ZONE.CI 全球网

本文介绍了判断机器是否在工作组内的三种方法:查看当前网卡和IP信息、查看系统详细信息、查看当前登录工作组及工作组用户。在工作组环境下,这些信息会显示为空或workgroup。这些方法可用于内网渗透中的信息收集阶段,帮助安全人员快速判断目标环境是否在域中。

本文总结了Windows系统多种权限维持技术，包括shell循环、自启动、服务、计划任务、内存持久化、修改配置、Debugger、GFLAGS、WMI及AppInit等方法。每种方法均提供了具体命令示例，并分析了其优缺点、权限要求及重启后的持久性。文章强调不同技术适用于不同场景，如自启动和服务重启后有效但易被发现，而WMI和AppInit更隐蔽。建议根据实际需求选择合适方法，并注意隐蔽性与权限限制。

本文介绍了ActiveDirectory域环境中五种高级权限维持技术，包括DiamondTicket、SapphireTickets、DCShadow、DSRM账户后门和SkeletonKey。这些技术通过修改Kerberos票据、滥用复制机制或修补LSASS内存实现持久化控制，强调攻击者利用合法认证流程规避检测。防御者需监控异常Kerberos流量和LSASS行为，并加强域控制器安全配置。

KubePivot是一款面向授权环境的K8s与容器云渗透测试工具。核心功能涵盖环境识别、命令执行、Pod浏览与终端交互、RBAC审计及提权链分析，并集成大模型AI辅助漏洞研判与SOCKS5隧道代理。该工具能有效提升云原生环境评估效率，建议在合法授权下下载使用。

该文档详细记录了NginxRift漏洞的利用过程，核心是通过堆溢出和堆风水技术实现控制流劫持。关键步骤包括发送POST请求塑造内存布局，利用畸形URI触发漏洞覆盖关键指针，并查找fake\\_struct地址和system()地址。文档提供了手工和程序自动查找地址的方法，并给出了可操作的PoC修改与验证步骤。

CNVD漏洞周报2026年第26期显示，本周共收集整理了523个信息安全漏洞，其中高危漏洞289个，中危180个，低危54个。漏洞平均分值为6.65，整体威胁级别为中。本周收录的漏洞中，0day漏洞占比达81%。从漏洞类型看，主要集中在WEB应用（282个）、应用程序（90个）和网络设备（67个）。同时，周报还重点披露了Google和Apple等公司产品存在的多个高危安全漏洞，并提醒用户及时更新补丁。

2026年7月6日安全简讯显示：微软SharePoint高危漏洞CVE-2026-45659遭在野利用，影响多版本服务器；谷歌与FBI合作打击NetNut僵尸网络，该网络感染全球超200万台设备；美国工业巨头UPS遭Chaos勒索软件攻击，大量敏感数据被窃；荷兰Avans大学因PowerBI配置失误导致数据泄露，暴露近一年；攻击者利用2026世界杯主题钓鱼邮件传播Voidrift恶意软件；新型ARToken钓鱼平台针对微软365账户，可绕过MFA。建议及时安装补丁并加强员工安全意识培训。

矢安科技的`openclaw安全防护专项`方案成功入选2026AIIA先锋案例。该方案依托问安安全体检智能体，针对openclaw类AI智能体面临的提示词注入、插件投毒等风险，从暴露面发现、漏洞与配置风险扫描、agent行为安全验证等四个层面提供专项安全体检，旨在帮助企业主动、持续地评估和加固其智能体安全防线。

2026年7月4日国家数据局发布《数据产权登记工作指引（试行）》，围绕数据产权登记的制度框架、审查标准、登记效力作出系统性设计。核心机制包括省级推荐加国家遴选的登记机构、政务数据除外鼓励市场数据登记、三重审查保障登记质量，以及登记效力作为证明而非设权。该指引有助于解决数据确权难问题，推动数据要素价值释放，企业应提前做好数据来源梳理和合规准备。

本文为中国电信安全网关产品线发布的第7期科普推文，但核心正文内容以图片形式加载且在当前文本中缺失。由于无法获取实际图文细节，本文未能提供具体的技术结论、关键发现或可操作建议，属于典型的无实质内容空壳页面，不具备技术分析与安全评估的价值。

文章以红军长征比喻人生，强调多读书读好书能坚定信念、增长才干、涵养胸襟，帮助人们在人生征途中不迷失方向、从容应对挑战、保持豁达心态。作者石梁是信息安全保密专家，文章为个人感悟类内容，非技术性文章。

第二届CCF人文智能大会将于2026年8月28-30日在上海举办，现面向学生征集交流论文。投稿需为近一年内在CCFA类会议/期刊或人文顶级期刊发表/录用的成果，主题涵盖人文智能基础理论、大模型、文本图像智能等。征稿截止7月12日，录用通知7月20日。入选者需注册参会并作10分钟报告。

Linux内核漏洞BadEpoll允许普通用户提权至root，影响Linux与Android。该释放后使用竞态条件漏洞利用窗口极窄但成功率极高，可从Chrome沙箱触发。AI虽发现同类缺陷但错失此漏洞，凸显竞态条件发现与修复的极高难度。建议受影响系统尽快安装补丁，目前无其他缓解方案。

2026年6月国家信息安全漏洞库CNNVD采集漏洞7935个，环比增加14.31%。Google漏洞数量最多达1099个，授权问题类漏洞占比最大为9.55%。超危漏洞791个，整体修复率82.16%。重大漏洞方面通报了GoogleChrome缓冲区错误漏洞CVE-2026-11645，建议用户及时升级补丁。

天融信与北邮联合培养基地获评首批国家试验区网络安全优秀创新团队。双方围绕AI安全竞赛、专业共建、课题攻关、人才资助与实习实训五大维度深度合作，产出多项科技奖项及行业标准。会上建议搭建网安实战人才能力图谱库并推进关基领域标准建设，企业将持续探索产教协同育人新模式。

天融信DLP连续五年位列中国数据泄露防护市场第一梯队，其全域方案通过端网邮云四层联动构建数据全生命周期管控。方案融合多模态深度识别技术，支持图文音视频及源代码检测，精准应对隐蔽泄密，已在能源、政务、金融等行业落地，助力企业满足等保与数据安全法合规。

中关村自主大模型产业联盟发起网络安全人员开放计划，面向安全专家开放智谱GLM-5.2模型，提供50%折扣。该计划旨在利用AI能力赋能防御性安全研究，包括漏洞挖掘、代码审计等。申请需提交场景说明，经审核后可使用模型，但输出需人工复核。

朝鲜黑客组织在PolinRider行动中发布108个恶意软件包和扩展程序，分布在npm、Packagist、Go和GoogleChrome平台。攻击者通过传染性面试手法入侵GitHub仓库，植入混淆的JavaScript载荷，利用VSCode任务文件触发执行，并采用Git历史重写技术隐藏痕迹。最新攻击链涉及区块链基础设施获取第二阶段载荷。建议用户轮换密钥、审计仓库并移除受影响版本。

T3MP3ST开源框架能将AI编程Agent转化为无需额外密钥的自主红队平台。其在基准测试与真实零日漏洞挖掘中表现优异，精准定位漏洞并排除记忆干扰。目前核心模块已稳定开源。该工具展现了AI驱动漏洞挖掘的潜力，但须严格限于授权测试，适合研究人员合规提升评估效率。

苹果iOS27推出TrustInsights新框架，通过设备端行为分析实时检测社交工程攻击，识别支付、账户变更等高风险操作并预警。该功能注重隐私保护，仅处理行为数据且本地分析后丢弃。用户可禁用但存在冷却期防规避。此举旨在应对诈骗激增，从被动响应转向主动防御。

本文介绍KillcapBurpSuite验证码自动识别插件，支持ddddocr和AI两种模式，可识别普通及计算型验证码。推荐使用qwen2.5-vl-7b模型，需本地部署大模型。插件提供Web监控界面，但工具获取需加入付费星球。

本文介绍了一款名为JNDIexp的Java命令行LDAP利用工具。该工具以冒号分隔模块、Gadget与Payload，集成了CB、Fastjson、Jackson、Rome等反序列化链，支持Tomcat、Weblogic、Spring内存马注入。此外包含针对BeanFactory及HikariCP、Druid、DBCP等数据库连接池的绕过载荷，能适配不同JDK与依赖环境，建议安全人员用于授权演练。

文章以娱乐方式批评了过度依赖AI工具进行网络安全工作的现象，指出vibecoding可能带来的风险，强调需要警惕这种趋势并保持安全意识。

本周网络安全市场投融资活跃，AI安全领域受关注，Straiker获6400万美元A轮融资。并购方面，AikidoSecurity收购Root以增强软件供应链安全。国内上市公司中，深信服完成股份回购，永信至诚推出AI相关股权激励计划。

市场监管总局与商务部就电子商务法修正草案公开征求意见，截止2026年8月4日。公众可通过官网、电邮或信函提交意见。附件含草案及起草说明。