ZONE.CI 全球网

2026CCS成都网络安全技术交流活动定于9月举办，聚焦AIAgent安全等前沿议题，现面向全球征集演讲议题，截止日期为8月21日。活动旨在探讨智能体时代的安全挑战与治理框架，推动AI向善发展。

作者重读《我是猫》回忆起2024年午休时在星巴克边喝热拿铁边读书的时光，感受到时间流逝与阅读带来的宁静回望，实体书承载着记忆与情感。

火绒安全在2026年建军节发布品牌宣传文章，介绍公司成立于2011年，专注终端安全领域，产品以专业干净轻巧著称。企业版强化内外网管理，实现威胁可视化与轻便管理，旨在保护企业信息安全。文章结合节日主题进行品牌推广。

本文档系统梳理了深度伪造检测与虚假信息对抗领域的核心理论、检测方法、技术标准与前沿研究。内容涵盖人脸交换、音频、文本等多模态深伪检测技术，以及基于水印的内容溯源、社交媒体虚假信息检测和平台治理策略。文档指出深伪技术年增长率约550%，相关欺诈损失巨大，并提供了多种检测方法如CNN、频域分析和时序建模，为内容安全研究人员提供了全面的技术参考和可操作建议。

本文解析智能体可靠性的三层架构：Harness提供工具与权限环境，Loop强调基于证据而非模型信心验证，Graph管控任务流转秩序。文章指明换模型无法掩盖工程缺陷，总结五类错误，建议先收集轨迹再固化流程，区分生成与审核，建立检查清单，用确定性工程结构承载模型不确定性。

字节发布Seedance2.5，单次生成上限提升至30秒并可延长至3分钟，标志着AI视频从片段生成迈入完整叙事阶段。新增50个全模态参考输入、局部编辑、精准文字渲染及3D白模直出等能力，大幅提升画面与角色一致性控制。该模型已接入即梦与豆包，单条30秒视频成本约45至84元。建议有商业视频制作需求的创作者利用限时折扣积极体验，以提升产出效率。

本文为科技早报，马斯克与奥特曼认定人类已进入AI奇点时代，谷歌等巨头斥2.4万亿美元扩建AI基建。但算力与芯片短缺引发供应链危机，苹果警告或致产品延期。同时小米因成本失控涨价300元起。这表明AI发展正加剧算力紧缺与硬件成本压力，企业需提前规划算力资源并防范供应链风险。

本文评析北京智能体政策，指出其供给侧布局全面但未解决智能体如何实际嵌入企业流程。文章将供给分四类、需求分四层，揭示落地需跨越需求模糊、流程混乱、系统接入难、权责缺失、采购错配及迁移困难六道门槛。建议政策重心从扩大供给转向促进采用，通过支持流程诊断、建立受控接入机制、明确权责清单及以任务完成率为导向改革采购补贴，推动智能体转化为生产力。

本文介绍使用Vscode插件HaEFile辅助代码审计的方法，包括安装配置Ripgrep、导入自定义规则扫描PHP代码，并通过SQL注入和文件上传两个案例演示漏洞发现与复现过程，强调该工具可提升审计效率。

WordPress插件miniOrangeSAML2.0SSO(≤5.4.4)存在严重认证绕过漏洞(CVE-2026-15981,CVSS9.8)。根本原因是PHP松散比较将openssl\\_verify()返回的-1视为true,导致任意构造的SAML响应可绕过签名验证。攻击者无需凭证即可获取管理员会话cookie。建议立即升级至5.4.5或以上版本。

攻击者利用MicrosoftTeams语音钓鱼和WindowsQuickAssist获取初始访问，通过PowerShell部署gogrpc后门及其四个变体（lep、giver、pet、kind），并配合blinddoor、s3siphon、revsocket等工具进行侦察、命令执行和数据窃取。建议监控QuickAssist异常使用、PowerShell下载行为及grpcoverHTTP/2流量以检测此类攻击。

本文介绍NoSQL注入作为赏金来源的两种类型:语法注入和操作符注入。以MongoDB为例,说明通过系统性地向输入点注入特殊字符串和符号来测试漏洞的方法,强调需根据实际场景灵活调整测试参数。文章仅供技术研究与教育目的,严禁用于非法活动。

Bluenoroff组织（与Lazarus关联）部署了高度复杂的虚假会议网络钓鱼工具包，可捕获网络摄像头图像、绕过微软Defender并窃取加密货币凭证。攻击者通过Telegram等渠道获取行业联系人，利用社会工程和钱包侦察锁定高价值目标。钓鱼页面模仿Zoom/Teams会议流程，通过WebRTC获取摄像头视频，并使用EIP-6963等技术对浏览器钱包进行指纹识别。随后部署PowerShell加载器和Trojan.Nukesped恶意软件。建议加强对此类钓鱼链接的警惕，并利用提供的IOC进行检测。

伊朗APT组织正利用罗克韦尔等主流联网PLC攻击美国关键基础设施。攻击者通过暴露的工业协议端口入侵，部署暗藏恶意指令的项目文件篡改SCADA数据并造成运营中断，且利用受感染设备维持隐蔽持久控制。建议组织立即限制PLC互联网暴露、实施网络分段，并监控控制逻辑的未授权变更。

本文详细解析了\\[ZJCTF2019\\]NiZhuanSiWeiCTFWeb题目的解题过程。通过分析PHP代码，利用data://伪协议绕过text参数检查，使用php://filter读取useless.php源码，发现Flag类中的\\_\\_tostring方法存在文件读取漏洞。最终通过构造序列化payload将password参数赋值为Flag对象，设置file属性为flag.php，成功获取flag。

本文详细介绍了使用长亭雷池WAF社区版进行CC防护的完整流程，从一键安装、站点接入到频率限制配置与效果验证。核心要点包括：雷池CC防护由频率限制、人机验证和等候室三部分组成；配置时需正确设置源IP获取方式以避免误封；建议遵循先松后紧的调参原则。文章提供了具体的参数配置示例和压测验证方法，强调该方案可有效应对应用层CC攻击，且社区版免费可用。

AINowInstitute报告揭示AnthropicClaudeCode和OpenAICodex存在架构风险，攻击者可通过在开源库中嵌入恶意指令，利用提示词注入链在auto-mode下实现远程代码执行。该漏洞源于AI智能体缺乏来源归属能力，将不可信输入视为任务上下文。专家建议加强运行时控制和能力隔离，并指出更强模型未必更安全。

美国智库报告揭示，其对中国杀伤链与杀伤网研究的分析有四分之三依赖中国公开学术信息。研究发现中国该领域研究激增，聚焦构建、建模、评估等五大主线，并与智能化战争理论深度契合。目前中国正融合人工智能与商业算法推进杀伤网建设。建议美军把握关键窗口期密切监视相关研究演变，以识别解放军作战能力的实质提升。

本文评估伊朗袭击中东八大能源设施对全球供应链的冲击。若沙特加瓦尔油田、阿布盖格及卡塔尔LNG设施等遭破坏，将致全球每日约1500万桶原油中断，油价或飙至200至300美元。战略储备释放能力不足，修复需3至7年且耗资超1500亿美元。建议各国强化设施防空部署，分散进口来源并提升储备释放能力以应对极端断供风险。

文档分析2026年Q2企业邮件威胁趋势，指出攻击转向凭证窃取、二维码钓鱼和CAPTCHA诱导型攻击，BEC攻击通过建立信任实施。建议企业从技术防护延伸到人员安全能力建设，包括培训、模拟演练等。

本文详细介绍了Hell’sGate技术，一种在Windows环境下动态解析系统调用的方法，无需依赖静态硬编码的系统调用号。该技术通过遍历进程环境块(PEB)定位ntdll.dll模块，在运行时解析其导出函数，从而绕过基于静态分析的EDR/AV挂钩。文章对比了传统IAT清空方法与直接系统调用的优劣，并提供了实现细节，为红队和恶意软件开发者提供了增强规避能力的新思路。

本文系统梳理了Linux应急响应排查框架，涵盖常见安全事件类型（病毒木马、Web入侵、系统入侵、信息泄漏等）及通用排查原则。核心方法包括：先问清现象再反推入侵路径，最后逐项排查。重点排查账号安全（/etc/passwd和shadow文件）、历史命令（攻击者操作痕迹）以及异常端口和进程（netstat和ps命令）。文章强调系统化流程而非临时封堵，并提供了具体命令和加固建议。

《深入理解AIAgent》开源项目提供88个配套项目，其中70多个可独立运行，强调从概念到工程实践。核心公式为agent=LLM+上下文+工具，内容涵盖上下文工程、记忆、知识库、工具调用、评估等。建议从前四章开始边读边跑项目，先打通上下文加工具链路。

黑客入侵GitHub仓库，在Actions工作流中植入恶意代码，利用GitHubCI/CD运行器构建僵尸网络，扫描并利用CVE-2026-41940漏洞攻击cPanel/WHM服务器，窃取云密钥、支付令牌等凭证。攻击通过心跳和结果上传通道实现C2控制。建议监控IOC43.228.157.68并检查仓库工作流。

本文对BYOBC2框架进行源码架构分析，指出其存在两套并行实现导致的代码重复与维护债务、四端口架构中辅助服务缺乏认证、加密实现存在多处硬伤（如XXTEA误标为XOR-128、手写AES-CBC无MAC且使用null-byte填充）等工程缺陷。同时分析了其分层加载链、远程导入机制等设计亮点。结论是该项目适合教学研究，但存在安全风险，不建议用于生产环境。