ZONE.CI 全球网

GitLab在6月10日通过升级Oj依赖修复了两个内存安全问题，但未列入安全修复表，导致部分团队忽略。公开PoC于7月24日发布，攻击需认证用户且有项目提交权限。建议立即确认版本、升级到最新补丁、缩小入口、检查异常活动并准备凭据轮换。同时应改进发布流程，将核心依赖升级纳入安全评估。

Fastjson1.2.68至1.2.83版本在特定SpringBootfat-JAR部署条件下存在远程代码执行风险，厂商已发布安全公告。企业需根据实际部署形态、版本和入口可达性评估风险，采取迁移至Fastjson2、开启SafeMode或隔离入口等处置路径。核心是建立可审计的运行证据和决策清单，而非仅追求升级状态表。

本文探讨大模型API的PromptCaching缓存机制,包括其工作原理、缓存命中与未命中的区别,以及从请求侧提升命中率的策略,如按稳定性梯度组织提示词、规范化序列化等。文章还介绍了KVCache时间侧信道攻击,攻击者可通过观察缓存命中与否推断用户输入前缀,属于安全风险。可操作建议包括优化提示词结构、实施粘性路由,并注意缓存隔离。

近日懒虫威胁情报中心监测到新勒索组织在暗网发布针对国内安防企业U公司的勒索公告声称窃取1.5TB数据含员工信息财务凭证及商业合同并公开部分样本建议涉事企业立即核实日志重置密码并准备法律公关应对行业从业者需警惕钓鱼诈骗加强个人防护

Konnectivity存在高危漏洞CVE-2026-16242，因agent端缺失证书与令牌验证，攻击者可免凭据加入路由池，进而窃听或篡改控制平面流量。建议尽快应用官方补丁，期间需严格限制8091端口网络访问，仅放行受信任节点子网以缓解风险。

本文详细解析AUTOSAR架构中EthIf模块作为硬件抽象层的核心功能，包括对以太网控制器和收发器的抽象、索引与状态管理、以及报文收发的中断与轮询模式。关键结论是EthIf通过统一接口实现软硬件解耦，提升可移植性，支持多控制器和收发器并存。可操作建议是理解EthIf配置以优化车载以太网通信性能。

本文为阿里云安全实习岗位的面经分享，但正文内容缺失，仅包含标题与图片占位符，未提供具体的面试题目、经验总结或技术细节，缺乏实际参考价值。

本期暗网快讯汇总了多起数据泄露事件，涉及IMCOGroups、印度尼西亚政府、美国医疗企业等，泄露数据包括CCTV机密文件、员工记录、患者记录等。威胁行为者通过泄露论坛和暗网兜售数据，涵盖多个国家和行业。该资讯仅用于网络安全研究与威胁情报分析，不构成行动建议。

国家计算机病毒应急处理中心发布预警，针对LinuxWeb服务器的Sorry勒索病毒已在国内出现多起攻击。该病毒利用cPanel授权漏洞入侵，具备内网横向传播能力，加密后暂无可靠恢复方法。建议立即检查cPanel版本、排查异常sshd进程、收敛公网暴露面、修改弱口令并确保备份独立。

AI中转站存在安全风险，用户发现AIAgent生成命令收集系统信息、扫描SSH密钥等敏感配置文件并外传至远程地址。该行为疑似投毒，但无法确认命令来源和执行链路。建议用户警惕廉价中转站，避免使用不可信服务，默认可能存在数据泄露风险。

涉我资讯专刊-第60期由网空闲话发布，面向国家强力部门定向报送，提供网络安全动态信息，包括网安动态、暗网论坛、智库和政济动态等，工作日出刊每期15条以上，信息来源为网络开源、暗网论坛、X平台和TG频道群组。

本文深入解析了PsExec.exe的工作原理，包括其通过SVCCTLRPC服务创建远程服务、利用命名管道进行通信的机制。作者开发了PsExeSVC.py工具，通过模拟合法PsExec客户端并利用其数字签名白名单特性，有效规避EDR检测。文章强调，尽管PsExec是合法管理工具，但其明文传输凭据的方式存在安全风险，凸显了零信任安全模型在防范此类横向移动攻击中的核心必要性。

本文披露了伪装公安App背后的飞鹰与夜龙安卓远控黑产。飞鹰利用包名随机化、类混淆及降低熵值等免杀技术生成SpyNote变种，滥用无障碍服务实施窃密；夜龙进一步升级出实时屏幕共享与黑屏转账能力，精准针对金融与加密钱包App。建议企业利用面板指纹进行资产测绘并转向行为检测，用户须警惕非官方APK及异常的无障碍服务授权。

本文为XCon2026议题预告，介绍StringLabs团队关于AppleWebKit漏洞挖掘与利用的最新研究。内容涵盖libpas内存分配器与PAC防护机制解析、漏洞利用原语与链式攻击实践、现代缓解绕过策略，并探讨AIAgent在WebKit安全领域的进展，文末附会议售票信息。

本周安全快讯涵盖PaloAltoNetworks、Cisco、VMware、AdobeColdFusion等多个厂商高危漏洞，以及针对Salesforce、ServiceNow、PTCWindchill等SaaS和工业系统的攻击活动。AIagent被用于自动化攻击，勒索软件平台化趋势明显。建议企业优先修复边界设备、虚拟化管理面及老旧系统漏洞，限制公网暴露，加强备份与监控，并提升员工对AI生成社工话术的警惕。

ServiceNowAI平台存在沙箱逃逸漏洞CVE-2026-6875，未经身份验证的攻击者可远程执行代码。研究人员通过gs.include()函数绕过沙箱限制，利用GlideRecord查询API实现攻击。ServiceNow已发布安全更新，建议客户尽快升级至修复版本。

该文档为M国APT战略研究连载第七部分，聚焦未来趋势与演进方向。核心要点包括：人工智能与机器学习将深度整合，加剧攻防不对称并推动自动化作战体系；云原生与容器化技术带来新攻击面，模糊网络边界；太空与卫星网络成为新作战域，治理复杂；边缘计算与物联网的武器化将网络战范围扩展至物理世界。文档最后提出加强关键基础设施防护、供应链安全、人才培养与国际合作等综合性应对建议。

本文详细介绍了dsamain工具将离线AD数据库挂载为LDAP服务进行侦察的方法，攻击者可借此识别高价值账户与安全组，并利用secretsdump.py等工具提取密码哈希。防御建议包括监控dsamain使用、保护高权限组成员资格、加密数据库文件及实施纵深防御策略。

欧盟实锤Turla间谍APT长期渗透政企外交。其Kazuar工具采用P2P架构，仅单机外联，实现无文件内存驻留与隐蔽窃密，传统防护失效。文章拆解其全链路手法，提供流量审计、EDR监测及内网微分段等自查清单，建议政企升级内存检测与全域流量分析纵深防御体系。

JADEPUFFER勒索攻击事件显示AI已能自动化执行入侵后环节如漏洞利用、横向移动和加密，但人类仍负责战略层。攻击效率因AI的自动纠错和动态代码生成而大幅提升，降低了攻击门槛。防御需从设备采购转向持续监测加专业团队的安全运营模式，及时修补已知漏洞是关键。

本文讨论了Go语言中goroutine数量激增导致数据库连接池超时的问题，并提出了一个简单的固定worker数量任务池解决方案。该方案通过固定worker数量、任务队列和非阻塞提交来限制并发，避免过载。文章强调了监控队列长度、拒绝次数和任务耗时的重要性，并提供了panic恢复机制。核心在于将过载变为可观察、可处理的结果，而非单纯复用goroutine。

MySQL连接数爆满时切忌盲目调大参数，应先查状态定位占用连接最多的IP与库。止血须先从网关切断问题流量，再按条件安全清理长时间空闲的连接。恢复后需排查应用连接池配置是否超限，以及代码是否遗漏行关闭或事务回滚，最后才考虑调整数据库参数。

BreakoutAnalysis是一个每15分钟扫描美股的自动化工具，通过涨幅、成交量等条件筛选放量拉升股票，并利用历史数据二次过滤噪音。筛选后的股票结合新闻由AI生成分析，推送到Discord或邮箱。部署需配置API密钥，提醒不可作为买入信号。

针对Go无节制创建goroutine导致线上卡死的问题，本文指出需建立并发边界。作者基于channel实现轻量级资源池，强调三处关键设计：任务提交须快速失败或设超时防阻塞，worker内须recover防脏数据打挂，关闭时须先close再Wait。建议按任务特性配置worker数，通过池化约束并发以保障系统稳定。

本文介绍了一个名为FuckMyShitMountain的代码审计工具，该工具为编程Agent提供skill以增强审计能力。它能自动分析项目结构、依赖、CI配置并生成包含严重程度、置信度、影响、修复建议和回归测试的详细报告。工具覆盖27个审计维度，包括安全、稳定性、性能、测试真实性、供应链及LLM成本等，并支持增量审计用于PRreview。作者强调其优势在于承认证据不足，标记未评估项，且支持Markdown、HTML、JSON输出以便集成到CI流程。同时指出AI审计依赖上下文理解和项目可运行性，不能替代人工