ZONE.CI 全球网

GigaWiper是一个基于Golang的模块化后门家族，集成了磁盘擦除、伪勒索软件和远程控制功能。它通过创建名为OneDriveUpdate的计划任务实现持久化，并利用RabbitMQ和Redis进行C2通信。该恶意软件可执行多遍安全擦除、伪装成勒索的加密擦除等破坏性操作。防御者应阻止其C2基础设施、加强EDR保护并监控计划任务和注册表修改。

这份指南针对2026年实战演练，梳理了覆盖20类资产和260个安全漏洞的高频组件风险排查清单，并配套开发了辅助排查工具。核心建议包括先查外网暴露面、对照清单重点排查漏洞，以及将结果纳入闭环管理。各单位可联系安全运营中心获取完整清单和工具。

本文是ActiveDirectory安全攻防系列第五篇，重点解析Schema默认权限和SDDL安全描述符定义语言。文章指出AD对象权限有三大来源：Schema默认权限、OU委派和SDProp强制权限，其中Schema默认权限是对象创建时的初始权限模板。详细介绍了SDDL语法结构、权限代码和安全主体代码，并通过实战解析user类的默认安全描述符示例，说明DomainAdmins、System等拥有完全控制权，而用户自身仅有基本读取和更改密码权限。理解这些机制对安全审计和攻防研究至关重要。

美国白宫正联合国家安全部门与OpenAI、Anthropic、谷歌等企业加速制定AI模型发布的自愿性行业标准，旨在为具备高级网络渗透能力的尖端模型建立统一安全标准。此举落实特朗普人工智能行政令，明确先进AI模型的准入条件与安全审查机制。此前美方对头部企业的临时干预曾引发争议，此次制度化规则旨在化解行业困惑。但业界担忧碎片化行政介入可能拖累美国AI创新效率。

上海市通信管理局发布铸盾模都2026年人工智能安全赋能专项行动通知，要求相关企业落实网络数据安全主体责任，加强人工智能研发训练部署应用等全流程安全管理，重点防范数据投毒、对抗样本攻击等风险，强化供应链、智能体、具身智能安全，并明确备案时间节点。企业需在8月31日前备案重要数据目录，11月30日前上报业务清单。该通知为上海地区AI安全合规提供明确指引。

2026年7月意大利驱逐两名俄武官并逮捕两名前特工，揭露格鲁乌在意大利长达十二年的渗透活动。涉案前反间谍特工皮拉斯向俄方提供SAMP/T防空系统数据、北约任务细节及反间谍人员身份等敏感信息。此案是俄罗斯混合战争组成部分，显示其通过多层次代理结构持续获取西方军事与工业情报。

受乌克兰战争启发，韩国正加速推进无人机与机器人的采购立法。该国计划大规模采购低成本消耗性无人机，并提前部署K-LUCAS远程自爆无人机系统，同时启动‘50万无人机战士’培训计划。为提升效率，韩国还建立了‘预认证即购’的快速采购机制。在技术合作方面，韩国与美国深度绑定，将其无人机工业纳入美军生态系统。此外，韩国已成为全球第四大武器出口国，其国防预算也创下近年来最大增幅。这些举措反映了东北亚地区军备竞赛逻辑的转变。

豆包智能体功能因产品调整及《人工智能拟人化互动服务管理暂行办法》将于2026年7月15日下线，用户需在10月15日前备份数据。文章提供了抢救提示词的方法，包括直接复制、询问智能体、搜索创作者、行为克隆等，并强调了情感告别的重要性。最后引导用户思考智能体满足的需求，并建议寻找其他容器。

本文揭露微软Windows系统中的全局设备标识符GDID，一种持久且无法完全关闭的数字指纹，可跨VPN和代理追踪用户。FBI利用GDID成功抓获黑客组织ScatteredSpider成员。文章建议使用本地账户、关闭活动历史记录和诊断数据以限制追踪，但指出无法彻底禁用GDID。

RedWing是一款通过Telegram以订阅制出售的Android间谍软件，与俄罗斯威胁组织关联，技术源自Oblivion恶意软件家族。它采用MaaS模式，提供定制APK生成、多阶段渗透、权限劫持、隐蔽通信劫持及远程监控功能，可窃取银行凭证、拦截短信、激活来电转移并组成僵尸网络发动DDoS攻击。防御关键在于避免从非官方渠道安装应用并谨慎授予权限。

龙岗区教育局举办鸿蒙+AI教育全场景对接活动，常行科技展示校园食安方案。方案利用鸿蒙、AI和物联网技术，实现食堂晨检、食材溯源、后厨监控等全流程数字化，从人盯人转为系统管人。方案可分步实施，已在全国百余所学校落地，提升食安管控效率。

攻击者利用GitHub公共API和幽灵账户对企业软件环境进行隐蔽侦查，通过自动化工具和休眠账户进行组织架构测绘，难以与正常流量区分。企业需监控审计日志、启用多因素认证并清理闲置账户以防范此类威胁。

文章指出运维人员常因服务器安全事件背锅，建议学习网安技能如日常巡检来规避责任，提升职业硬气。

Zack-AI-Scanner是一款基于大语言模型的BurpSuite扩展，用于自动化Web漏洞扫描。它集成16家主流AI服务商，通过语义理解自动分析HTTP请求、生成测试Payload并验证漏洞，支持17种漏洞类型和WAF绕过。该工具旨在提升渗透测试、SRC挖掘和攻防演练中的效率与覆盖面。

本周安全热点涵盖多个高危漏洞与重大数据泄露事件。漏洞方面包括phpBB认证绕过、LinuxFUSE提权、XWiki路径穿越、Linux内核GhostLock提权及FirefoxJIT漏洞。安全事件涉及穆迪圣经学院230万账户泄露、Accenture数据泄露、皇家山大学遭攻击及AssuranceAmerica近700万驾驶员信息泄露。此外国家文物局发布《国有文物资源数据管理办法》规范数据安全。建议立即升级受影响系统并加强安全防护。

工信部NVDB通报ClaudeCode存在安全后门隐患，阿里巴巴7月10日起全员禁用该工具。事件凸显AI编程工具供应链安全风险，建议企业排查受影响版本并加强外联管控。

文章指出网络安全行业真正的挑战不是技能缺口而是验证缺口，传统培训无法满足实战需求。AI带来新威胁但企业投入不足。建议通过高度定制化、高拟真度的动态攻防靶场进行实战演练和复盘分析，以培养和验证团队真实能力，并争取管理层支持。

Apple修复了ModelI/O框架中处理Alembic文件时的越界写入漏洞(CVE-2026-20616),攻击者可通过构造恶意USD文件触发,甚至无需用户主动打开(QuickLook、Spotlight等后台解析)。漏洞由ZDI研究员报告,2025年11月报给Apple,2026年2月修复。受影响版本包括iOS/iPadOS18.7.5之前、macOSSonoma14.8.4之前等。建议升级到最新版。

本周安全周报显示，暗网数据贩卖事件环比上升23.12%，涉及金融、医疗等多个行业。重点泄露事件包括美国保险服务商、以色列支付公司Nayax等机构的数据泄露。安全威胁方面，新型`幽灵网络钓鱼`攻击、AI生成恶意软件以及安卓银行木马`RedWing`等成为主要风险。此外，报告还分析了CavernC2混合编译框架等热点技术及其对网络安全带来的新挑战。

OpenAI近期封禁了与阿里巴巴关联的账号，原因是涉嫌利用其模型输出进行模型蒸馏，即用OpenAI模型训练自家模型。同时Google仍向中国大厂海外子公司提供AI服务，显示美国AI管制存在合规绕路空间。事件反映AI行业暗地竞争激烈，模型蒸馏和数据窃取普遍，OpenAI此举旨在保护核心技术。

2026年以来，美国萨罗尼克公司在无人艇领域取得多项进展，包括掠夺者中型无人艇下水、与卡斯特利恩合作探索无人艇与高超音速导弹集成，以及海盗无人艇参与长航时演习和救援行动。这些事件表明该公司正从无人艇制造商向自主海上作战体系供应商转型，推动无人艇在军事应用中的成熟化。

中国电信安全运营保障部发布红蓝对抗赛活动通知，鼓励有梦想的参与者报名。文章包含活动宣传图片和推荐阅读链接，旨在吸引网络安全人才参与实战对抗演练，提升安全技能。

英国海军首次成功完成Nyan巡飞弹海上发射试验，验证了其海上运用能力。Nyan巡飞弹是低成本可消耗精确制导弹药，已生产超1000枚，具备规模化部署基础。此次试验是英国推进混合海军建设的关键一步，未来将构建有人平台与无人平台深度协同的新一代海上作战体系。

文章通过分析阮一峰周刊9789条投稿数据，指出独立开发者的机会已从追逐AI能力转向治理AI带来的问题。核心结论是：AI应用供给过剩，而AI幻觉核查、Agent安全、成本观测、长期记忆等治理层需求，以及文档反向结构化、合规文书等垂直场景存在空白。建议开发者选择高风险场景或窄流程切入，而非重复制作通用AI工具。

本文演示了phpMyAdmin未授权getshell的渗透测试过程，利用CVE-2012-1823漏洞通过构造特定POST请求开启allow_url_include和auto_prepend_file参数，结合php://input实现远程代码执行，最终写入一句话木马或反弹shell获取服务器控制权。该技术适用于渗透测试实战场景。