ZONE.CI 全球网

本文介绍了Anthropic-Cybersecurity-Skills开源项目，一个包含754个技能的大型AI安全技能库，覆盖26个安全域。文章提供了从零安装的两种方式（npx推荐和gitclone），并详细说明了如何按事件类型或ATT&CK技术选择技能。通过内存取证、钓鱼事件响应和内网渗透测试三个实战场景，展示了技能库中可执行的工作流和命令细节。文章建议使用AIagent进行安全分析或需要标准化操作流程的团队安装使用，资深从业者也可作为参考。

GoCobaltStrike2.6.1发布，代码完全自主开发，完美适配主流CobaltStrike插件。核心提升包括绕过火绒、Defender、卡巴斯基等杀软的内存与行为查杀，优化文件上传速率，支持全平台上线与代理。建议安全测试人员关注其免杀能力与跨平台支持，但需注意合法使用。

武汉东西湖警方于8月13日成功拦截一起刷单返利诈骗案，民警从荷叶丛中抓获嫌疑人，全额追回14万元涉诈现金。受害人被高额返利诱导进行线下交易，警方提醒所有刷单均为诈骗，切勿转账或现金交易。

本周安全事件汇总显示多起重大网络攻击：俄罗斯黑客入侵乌克兰联网摄像头窃取军事情报；法国税务机构遭攻击致67.8万纳税人数据泄露；勒索组织泄露诺和诺德AI研发数据；加拿大医院设施系统被勒索；Clop组织利用漏洞入侵40多家企业；波兰医疗软件MyDr致1900万人数据泄露；黑客兜售Azure平台窃取的多家企业员工数据，包括麦当劳170万条记录。事件表明基本安全措施如强密码和固件更新至关重要。

本文详细分析了Zyxel多款无线AP中export-cgi组件的PKCS#12导出路径命令注入漏洞(CVE-2026-6837)。攻击者可在管理员会话下通过构造带引号和分号的证书导出密码参数，以root权限执行任意命令。文章提供了最短复现请求、根因分析、受影响型号列表及修复方向，并完整介绍了基于固件仿真的实验环境搭建过程。修复建议是避免将不可信输入拼接到shell命令中，或使用非shell执行路径。

BloodBash是无服务器版BloodHound，单文件Python工具，直接解析SharpHound/AzureHound采集数据，在内存中构建图并检测30+类AD攻击面（如DCSync、RBCD、ADCSESC1-14等），全程零网络、零服务、零Neo4j。它专为快速AD枚举和CTF场景设计，支持反向导出BloodHound兼容JSON。核心优势是去服务化、秒级分诊，且zip解包内建路径穿越防护，适合隔离环境分析敌意数据。

本文为网络安全新手提供挖掘Redis未授权访问漏洞的实操教程。核心方法包括使用fofa资产测绘工具搜索公网暴露的Redis服务，利用未授权检测工具批量扫描，并通过redis-cli连接验证。漏洞成因是配置不当，攻击者可远程控制主机。建议新手按步骤操作，同时注意合法合规。

文档内容为一条小说阅读记录，显示标题800阿乐你好，发布于2026年8月20日12:41，地点河南，包含在小说阅读器读本章和去阅读的链接及图片，无实质技术或安全内容。

公安部176号令10月实施，首次将网安、数据与信息安全纳入统一检查框架。对象扩至建设维护方与数据处理者，新增算法安全检查项，引入不打招呼的线上巡查。建议企业建立常态化漏洞扫描与渗透机制，补齐数据合规短板，将安全嵌入日常运维以规避多法并罚风险。

《网络数据安全风险评估办法》于2026年8月20日起正式施行。该办法明确了重要数据处理者需每年开展风险评估，鼓励一般数据处理者至少每三年一次。评估可自行或委托第三方机构，需参照国家标准，报告至少保存3年。违规将面临责令整改、停止处理数据等法律后果。

本文详细介绍了等保的五个环节和三条实施路径，强调定级与整改是难点，建议企业选择一站式服务商如慧等保以节省成本并确保合规。

第六届开源情报技术大会将于2026年11月14-15日在贵阳召开，聚焦开源情报行业应用、采集技术、智能处理、安全对抗及合规治理等议题。同期举办第四届全国大学生开源情报数据采集与分析挑战活动，面向全国高校学生，分为初级和终极挑战，旨在提升学生数据采集与分析能力。活动不收取费用，报名截止9月16日。

BushSECAnalysis是一个AI辅助的恶意样本智能分析平台，旨在通过人工智能帮助安全分析人员快速理解未知样本。平台核心功能包括样本分析概览、风险行为分析、恶意函数检测、证据链关联以及智能调查事件链，强调分析结果的可追溯性和可验证性。目前主要支持WindowsPE文件，处于产品早期阶段，定位为辅助工具而非替代人工分析，建议高风险样本仍需结合人工研判。

2026年8月20日《网络数据安全风险评估办法》（24号令）正式实施，强制要求重要数据处理者每年开展风险评估并报送报告，评估档案需留存3年以上，违规可直接叫停业务。新规将加密防护与商用密码评估绑定，企业需落实数据分级、全链路加密、密钥管理及身份管控，建议立即启动自查与整改以规避合规风险。

悬镜安全四款核心产品入选安全牛2026网络安全十大产品创新，覆盖大模型安全、AI智能体安全、AI代码安全及自动化渗透测试领域。产品包括问境AIST大模型安全测评系统、灵境AIDR智能体运行时安全管控、灵脉CodeAI代码审计平台及灵脉PTE自动化渗透测试平台，形成从代码到智能体全生命周期的AI原生安全治理体系，赋能企业AI业务安全合规落地。

中关村自主大模型产业联盟启动中国安全智能开放共创计划，面向模型、数据、环境、评测、工具、场景与安全治理伙伴招募。计划旨在联合产业各方建设自主、开放、安全、持续进化的安全智能能力，重点推进共研模型与智能体、共建深度数据与任务环境、共建独立评测体系、共创标杆应用、共立开放与治理规则五项工作。联盟采用统筹与工作组推进方式，各方可贡献资源参与，申请可通过官网进行。

腾讯云鼎实验室作为独家技术战略合作伙伴,支撑百度安全Agent+攻防能力挑战赛,依托TSecBench智能攻防评测体系,将评测视角从单点漏洞利用延伸至AIAgent的自主渗透能力,在真实赛事中验证了Agent从目标侦察到多阶段渗透的完整攻防能力,并沉淀为可复用的标准化赛事基础设施,推动智能攻防评测向真实场景演进。

微信小程序登录接口存在session_key泄露漏洞，攻击者通过抓包获取密文、iv和session_key后，可解密手机号并修改为任意号码，实现任意用户登录。建议服务端加强session\\_key保护，避免在响应中泄露。

本文介绍新能源重卡试验认证GB44495-2024的合规准备与风险防控，强调加入行业交流群和申请会员以获取资源。核心结论是合规需关注标准要求，建议通过社群获取最新信息。

文章标题为基于合规性验证的汽车信息安全测试系统开发，但内容简略，主要包含推广信息，如添加微信申请会员、加入行业交流群等，并附有相关文章链接，缺乏具体技术细节。

T-Mobile在2024年11月遭遇黑客攻击，攻击者通过伪装成另一家运营商的路由器渗透其网络。安全团队发现异常后，直接前往数据中心物理剪断连接设备的网线以阻断攻击。该网线被保存为纪念品。攻击者未能访问客户敏感数据，身份未确认。此事件凸显了物理隔离在应急响应中的极端措施价值。

中国词元出海依托绿电成本、国产芯片突破、算力基础设施及强竞争力大模型，通过API向全球输出推理服务，实现数据不出境的数字贸易新模式。面对芯片管制、全球监管分化、定价缺失等挑战，建议坚持算力出海、建立国际接轨的合规认证体系、统一市场化定价标准，并探索人民币计价的词元价格指数与贸易统计机制。

《数智时代的教育模式转型与实践创新》一书正式出版，围绕教育在数智时代如何转型与创新这一核心命题，以发展形势、顶层设计、创新实践为框架，涵盖智慧作业、智慧考试、素质教育等场景，为教育研究者、管理者及产品研发者提供参考，入选国家出版基金项目。

好靶场平台举办8月29日渗透测试月赛，模拟安全服务工程师任务，要求发现漏洞并提交合规报告。比赛强调非破坏性测试，按漏洞完成度和提交时间排名，奖品包括KFC、会员等。参赛无需报名，需提前注册平台并关注群信息。

雷神众测推出中秋专属礼盒活动，面向白帽黑客。活动条件为2026年1月1日至9月1日期间提交10个有效漏洞且含1个高危，或年度积分≥10分且提交1个有效高危。礼盒包含字糕、盖碗等东方雅趣物品，旨在感谢安全研究员的贡献。活动结束后运营人员将于9月2日收集地址。