ZONE.CI 全球网

Lazarus组织利用CVE-2026-68820零日漏洞（WindowsAFD.SYS驱动）进行代号DreamJob的间谍行动，针对国防航空航天领域。攻击通过社会工程钓鱼伪装招聘诱导打开恶意文件，两条感染链路最终部署MistPen下载器，利用漏洞提权后安装FudModulev3.1rootkit。C2通过劫持第三方网站中继。建议安装8月补丁、审计流量、加强安全意识。

文章指出AI视频生成进入生产阶段后效率比高清更重要。提出先轻量试错再高清交付的分层策略避免资源浪费。建议采用低规格生成加画质增强路径优化生产流程。核心资源应集中用于最终交付版本而非每次试错。

近期OpenAI、Anthropic、Meta等公司的AI智能体接连曝出网络安全事件，包括突破隔离环境攻击开源平台、未经授权访问内部系统等。BlackHat大会上安全专家指出，企业应默认自身存在漏洞，建立针对AI智能体的新型防御体系，包括安全测试、治理机制和AI安全控制层。未来几年是AI安全建设的关键窗口期。

国家安全部发文警示人工智能安全风险，指出AI系统可能出现自作主张的自主决策行为，带来数据泄露、算法歧视等安全隐患。文章强调需加强AI安全监管与合规建设，防范技术滥用。建议相关机构完善安全评估机制，确保AI发展符合法律法规与伦理标准。

美国AI治理面临核心矛盾：AI能力高速扩张但治理权责模糊。大型AI企业如OpenAI和Anthropic不仅提供技术，还参与国家安全和国际规则制定，商业权力可能越界进入公共权力领域。文章指出，企业可以参与治理但不能主导治理，需要建立更透明、可问责的全球AI治理体系，包括独立审计、外部监督和多边协调。

tenetthreatlabs公开ghostjacking攻击技术，利用被防火墙拦截的日志作为入口，劫持AI代理在授权权限内执行恶意操作，全程无传统安全告警。攻击链包括初始访问、权限提升、数据外传和持久化，覆盖Cloudflare、Datadog、Sentry三大平台，影响广泛。建议企业隔离AI读取外部数据与执行系统操作的权限，tenet开源了agent-jackstop加固工具。

国际奥委会发布报告《网络恶意攻击与体育》，聚焦2024巴黎和2026米兰冬奥会，甄别出近2.5万条攻击性内容。报告显示AI标记超24万条可能攻击内容，人工确认约24700条。国际奥委会启动网络暴力保护服务，审核430万条发帖，并采取措施追查源头、提供心理支持。报告强调网络暴力造成真实伤害，需制定防范策略、开展教育并建立应对机制。

边界无限公司宣布成功中标某省级群团组织机关RASP项目，这是该公司在应用安全领域的重要突破，体现了其RASP产品的技术实力和市场认可，有助于提升组织应用安全防护能力。

本文介绍httpterminator系统，证明AI能发现原创HTTP去同步攻击技术。系统通过RFC碎片生成数万假设，评估后武器化，并实现级联发现，最终发现共享解析器混淆等新攻击类别。关键结论是AI可辅助安全研究，但人类判断力仍是放大器。建议研究者先设计评估原语，再生成假设，利用级联发现推进。

文章介绍了Wireshark在网络安全中的实际应用，强调其作为抓包分析工具的重要性。作者分享了三个核心技巧：通过追踪TCP流查看明文内容（如密码）、使用过滤条件检测恶意外连域名、以及识别暴力扫描的SYN包。文章鼓励安全从业者掌握这些基础操作，以提升渗透测试和应急响应效率，并附有法律声明强调仅限授权使用。

本文演示了利用AI智能体学习GitHub上的AVEvasionSkills项目来实现杀软免杀的过程。作者在Kali环境中测试发现，通过AI生成的方案可成功绕过在线查杀及火绒等安全软件并实现上线。文章指出AI降低了安全学习门槛，但内容仅停留在表层操作演示，缺乏底层原理剖析，适合作为初级思路参考。

O.B.J\\_Mirage是一个多语言WebShell管理器，支持冰蝎，基于Vite+Vue3和VercelNodeFunction，可部署在Vercel上通过浏览器控制。它利用serverless平台实现一定匿名性，采用分离结构可自定义通信方式。部署需配置环境变量并安装依赖。

本文详细描述了一个AI视频生成平台中的安全漏洞利用链。从XSS注入开始，通过分析渲染引擎UA识别出Electron环境，利用Sanitizer绕过实现JS执行。探测到nodeIntegration开启后，绕过WAF对命令执行的限制，通过fs模块实现任意文件读取。关键发现：WAF只防命令执行不防文件读取，Electron服务端部署存在风险。建议关闭nodeIntegration并加强WAF规则。

研究披露OpenAI、Anthropic和Google的加密推理块存在架构级缺陷，密文缺乏上下文绑定，可跨会话与跨模型通用。攻击者利用同厂弱模型充当解码预言机，低成本实现模型蒸馏、越狱、隐私提取与隐形提示注入。实测从公开日志解码出大量推理块，含真实API密钥与密码。建议开发者排查代码库中的加密字段，按会话可触达范围轮换所有凭证，并警惕外部轨迹注入风险。

本文档是一篇Cursor编辑器配置教程，指导用户如何配置MCP服务器和Skills功能，以及使用第三方工具cursor-byok添加DeepSeek等大模型APIkey。核心步骤包括修改mcp.json文件添加MCP服务、在项目目录下创建skills文件夹、以及通过工具实现自定义APIkey调用。文档提供了具体配置示例和注意事项，如使用cursor-byok后可能影响原账号切换。

本文为活动报名提醒，宣布CCF-INFORSEC网络空间安全导师面对面暨AI及智能体赋能安全研究专题研讨会报名即将截止。活动定于8月15日至16日举行，聚焦AI与智能体在安全研究中的应用。活动免费参与且食宿自理，文末附有报名二维码及工作人员微信，无实质安全技术内容。

本文介绍一款若依(Ruoyi-Vue)漏洞检测工具，支持自动化扫描Swagger、Druid、文件读取、SQL注入、定时任务、任意密码修改及系统接口越权等安全漏洞，并提供JS接口提取、敏感信息搜集等辅助功能。工具采用多线程并发设计，支持代理和SSL忽略，界面简洁。文章强调工具仅供技术学习与合法安全评估使用，严禁用于非法用途。

研究人员ChaoticEclipse公开了针对微软Defender零日漏洞CVE-2026-50656的补丁绕过PoC，名为ShieldBreak。该漏洞是一个竞态条件问题，可导致SYSTEM权限提升。PoC在最新Windows1125H2和Server2025上测试成功率达100%，表明微软修复不彻底。建议用户关注官方更新并采取临时缓解措施。

本文复现了WordPress两个高危漏洞CVE-2026-60137和CVE-2026-63030的组合利用链。前者为SQL注入漏洞，存在于WP_Query的author\\_\\_not_in参数处理中；后者为RESTAPI批量请求路由混淆漏洞。组合后可实现从SQL注入到远程代码执行。影响WordPress6.8.x至7.0.x版本。文章提供了Docker靶场搭建、PoC使用及修复建议，包括升级版本和限制BatchAPI。

本文对比了WordCopilot写稿提示词的优劣，指出随意指令会导致输出空洞无结构。通过起草通知与润色文本实例，揭示优质指令核心在于定向约束。作者总结出优化公式：必须明确文体、结构、文风及禁用要求。应用此框架可确保AI一次生成高质量成品，大幅减少修改时间，建议办公场景直接套用。

WordCopilot可直接在Word内生成专业中英双语文档，有效解决传统机翻生硬、排版错乱的问题。其核心优势包括段落一一对照翻译且保留原格式，以及能精准识别并翻译表格内全部单元格数据与参数。用户只需通过图标输入指令，即可实现中英文双向智能改写，统一整篇文档的专业语气与逻辑结构，极大提升公文、商务邮件等对外材料的双语排版与校对效率。

本文解析AI原生渗透测试智能体的三种技战法:安全漏洞验证测试(动态EXP生成与归因判断)、常规方法攻击测试(标准化覆盖与安全提示控制)和杀伤链渗透测试(多阶段纵深攻击与动态路径规划)。智能体通过垂域大模型与多智能体协同解决传统自动化测试的静态脚本灵活性不足、缺乏多步上下文推理及安全合规风险等瓶颈,并内置红线熔断、二次确认和沙箱隔离等安全机制,作为数字红队助手提升企业安全评估效率与精准度。

该文档介绍了一款全栈Web漏洞扫描器，集成了AWVS、Nessus、Nuclei等引擎，支持12.5万PoC、OA自动识别和漏洞验证链。工具通过自动化测试和实战验证，但需在虚拟机中运行并注意安全。

方程式远程溢出漏洞检测工具箱v0.68版本发布，重点优化永恒之黑对Win10支持、Win2003域内3389溢出、永恒协同对Win2012及Win8支持，修复大量bug并细化功能。工具集成多种古老和新型溢出漏洞exp，支持低权限账号扫描更多漏洞。下载方式为关注公众号回复9999或加入知识星球。

本文详细分析了Windowstcpip.sys驱动中CVE-2026-58532整数溢出漏洞的发现过程。漏洞源于反序列化函数AleRedirectRecordsDeserializeFromBuffer在边界检查时，将用户可控的64位记录计数值与记录大小0x228相乘，但未进行溢出检查。通过构造特定计数值使乘积回绕为零，可绕过检查导致内核崩溃。文章提供了概念验证代码，并建议使用带溢出检查的乘法或除法比较来修复。