ZONE.CI 全球网

文档汇总了近期多起网络安全事件，包括哈萨克斯坦公民数据泄露、HeightsFinance数据泄露、Bluesky遭DDoS攻击、Raven工具攻击Elasticsearch、VMwarevcenter漏洞被利用、微软Copilot漏洞及MacSyncStealer恶意软件。这些事件凸显了数据泄露和漏洞攻击的持续威胁，建议加强安全防护和及时更新补丁。

DeepSeekHarness发布第7天更新，增强多模态支持，允许配置启用原生图片请求，为未来视觉模型做准备。其他更新包括ClaudeCode和Codex按需安装、Codex支持非交互权限和多命名实例、web\\_search并发查询、WindowsPTY终端改进、SQLite后端性能优化，以及商标注册。开发者可配置第三方视觉模型体验多模态功能。

小红书于2026年8月20日开源了其自研的dots3-notepreview大模型，采用MoE架构，总参数280B，激活参数16B，支持512K上下文和多模态理解。此举表明内容平台正将AI从功能升级为产品底座，以掌控成本、数据闭环和业务迭代。文章认为未来更多拥有场景和数据的平台可能跟进自研模型，但模型能力真正转化为用户体验还需产品配合。

MongoDBBIConnectorODBC驱动披露五项漏洞，最严重的CVE-2026-19001评分为9.8。该漏洞因catalog函数处理超长名称时整数溢出导致固定缓冲区越界写入，可实现无认证远程代码执行，影响全平台旧版本但不涉及服务端。建议立即升级驱动至1.4.9，或临时在调用相关函数前严格校验并截断名称长度以降低风险。

Redis存在远程代码执行漏洞，源于CVE-2026-23479修复不完整，影响7.2.0至8.10.0多个版本。攻击者可通过身份验证利用释放后使用漏洞执行任意系统命令，完全控制服务器。建议立即升级至对应安全版本，或采取启用强密码认证、限制访问来源等缓解措施。

本文复现了利用WordPressBreeze缓存插件CVE-2026-3844漏洞的WP-SHELLSTORM攻击链，攻击者通过未认证评论注入上传WebShell，实现远程代码执行、反弹Shell、内网扫描及伪装内核进程持久化。EDR在文件落地、异常外连、伪装进程等六环实现逐环拦截。建议站长升级插件、关闭危险开关、禁止缓存目录执行PHP、白名单化出站连接并部署EDR。

该项目PoC-in-GitHub从GitHub自动收集漏洞利用代码PoC，提供在线检索功能。注意PoC可能包含恶意软件，使用前需自行检查，避免投毒风险。建议安全研究人员在验证后谨慎使用。

奇安信CERT发布JeecgBoot高危漏洞(QVD-2026-56312)通告，CVSS评分8.6。攻击者可利用Shiro路由匹配差异绕过JWT认证，通过filterSql参数注入SQL进行布尔盲注，窃取敏感信息。影响版本<=3.9.3，国内风险资产超6万。官方未发布补丁，建议实施临时缓解措施，包括拦截匿名访问、调整Shiro过滤链顺序及严格校验filterSql参数。

本文分析MCPServer新型攻击面，指出模型决策、上下文污染、工具权限与链式调用构成核心风险。主要威胁为工具投毒、提示词注入及OAuth越权。结合相关CVE，建议从供应链审计、输入校验、令牌绑定及沙箱隔离四方面排查，强调安全测试须覆盖模型决策与权限链路，不能仅靠API扫描。

本文评析DeepSeek发布的Harness，指出它并非开箱即用的终端产品，而是极致解耦的毛胚内核。虽然具备快省及惊艳的轨迹追踪功能，但WebUI形态与技术栈被指不合理，且缺乏基础机制和激活模型的插件。作者认为其高Star全靠信仰，强调价格才是DeepSeek的灵魂，涨价将使其失去核心意义。

npm供应链安全事件：攻击者针对阿里巴巴开发环境投放木马，通过模仿内部包名、拆分恶意代码及vm沙箱逃逸实现远程控制；同时npm平台引入发布时恶意软件扫描和分阶段发布机制，将安全检测前移以提升恶意版本上线门槛。

该文档详细分析了一套基于ModuleStomping技术的免杀方案，通过将Shellcode藏入微软签名DLL的.text段，并利用WriteProcessMemory等API规避行为检测。方案包含Shellcode的三层伪装（指令替换、XOR加密、IPv4地址伪装）和Loader的隐蔽设计，实现了对主流杀软的绕过。文档提供了技术原理、版本对比及操作流程，对红队和防御方均有参考价值。

Redis服务器7.2.0至8.6.3版本存在高危远程代码执行漏洞CVE-2026-23479。漏洞源于处理被阻塞命令时存在内存错误引用，经身份验证的攻击者可触发并执行任意代码。官方建议立即升级至8.6.3或更高版本，升级前可通过限制客户端数量、设置超时值、限制网络访问和加强访问控制等措施缓解风险。

本文详细记录了2026ISG观安杯CTF中ezrealworld题目的漏洞利用过程。核心是通过Zentao系统的未授权接口（savexmindimport）获取会话令牌，进而利用RESTAPI注册管理员账户并重置admin密码。随后利用CNVD-2023-02709命令注入漏洞，通过repo-create接口的client参数执行命令，结合moveExtFiles预建目录绕过验证，并注意关闭Burp的重定向跟随以保持会话一致，最终实现远程代码执行并读取flag。文章强调了多步漏洞链中会话一致性和细节检查的

TrickDump通过三段式流程(Lock/Shock/Barrel)在目标机上生成三个JSON文件和一个zip内存区域转储,攻击机离线重组为Minidump,全程磁盘/内存/流量无合法Minidump文件,规避文件指纹与转储调用链检测.工具使用NTAPI并支持ntdll覆盖绕过EDRhook,但无法绕过PPL保护与ETW-TI内核遥测.防御侧应关注同一目录出现三个JSON加一个zip的外传特征,并开启RunAsPPL缓解.

一家网络安全公司因Ceph分布式存储池系统模板等重要信息被恶意删除导致服务受严重影响，已向公安机关报案并全力抢修。公司承认这是发展13年来最大P0++级事故，暴露了管理体系与人才考核的重大缺陷，后续将发布完整事故报告。

本文分析了一位工作七年、字节L3职级、年薪120万的Agent开发工程师跳槽腾讯T11的可行性。核心观点是L3冲T11属于向上跳级，难度较大，薪资高不能直接证明能力匹配专家级职级。Agent开发经验是加分项，但需有实际业务成果支撑，而非仅搭Demo。结论是有机会但不稳，建议冲T11同时考虑T10。

2026年8月斯洛伐克国家安全局发布警报称其采购的NEROR-ONE交通摄像头存在后门。技术分析发现该设备固件与俄罗斯CORDON系统软件哈希值完全一致实为贴牌产品。摄像头存在短信后门SecureBoot关闭Web漏洞及无密码直播流等严重安全问题。采购涉及空壳公司且资金来自欧盟复苏计划。此事件凸显了物联网设备供应链安全风险建议政府采购需进行独立安全审计。

本文分享一次IDOR漏洞挖掘经验，通过修改请求参数中的role值提升为管理员权限，并利用添加会员功能将admin用户userid加入管理列表实现越权管理，最终获得2000美元漏洞赏金。核心结论是后端权限校验缺失导致未授权访问，建议在测试中关注参数修改和权限提升点。

本文针对内网侦查中资产空白、依赖经验、非标识别难等痛点，提出五阶段标准化流程与四大核心方法论，并介绍基于内网私有化大模型构建侦查智能体的落地方案，实现全自动标准化测绘，降低人员依赖。

本文深入解析数据与模型投毒（LLM04），区别于供应链投毒，强调主动污染训练、微调、对齐及RAG注入环节。通过沙箱复现展示后门触发机制，提出数据层、模型层、行为层三层检测防线，并给出数据血缘追踪、入库清洗、权重哈希校验等加固措施。真实事件表明投毒已从理论走向实战，需将训练数据作为第三方依赖严格管理。

Fortinet发布安全更新修复FortiWeb和FortiClient高危漏洞。CVE-2026-26035允许通过通配符RADIUS设置绕过身份验证获取管理界面访问权限。CVE-2026-70465是FortiClientforWindows的缓冲区溢出漏洞，可通过伪造DNS响应执行任意代码。建议立即升级至修复版本或实施临时缓解措施。

美国《国防研究企业评估报告》揭示国防研究企业基本面稳健但面临基础设施老化（设施平均超45年）、劳动力减员14%及退休潮、数据孤岛与成果转化低效等瓶颈。报告提出14项建议，包括设立专门实验室MILCON拨款、提高小型MILCON限额至2000万美元、引入AI辅助安全许可裁决、取消FFRDC人员上限等。改革需国会立法与部内政策并行，后续将制定实施计划。

本文深入解析SGLang中RadixCache的核心机制,通过前缀树实现KVCache共享,显著提升大模型推理吞吐量2-5倍。文章详细介绍了TreeNode和RadixKey数据结构、match_prefix的指数搜索与二分查找加速、节点分裂、lock_ref引用计数保护、多种驱逐策略以及page对齐等关键技术,并展示了在RAG场景下的实际效果。

AdamChester在2026年6月发布研究，利用大模型全自动生成MythicC2植入体，从提示词到部署仅需1.5-2小时，已验证Python、Go等五种语言。核心思路是将agent视为可随时生成的耗材，使签名检测失效。技术实现采用三级自动化测试框架驱动迭代。该研究对防御方提出挑战，建议转向行为检测而非静态签名。红队可复制工作流，蓝队需关注TTP层面。