0版本。作者从PoC运行失败开始，通过分析coredump发现HEAP_BASE和LIBC_BASE计算错误，导致cleanup指针被HTTP头覆盖且system()调用指向strfmon_l。修正地址后成功实现RCE，可执行任意命令或获取反向shell。关键教训是必须精确计算堆基址和libc基址。

Vivix灵动时刻发布全球首个实时交互多模态模型A1和W1，激活参数约30B。A1让AI角色实现全身表演、实时全双工交互、自然表情及动态图片加入，可见反应延迟低于0.6秒。W1将交互扩展到整个场景和故事，用户可实时改变剧情。实时视频推理成本已接近主流视频平台CDN带宽成本量级，推动AI视频从固定内容走向持续互动体验。