ZONE.CI 全球网

Socradar威胁研究团队将FortiBleed大规模凭证窃取活动与IncRansom和Lynx两个勒索软件组织直接关联，攻击者利用FortiGateSniffer工具从超43万台FortiGate防火墙中窃取凭证，并已对至少354个组织完成从入侵到域控获取的全链条攻击，其中12次攻击已确认部署勒索软件。研究显示该运营团队约20人，结构严密，操作员同时管理勒索软件谈判面板，证实了凭证窃取与勒索攻击的直接关联。

北京银行发布2026年大模型安全网关建设项目招标公告，预算200万元，仅限大模型原厂商投标，不接受代理商。投标人需满足特定资格条件，通过中招联合平台获取文件，投标截止日期为2026年7月23日。该项目旨在加强AI安全建设，为相关厂商提供商业机会。

中国邮政储蓄银行以单一来源采购方式，确定北京智谱华章科技股份有限公司为’大模型智能研发测试辅助系统2025年新增功能工程智能编程应用软件技术开发项目’的成交供应商，成交金额为49万元人民币。该项目旨在通过大模型技术提升智能编程与研发测试效率，公告发布于2026年7月3日。

本文介绍了一款使用Golang开发的高并发网络扫描与服务探测工具ServerScan，适用于攻防演习中的内网横向信息收集。该工具支持端口扫描、服务版本探测，并能与CobaltStrike结合实现结果自动导入。建议在合法授权下使用此工具进行渗透测试。

本文为微步在线发布的CSOP2026上海站议题揭晓预告，活动定于2026年7月举行。文档未提供具体技术细节或议题内容，仅包含标题、发布方及时间等基本元信息，并附带无关的小说阅读器引导文本，整体缺乏实质性技术与安全分析价值，无可操作建议。

该专刊汇总了暗网论坛、X平台及开源信息共24条，涉及港台、中日、中俄、中美等国际关系热点，为网络安全与情报分析提供参考。

CISA于2026年6月30日发布StoneFly存储集中器漏洞公告，其中两个CVSS满分10.0漏洞允许未经身份验证的攻击者以root权限执行命令，影响能源、医疗等行业。漏洞包括命令注入、SQL注入、硬编码凭据和反射型XSS。建议升级至8.0.4.29版本，限制网络访问并轮换凭据。

本文主要提供了一份包含数十个网络安全相关标准、报告及指南的文件下载列表，核心主题涵盖供应链安全、零信任、威胁情报及安全运营等领域。文章实质技术内容较少，主要为资源打包分享与社群引流，未提供具体的安全评估细节或分析，建议读者按需筛选相关标准文档进行后续学习。

湖南永州网安部门在护网-2026专项中查处一起停车管理系统运营企业未履行个人信息保护义务案。该企业未建立内部管理制度、未采取加密等安全技术措施，存在数据泄露风险。公安机关依法对其作出行政处罚，并强调个人信息处理者须履行法定义务，否则将面临法律追责。

本文详细分析了某老OA系统在打补丁后仍存在前台RCE漏洞的审计过程。核心绕过方法利用了Apache中间件从右到左的解析顺序，通过上传如1.php.acc等白名单后缀文件来绕过过滤。文章还介绍了代码审计培训课程，涵盖PHP、JAVA、NET语言，旨在帮助学员掌握从0到1的漏洞挖掘能力。

隐雾安全披露某内部项目结款详情，项目总金额81900元因劳务报酬个税代扣19208元，实际到手62692元。文档提及该项目共提交70多个漏洞，最终认定35个高危、10个中危、19个低危，并呼吁依法纳税。

本文通过实验对比四种漏洞发现方法，证明本地AI模型结合自定义框架能有效发现其他工具漏掉的漏洞。作者以PHPIPAM认证型LFI(CVE-2026-12194)为基准，测试了Semgrep、GLM5.1自动化工具、云端SOTA加代码审查技能以及本地AI加自定义框架四种方法，仅本地AI方法每次成功发现漏洞。该方法通过逐个文件审查代码库，消耗约1.2亿tokens，并成功发现myVesta认证型RCE(CVE-2026-12195)。文章指出框架比模型更重要，但该方法存在token消耗大、误报多、缺乏威胁模型理

CitrixNetScaler曝出高危漏洞CVE-2026-8451，CVSS评分8.8，源于SAML解析器输入验证不足导致内存越读。攻击者可利用特制请求泄露服务器内存，披露后24小时内已出现野外利用。建议立即升级至修复版本或采取限制互联网暴露等缓解措施。

本文介绍安全RAG工具Preview，旨在解决安全研究中的信息差问题。它索引大量安全Writeup，支持自然语言检索，让研究员快速获取漏洞解法，避免重复劳动。Preview强调实时性，弥补大模型知识时差，提供原始链接和段落确保可验证。API设计简洁，支持与AIAgent集成，覆盖XSS、CSP等客户端安全领域，有免费额度。核心价值是放大人类能力，而非替代。

recon-skills是一个开源渗透测试技能库，包含156个经600+真实目标验证的技能，覆盖45+行业。项目提供反检测技术、行业攻击模板和完整操作手册，适合提升渗透测试能力。

ApolloScanner是一款面向红队打点的自动化巡航扫描框架，集成资产收集、端口扫描、指纹识别、敏感信息搜集、暴力破解及漏洞扫描功能。该框架基于Django与masscan等构建，支持Nuclei的POC动态调试与批量处理，具备钉钉告警和权限管理，可显著提升外网打点效率，建议在Ubuntu环境源码部署。

新型ChocoPoC远程控制木马通过伪装成热门漏洞PoC的GitHub仓库传播，专门针对安全研究人员。恶意代码隐藏在Python依赖包中，运行后窃取浏览器密码、SSH密钥等敏感数据并实现远程控制。建议在隔离环境运行PoC，检查依赖文件，优先选择可信来源，并监控异常网络行为。

本文介绍了2026年漏洞赏金侦察的完整流程，涵盖域名情报、子域名发现、主动探测、指纹识别、爬取、漏洞扫描及特定漏洞检查等七个阶段。文章强调工具更新但方法论不变，推荐使用Subfinder、Amass、Katana、Nuclei等工具，并引入AI驱动的工作流如ReconGPT和DNSGen。核心要点是找到更多资产、测试更多端点并串联漏洞以获取赏金。

深圳安恒党支部因党建与业务深度融合的创新实践获评深圳市先进基层党组织。支部通过三融赋能模式将政治优势转化为技术攻坚与服务保障能力，在AI安全数据安全等领域取得成果并积极履行社会责任。

本文推介安恒恒脑AI代码审计智能体在攻防演练中的应用。文章强调防守方需提前排查业务代码潜在漏洞，建议演练前采用公有云快速完成代码自查与修复，演练中通过私有化部署结合漏洞情报进行复现验证与影响研判，以辅助运营团队确认风险并实施加固，实现风险前置。

俄罗斯APT组织Turla自2022年12月起持续开发部署名为STOCKSTAY的.NET后门，主要针对乌克兰政府、军事单位及意大利外交实体进行长期网络间谍活动。该后门采用模块化设计，通过安全WebSocket与C2通信，利用WM\\_COPYDATA实现进程间通信，并伪装成股票查看器、PDF阅读器等普通应用以规避检测。攻击者通过钓鱼邮件、恶意RDP配置及利用WinRAR漏洞（CVE-2025-8088）进行初始入侵，仅在办公时段运行以降低告警。STOCKSTAY与Turla此前使用的KAZUAR工具

本文详细介绍了AD域渗透中基于资源的约束委派RBCD攻击技术。核心是利用普通域用户可创建机器账号的权限SeMachineAccountPrivilege以及对目标机器对象的写权限如GenericAll，通过修改目标机器对象的msDS-AllowedToActOnBehalfOfOtherIdentity属性，使可控机器账号能代表高权限用户请求Kerberos服务票据，最终实现域内提权。文章提供了完整的攻击链路、操作命令及防御建议。

Anthropic在ClaudeCode2.1.196版本中嵌入隐写代码，通过检查系统时区(Asia/Shanghai或Asia/Urumqi)和代理URL(包含147个中国域名)来识别中国用户，并在系统提示词中通过Unicode字符替换(如日期分隔符和撇号)进行标记。该行为被安全研究员逆向分析发现后引发广泛争议，Anthropic承认是3月上线的实验并承诺回滚。事件暴露了AI编程工具权限过高和信任模型问题，用户应审查工具权限并关注隐私安全。

HackScanner是一款轻量级开源自动化黑白盒漏洞扫描工具，整合了WebURL扫描、代码文件扫描、AI自动分析及Playbook工作流等功能。它基于网络协议分析与漏洞特征匹配技术，可高效识别系统配置缺陷、端口暴露风险及常见应用层漏洞，适用于中小型网络环境的安全基线核查与风险预警场景。工具支持多模型AI分析并生成可视化报告，用户可通过GitHub获取并部署使用。

本文系统阐述了我国数字安全治理体系中等级保护、关基保护、数据安全保护和个人信息保护四项制度的法律定位、保护对象、标准体系及实践方法差异与融合。文章指出等级保护是基础性制度，关基保护是重点强化，数据安全关注数据全生命周期，个保以权益为核心。未来趋势是建立统一安全架构实现协同治理，以同时满足多重要求。