ZONE.CI 全球网

Jamf调查687名IT负责人发现，27.1%深度整合AI的企业已遭遇安全事件，高于早期探索阶段的19.4%。企业面临四大风险：暗影AI（员工私自使用未授权工具）、代理型AI（拥有写权限可篡改代码）、供应商泛滥（AI功能随软件更新悄然嵌入）及成本失控（治理缺位）。报告建议三步破局：摸清AI工具家底、在软件层面建立强制访问控制、将AI治理前置到采购阶段。治理能力是创新护城河，企业需在效率与安全间找到平衡。

IBMPowerHMC存在严重命令注入漏洞CVE-2026-12943，CVSS评分9.8，允许未授权攻击者远程执行任意命令。影响HMCV10.3.1050.0至V10.3.1064.0及V11.1.1110.0至V11.1.1112.0版本。管理员应立即从IBMFixCentral下载补丁修复，防止系统被完全控制。

腾达多款路由器存在CVE-2026-11405身份验证后门漏洞，攻击者可绕过密码校验获得管理员权限。漏洞位于/bin/httpd的login()函数，通过比对sys.rzadmin.password值实现。受影响型号包括FH1201、W15E等。厂商未发布补丁，建议立即禁用远程管理并更改LANIP地址。

匿名作者bikini在GitHub公开Exploitarium仓库，包含数十个未报告的0day漏洞PoC，利用AI辅助fuzzing（如GPT-5.5Cyber）发现，将漏洞发现边际成本降至极低。此举引发安全圈震动，支持者认为可降低研究门槛，反对者担忧加剧攻击风险。文章指出这是AI时代安全研究范式转变的标志，建议防守方立即盘点基础设施、打补丁升级以应对漏洞发现速度远超修复速度的剪刀差。

一种网络钓鱼技术利用微软设备授权流程劫持企业账户，无需窃取密码。攻击者发送钓鱼邮件引导用户输入一次性代码，在合法微软页面完成验证，从而获取访问令牌和刷新令牌，实现长期隐蔽访问。防御建议包括禁用不必要的设备代码流、实施条件访问策略、监控DeviceCodeSignIn事件并培训用户拒绝未经请求的验证码。

MCP模型上下文协议是AI世界的USB-C接口，一个开源标准，让AI应用能统一连接文件、数据库、日历等外部系统，实现即插即用。它解决了当前AI工具各自为政、集成复杂的问题，已有多款产品支持。对开发者而言是下一波基础设施，建议尽早了解；对普通用户则意味着AI将变得更实用。

文档为CTFPlus-MISC每周练习解题报告，涵盖五个题目：通过修复图片CRC校验获取flag；利用git恢复文件并逆向加密算法（凯撒、XOR、Base64）解密；使用SerpentECB模式解密加密文件；从DNS流量包中提取Base32编码数据并还原ZIP文件；分析DNS请求域名中的Base64编码获取flag。提供了具体操作步骤和脚本。

GhostLock(CVE-2026-43499)是Linux内核rtmutex代码中的栈释放后重用漏洞，影响2011年以来几乎所有内核版本。攻击者无需特殊权限即可利用PI-futex功能实现本地提权及容器逃逸。PoC代码已公开，可靠性接近97%。建议立即升级至Linux7.1或最新LTS版本，并启用内核栈随机化等缓解措施。

本文记录了一次针对监管部门小程序的实战文件上传绕过过程。作者通过修改文件头字节绕过内容检测，成功上传一句话木马并连接蚁剑。面对服务器禁用函数限制，利用蚁剑插件成功绕过并获取shell。文章还详细介绍了文件上传漏洞的常见绕过方式，包括后缀、MIME类型和内容检测。后半部分为SRC漏洞挖掘培训课程推广，介绍课程价格、内容、特色及学员成果。

本文是一个真实案例复盘，讲述了企业因对离职员工权限回收不彻底，导致业务线停摆近三个月的严重安全事件。攻击者利用未被回收的数据库密码、后台API设计缺陷以及光猫L2TPVPN隧道，每天定时执行破坏脚本，绕过所有安全措施。事件最终揭示了企业在人员管理、代码审计和网络设备安全等方面存在的多重漏洞，并强调了完善管理制度和技术规范对网络安全的重要性。

BMCControl-M/Server存在严重漏洞CVE-2026-10539，CVSS评分9.5，允许未经身份验证的攻击者远程执行命令。该漏洞源于输入处理不当，影响9.0.20.x至9.0.21.200版本。建议立即升级至9.0.21.300或更高版本，并限制网络访问以降低风险。

研究人员公开了SharePoint远程代码执行漏洞CVE-2026-33112的PoC，该漏洞CVSS评分8.8，影响本地部署版本。攻击者仅需站点成员账户即可利用XSD架构导入绕过此前补丁实现远程代码执行。微软已在5月补丁中修复，建议立即应用更新并阻止服务器向不受信任主机发起出站连接。

Ubiquiti发布UniFi安全公告066修复25个漏洞，其中UniFiConnect应用一个漏洞评分10.0无需登录即可执行代码。多个严重漏洞可导致命令注入或权限提升。受影响产品包括UniFiConnect、Talk、Access、Network、Protect等。建议立即更新至指定版本，目前无主动攻击但需及时打补丁。

本文警告在线PDF工具存在数据隐私风险，文件可能被第三方服务器存储或滥用。核心方案是自建S-PDF（SecurePDF）系统，基于Docker部署Stirling-PDF等开源工具，实现所有文件处理在本地或私有服务器完成，数据不出内网。文章详细介绍了部署步骤，并推荐使用cpolar内网穿透工具实现外网安全访问。结论是自建S-PDF是处理敏感文档时唯一值得信赖的安全方案。

日本电信运营商KDDI于2026年7月7日确认，其面向ISP的邮件平台因引入第三方软件漏洞，在5月16日至6月17日期间遭未经授权访问，导致超1233万用户电子邮件地址和近762万用户密码泄露。KDDI已修复漏洞，并计划利用AI技术排查问题，同时推进向更高安全性通信标准过渡。

这份6月工控安全月报主要涵盖了政策与事件两方面。政策上，工信部等多部门发布了多项文件，如开展工业5G独立专网试点、推动工业互联网高质量发展等，并批准了多项行业标准，同时国家网信办等三部门公布了《网络数据安全风险评估办法》。事件方面，披露了多个具体的安全漏洞，包括PhoenixContactCHARXSEC充电控制器的日志下载漏洞、MBSUniversalGatewayWebGUI的多项漏洞、SiemensKACOBlueplanetInverters的凭据派生问题、Yarbo移动应用的硬编码凭据问题、ib

APT组织ArmoredLikho（EagleWerewolf）自2023年起活跃，近期利用新型窃密组件BusySnakeStealer，通过鱼叉式钓鱼邮件针对俄罗斯、巴西和哈萨克斯坦的政府机构及电力能源行业发起攻击。该组织融合金融窃取与网络间谍目的，采用PyArmor混淆、LNK漏洞（CVE-2025-9491）、GitHub分发及合法工具（如RustDesk）实现多层反检测。BusySnake具备剪贴板监控、文件枚举、浏览器密码窃取、反向SSH隧道及远程控制等模块化功能，且代码中乌克兰语痕迹暗示地缘背

一项分析显示超过70%的公共WordPress网站运行过时的PHP版本如PHP7.4已停止维护，导致严重安全漏洞。Censys研究316500个部署发现仅30%使用受支持版本。WordPress核心更新较频繁但底层PHP被忽视，攻击者利用未修补漏洞大规模入侵。建议组织及时升级PHP并注意插件更新以降低风险。

本文详细分析了用友软件中BinaryFormatter反序列化漏洞的审计过程。通过代码审计定位到ExcelReport.FromBytes方法中的反序列化Sink点，并发现其使用DeflateStream而非GZipStream进行解压。攻击链从OfficeReportCommonService.asmx的ReleaseReport接口接收恶意数据，经解压后触发反序列化导致远程代码执行。文章提供了使用ysoserial生成payload的验证方法，并给出了完整的攻击链总结。

威努特工控主机卫士产品介绍，针对工控主机安全风险如病毒摆渡、外设滥用等，提供文件白名单、安全基线加固、全闭环移动外设管控等核心功能。通过四大硬件加软件联动模式实现全生命周期外设管控，兼容多系统平台，助力企业构建主机安全防护体系，提升运维效率。

该文档为隼目安全公众号发布的EduSrc邀请码领取渠道通知。核心内容为SumSafe微信小程序上线，并提供了EduSrc邀请码的两种领取方式：通过官网sumsafe.org.cn注册后领取，或通过微信小程序注册领取。EduSrc是教育行业漏洞响应平台，安全研究人员可提交漏洞获得奖励。文档提供了具体的操作步骤和入口指引。

英国国家网络安全中心提出网络盾牌计划，旨在构建由代理式人工智能驱动的高速大规模国家级协同网络防御体系。该计划通过红蓝AI代理协同识别漏洞并实时防御威胁，涵盖六项核心能力包括可靠可解释AI、联合代理、漏洞发现与缓解、协调检测响应、国家级扫描及缓解措施。计划采取测试迭代扩展策略，与政府、产业界和学术界合作，以应对日益复杂和快速的网络威胁。

Anthropic于2026年7月6日发布论文，揭示语言模型内部存在一个名为J-space的特权表征区，该区域容量受限、可读可控，主要出现在中间层，承载抽象概念与中间推理。JacobianLens作为主要读出方法，可将内部概念方向映射到词表。该发现将AI安全审计从外部输出扩展到内部工作区，使输出合规与内部判断分离、提示注入识别、评估感知与部署漂移等成为可测问题。对Agent系统而言，记忆评估需从命中率扩展到激活率，高风险动作前应增加工作区塑形步骤。当前该技术仍处于研究阶段，但已为隐藏目标审计、提示注入识别

本文记录作者使用Kotlin和JetpackCompose开发舒尔特方格专注力训练AndroidAPP的过程。APP支持3x3至7x7五档难度及正序倒序模式，具备震动反馈、计时暂停、成绩统计和动画打磨等体验优化。作者分享了技术选型、核心功能拆解和开发踩坑记录，并开源了代码仓库。对于想训练专注力或学习Compose开发的读者，可直接克隆仓库使用或参考其架构。

文档介绍了一种名为Mycelium的AI即服务僵尸网络，它通过感染Windows和Linux主机，将受感染终端视为AI计算平台，基于CPU、GPU、本地模型、被盗API密钥等资源动态路由推理、破解、侦察等恶意工作负载。该框架具备跨平台有效载荷、加密C2、持久性、漏洞利用模块、凭证窃取和横向移动能力，并宣称拥有自主漏洞利用管道和社交工程引擎。这是首个明确将僵尸网络定位为AI服务平台的地下产品，重新定义了受损基础设施的价值，防御者需关注AIAPI密钥使用和异常推理工作负载。