ZONE.CI 全球网

文档报道360数字安全红队实验室在香港网络安全攻防演练中取得第二名成绩，拿下11900分。该演练是香港特区政府最高级别官方实网攻防演习，对标内地护网行动。泷羽Sec团队6名成员入职360，其中4名参与本次演练。

预取文件可显示Windows系统运行过的应用程序及时间，存储于C:\\\\Windows\\\\Prefetch目录，即使程序被删除仍保留信息。分析工具包括WinPrefetchView、EnCase、FTK、Autopsy等，可提取最后运行时间、运行次数等元数据。建议在取证调查中利用预取文件证明应用程序使用情况，注意嫌疑人可能禁用预取功能。

本文介绍三个开源AI浏览器自动化工具：BrowserUse侧重LLM自主规划执行复杂网页任务，AgentBrowser提供RustCLI精准元素定位，Browser4面向大规模网页数据提取与批量处理。文章对比三者定位差异并给出选型建议，同时强调浏览器自动化面临身份认证、权限控制、Prompt注入、数据泄露等安全风险，需加强安全治理与审计。

本文解析阿里S1绩效开奖规则，指出S1上半年考核决定现金奖金、晋升提名与期权授予，不可躺平。拿3.75的关键在于产出可量化、价值观有故事、中期与主管对焦目标。建议3.75者继续冲刺，3.5稳住基本盘，3.25者立即与主管重排优先级，把握半年翻盘窗口。

研究揭示LLMagent工具池存在XTHP攻击漏洞，75%的开源工具可被劫持，恶意工具通过伪装描述诱导大模型插入执行链，实现数据窃取与结果污染。现有防御方案基本失效，建议采用最小权限原则、校验工具描述与实现一致性、限制动态加载等缓解措施。

安天披露CursorVSCode扩展市场出现被恶意篡改的ClaudeCode扩展（2.1.312/2.1.313），属供应链投毒事件，恶意扩展收集主机信息并尝试植入SSH后门及持久化机制。受影响用户需按官方处置建议排查清除恶意扩展、持久化脚本与SSH键，并轮换凭证。

盛邦安全2026年前三季度营收1.37亿元同比下降11.88%，归母净利润亏损7065.64万元，亏损同比扩大30.68%。毛利率下滑10.41个百分点至62.04%，但合同负债较年初增长46%显示订单回暖，现金流流出收窄42%。公司聚焦卫星互联网安全与AI安全等新业务，仍处投入期。

这篇文章复盘AI智能体辅助漏洞挖掘的实践，核心是Agent与人分工协作，Agent负责侦察初筛等重复性工作，人负责判断可利用性与守住边界。关键卡点是Agent将盲注误判为误报，凸显弱信号识别仍需人类直觉。建议将Agent标疑似到人确认再到只读影响边界的流程固定化，兼顾效率与合规。

美国CISA将影响AdobeCommerce和Magento的CVE-2026-48356文件上传漏洞及GoogleBrotli的CVE-2026-111497解码器漏洞列入KEV目录，确认正被积极利用。攻击者利用PolyShell入侵数百家商店，Brotli漏洞影响广泛，多家供应商已发布补丁，建议相关机构在11月10日前完成修复。

VAPORPANDA组织利用ARTEX框架结合DeepSeek等大模型，11天内攻击200余家机构，9家确认失陷。攻击自动化程度高，速度远超人工。文档建议密钥轮换、EDR全覆盖、检测机器速度特征以防御此类AI驱动攻击。

安天CERT分析Cursor官方公告涉及的恶意ClaudeCode扩展事件，确认extension.js为恶意载荷，通过IIFE注入实现SSH公钥后门、反向隧道、跨平台持久化及凭证窃取，攻击链完整。建议卸载受影响版本、清除公钥与持久化文件、轮换凭证。

文档分析台军陆用无人平台与智能自驾技术发展，指出地面无人载具因人力资源短缺与AI技术发展而受重视，关键技术为智能驾驶，但地面环境复杂使智能驾驶仍属辅助。介绍了操控方式从有线到无线及光纤式的发展历程，以及美国、韩国、以色列、德国等外军UGV发展现况，强调无人载具在情监侦、后勤运补与自动防御等任务中的应用价值。

分析了俄乌冲突中无人机与反无人机作战的运用，指出双方战法和装备的优势维持时间有限，强调控制和通信链路的重要性，并提出我军应将无人机作为基本火力纳入作战筹划，构建侦察打击一体的火力网，并建设低成本为主的装备体系。

报告针对UUV对军港及海底设施威胁，基于北约、美军及俄军实战教训，提出以分区、分工、分对象为核心的分层防御体系构想。通过构建四区划设与层间接力规则，明确六类力量要素任务分配，并针对军港、海缆等五类对象给出差异化配置方案与实战化试验评估指标，强调体系需经持续检验迭代并兼顾本方通行效率。

本文研究近期冲突中电子对抗战例，指出无人机与卫星导航依赖提升其地位，总结空中突击与阵地攻防两种运用方式，强调其不单独决定胜负但受体系状态制约，建议加强多域协同、抗干扰技术及实战训练。

ApacheCamel存在多个严重和高危漏洞，涉及远程代码执行、身份验证绕过、凭据泄露及未授权文件访问。漏洞源于不安全的Java反序列化、身份验证执行不足、不受信任的路由元数据及Kubernetes配置注入。受影响版本广泛，建议用户识别受影响组件并升级至已修补版本，同时审查发布者权限、重定向行为及不受信任消息头。

俄乌战争揭示现代陆战隐形化趋势，战场透明度因多源传感器融合而大幅提升，隐蔽难度显著增加。核心结论是持续侦察使日常行为模式暴露，杀伤区扩大，后勤与医疗撤离面临更高风险。建议部队分散部署、多样化路线、强化电磁与热信号管控，并推动无人化装备应用以提升生存能力。

ShadowScan是一款专注影子端点扫描的开源工具，针对Druid、Swagger、Actuator等常规漏扫盲区，采用规则库加三层AI验证架构，通过内容签名而非状态码判定命中。AI参与历经三版迭代，从仅喂结论到提供真实响应证据包，再到赋予AI提议权但执行权保留在代码中，有效降低误报。实测725个域名中人工确认27条真实命中，真实率82%。工具强调AI降级容错、审计留痕与授权扫描约束，适合资产排查与DevSecOps场景。

文档报道360数字安全红队实验室在香港DPO攻防演练中取得第二名，获得11900分。该演练是香港特区政府最高级别官方实网攻防演习，对标内地护网行动。泷羽Sec团队有6名成员入职360数字安全，其中4名参与本次演练。

2026年三季度网安上市公司AI安全业务分化明显，订单集中在5000万至1亿元量级，占营收比普遍低于5%，尚未形成规模收入。奇安信、深信服、安恒信息等头部厂商路径各异，多数企业仍处产品先行收入后置阶段。建议关注具备AI基础设施或场景入口的公司，AI安全合规需求或成下一轮订单来源。

安博通2026年前三季度营收1.74亿元，同比大降65.25%，归母净利润亏损收窄63.3%至4774.95万元，经营现金流转正至690.60万元。公司归因于安全AI芯片模组交付缩减及费用管控。研发投入同比下降37.02%，公司正推进算力基础设施布局，定位升级为AI时代安全算力生态构建者。

本文介绍一款免费开源的Python桌面工具，支持Word、Markdown、PDF及网页链接互转，专为公众号写作场景优化，可自动处理代码块、图片、首行缩进等排版问题，并支持一键复制到公众号编辑器。工具提供exe、bat及命令行三种启动方式，操作简便，适合公众号作者及文档处理需求者使用。

本文解析等级保护安全建设管理中系统交付环节的核心要求，包括制定交付清单、清点设备软件文档、开展运维技能培训及提供建设与运维文档。强调知识转移与全生命周期管理理念，确保责任单位真正掌握系统资产与技术能力，实现从建设到运行的平稳过渡，并给出测评检查要点与可操作建议。

360数字安全红队实验室在香港特区政府最高级别官方实网攻防演练中斩获第二名，拿下11900分。该演练对标内地护网行动，由香港DPO牵头多部门协办。泷羽Sec团队共6名成员入职360，其中4名参与本次演练。

本文实证本地私有化部署大模型跑长任务的能力，核心结论是短板不在模型或推理栈，而在harness的上下文纪律。Super-agent通过从不改写历史的append-only策略，实现KV缓存完美局部性，单轮成本相差20-50倍，成功跑通few-shots开放题长任务闭环。文章还揭示了引擎竞态缺陷并修复，为长任务机制设计提供输入。