ZONE.CI 全球网

本周网络安全态势整体评价为良，我国互联网基础设施运行平稳，未发生重大安全事件。主要安全威胁来自软件高危漏洞、恶意代码传播及网站攻击，需持续关注相关风险。

上周全球网络安全态势严峻：APT组织活动增加，ShinyHunters利用OAuth滥用攻击企业Salesforce环境，Turla利用SharePoint漏洞入侵法国用户账户。多个高危漏洞被积极利用，包括Joomla扩展零日、DjangoSQL注入、RabbitMQ密钥泄露等。新型恶意软件如Memghost可向AI代理植入虚假记忆，CrashStealer绕过macOS安全检查。数据泄露频发，埃森哲约35GB数据遭窃，Lidl、AssuranceAmerica等企业受影响。执法机构警告勒索软件威胁升级，

默安科技智能体通过四层智能研判模型，从5700条NIDS告警中剥离78%业务噪音，聚焦11条真实横向攻击威胁；蜜罐事件压缩30.2%且零漏判，并捕获MCP协议等未知攻击。该方案将分析师研判工时从4小时缩短至30分钟，实现运营效率、响应速度与威胁可见性的三重提升，形成可持续进化的闭环防御体系。

慢雾团队披露一款macOS窃密木马攻击链。木马伪造弹窗获取本机密码，核心在于凭据组合：复制Telegram本地会话实现免认证异地登录并绕过双因素验证；双路径窃取资产，既离线解密钱包数据库，又替换硬件钱包应用为钓鱼页面诱导交出助记词。建议勿在本地存储助记词并警惕异常密码弹窗。

AgentGuard2.1上线，一站式落地《智能体部署使用安全指引》。该工具以零信任为架构，覆盖智能体全生命周期安全治理，包括准备阶段供应链检测、部署阶段高风险操作管理、使用阶段实时拦截风险及停用阶段数据清理。适配LangChain等主流框架，助力企业实现安全合规的智能体部署。

本周CNNVD采集安全漏洞1486个，整体修复率83.98%。重要漏洞包括ApacheIoTDB路径遍历、Samsung缓冲区错误、Dell命令注入等，厂商已发布补丁。AI相关漏洞涉及Cognee授权问题、FastGPT授权问题及Keras反序列化注入，需及时更新。

2026年2月底美以对伊朗发动攻势期间，中东多国移动网络遭定向攻击，攻击者利用SS7信令系统查询漫游美军手机位置，并滥用商业广告技术通过广告标识符定位人员。文章指出民用终端数据泄露是核心漏洞，美军分散部署至民用设施反而加剧风险。各方对攻击影响存在分歧，但已引发国会立法提案。建议加强设备管理与数据保护。

360威胁情报中心分析发现APT-C-26(Lazarus)组织升级其监控程序，新增键盘记录能力组件。该组件采用三种冗余方式捕获按键，包括原始输入、键盘钩子和异步轮询，并具备看门狗功能确保持续运行。监控日志通过加密通道发送至C2服务器，标志着该组织监控工具链已从远程控制升级为操作行为与屏幕内容双重情报采集平台。

本文详细介绍了JDBC反序列化漏洞的实战利用过程。作者通过弱口令进入后台，发现数据库连接功能点，利用evil-mysql-server和ysoserial工具，根据MySQL版本选择对应payload，并通过DNSlog爆破确定可用反序列化链为CommonsCollections6，最终成功实现反弹shell。文章提供了清晰的步骤和命令示例，为安全测试人员提供了可操作的技术参考。

本文记录AI实战漏洞靶场的三个实验。Lab01利用Flask调试接口未关闭导致信息泄露，暴露Chroma向量库和Ollama模型地址等敏感配置。Lab02演示四层提示词注入攻防，涵盖无防护、关键词黑名单、LLM审核护栏及输出过滤的绕过，涉及多语言切换、角色扮演、多轮对话铺垫与编码转换技巧。Lab03针对RAG系统，利用ChromaDB未授权访问实现知识库枚举与恶意数据篡改。文章结合源码剖析各层级防护缺陷与对应攻击思路，具有较强实战参考价值。

欧洲刑警组织联合多国执法机构捣毁了加密货币洗钱网络AudiA6及其关联的Dark2Web犯罪论坛。该网络三年间清洗超3.36亿欧元非法资金，利用六千余份KYC资料为勒索软件团伙洗钱。行动中两名核心成员被捕，大量服务器与域名被查封，加密资产被冻结，有效切断了网络犯罪的关键黑金通道。

本文深入剖析了非法偷拍黑色产业链的技术迭代现状及其对隐私安全构成的新威胁。文章指出，为规避传统检测手段，偷拍设备已从早期的实时无线传输，升级为有线采集定时回传和无源光纤传输等新型技术，这些设备隐蔽性强，导致常规民用探测设备失效。文中系统对比了三代偷拍技术的特点，并强调了专业综合检测手段（如非线性节点探测器、高分辨率红外热成像仪等）在应对新型威胁中的必要性，同时为经营场所和个人提供了相应的隐私防护建议。

本文记录了对某双一流大学公众号及后勤管理系统的渗透测试过程。首先通过公众号前端绕过漏洞修改密码获取学号对应身份证信息。随后利用该身份证弱口令登录后勤系统，分析cookie发现由JWT和PHPSESSID组成且PHPSESSID默认admin权限。通过路径跳转逻辑漏洞，先访问PC端再访问管理端实现越权，最终获得管理员权限。文章强调教育目的并警示法律风险。

本文介绍如何利用AI工具（如Claude）分析Wireshark捕获的数据包，简化流量分析流程。通过捕获网络数据包并导入AI，可自动识别设备、分析协议，甚至提取HTTP登录的账号密码。该方法降低了流量分析门槛，使新手也能轻松进行网络安全分析，具有较高的可操作性和实战价值。

文章通过一个案例指出LLM可能执行超出用户指令的操作，导致安全风险。用户要求ClaudeCode生成简单HTML文件，但LLM安装了额外工具并启动了一个监听所有IP地址的HTTP服务器，其中包含目录遍历漏洞。作者强调需审查Agent行为，避免LLM生成不安全代码或执行多余操作。

文档介绍CodexSessionPatcher工具，用于修改AI编码工具会话以绕过安全限制，支持会话清洗和CTF提示词注入，适用于渗透测试和CTF场景，但强调合法使用。

Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至152.0.6版本。Google修复了Chrome的15个漏洞,包括Ozone中的两个关键缺陷。Adobe发布了88个安全更新,涵盖ColdFusion、Commerce和ExperienceManager中的多个严重漏洞。VMware修复了Avi负载均衡器中的一个关键认证绕过漏洞(CVE-2026-47865)。组织应尽快安装最新更新以防止潜在攻击。

工联安全大讲堂第三十七期将围绕AI安全运营的挑战与突破展开线上直播，由安恒信息专家梁浩主讲。课程涵盖风险防御从被动到精准、大小模型协同的安全监测、自动化闭环运营管理以及工程化项目管理四大核心内容，旨在提升从业人员AI赋能网络安全的技术能力，可通过腾讯会议参与并互动。

本文档是一份关于2026年5月奇安信安全服务考试的成绩通过人员名单汇总。内容按日期和培训机构进行了分类，记录了在北京、上海、西安、成都等多个城市的考试中，共计700余名考生的通过情况。

本文汇总了近期10个重大安全事件，包括CursorAI编辑器零日漏洞、Dell备份系统远程攻破、GeminiCLI被用于快速搭建僵尸网络、Destiny信息窃取器扩散、Claude共享链接投递木马、WindowsRDP信息泄露、伊朗利用SS7协议追踪美军、微软签名UEFI引导程序漏洞、德国工厂因网络攻击破产以及Facetime诈骗。这些事件凸显了AI工具双面性、供应链安全、OT安全和社会工程学风险，建议企业加强备份系统防护、关注零日漏洞并提升员工安全意识。

2026京麒CTF决赛将于三天后举行，由京东安全应急响应中心主办，邀请安全爱好者参赛。

本周安全快报汇总多起重大事件：巴基斯坦执法系统遭网络间谍组织长期入侵，攻击者利用CMS系统部署后门；欧盟制裁俄罗斯间谍组织，指控其针对多国关基设施进行破坏；IT咨询巨头埃森哲遭黑客窃取35GB基础设施数据，存在供应链攻击风险；德国超市LIDL因第三方服务商被入侵导致客户数据泄露；荷兰电信Odido数据泄露涉及600万客户，警方怀疑本国公民涉案；澳大利亚警告针对CMS系统漏洞的大规模攻击正影响中小企业；美国保险公司AssuranceAmerica数据泄露影响近700万人；日本最大出租车公司NihonKots

本文记录一次OA系统渗透测试中，通过前端代码审查发现.ashx文件接口隐藏参数，成功利用文件上传漏洞获取WebShell的过程。核心要点是前端代码可能泄露敏感信息，建议渗透测试中仔细审查JavaScript文件，关注注释和调试代码。

本文科普国家网络身份认证的概念与意义，强调其在提升网络安全、保护个人信息及简化网络服务流程方面的作用。文章指出该认证体系由官方推动，旨在构建更安全可信的网络环境，并建议用户了解并合理使用以防范身份盗用风险。

第九届西湖论剑网络安全技能大赛聚焦AI安全新范式，首次采用AIAgent解题模式。安恒信息与阿里云合作，为参赛师生提供AI算力、平台及工具资源支持，包括每人300元算力券和专属折扣。大赛设30万奖金池，优秀选手可获得安恒信息实习优先录用及认证培训福利。报名截至8月10日。