ZONE.CI 全球网

广东警官学院与锦行科技联合举办AI时代网安课程建设研讨会。会议指出高校网安教学面临实战匮乏与AI内容脱节等挑战，广警分享了Web渗透测试教战一体化经验，锦行科技提出技术思维实战三位一体培养体系并展示天穹靶场平台，强调校企合作对培养复合型网安人才的作用。

本周威胁情报聚焦多个APT组织与攻击事件。PurpleDelta以虚假身份渗透西方企业，APT36使用新恶意软件攻击南亚基础设施，Clop利用PTCWindchill漏洞发起定向勒索。恶意代码方面，TWINLOOT利用Microsoft365隐藏C2，KBBackdoor将域名编码于desktop.ini空白符中。建议企业加强供应链人员审查，监控云服务异常流量，并及时修补高危漏洞。

HexMaze是2026KCTF的Crypto题，通过固定编码、模16变换和结构扰动等可逆步骤构造密码流程。选手需从密文特征中发现规律，利用已知明文分析恢复算法。密钥121的三位数字控制算法流程，解题需理解其作用。建议通过观察长度规律和固定模板逐步推导。

文章强调提升全社会网络法治素养是营造清朗网络环境的关键。针对校园网贷、AI肖像侵权、网络造谣等频发涉网问题，文章指出根源在于网民法律实践能力不足及自我约束弱化。建议网民主动学习法律、规范线上行为、保护隐私信息，并通过正规渠道维权。最终呼吁全体网民尊法学法守法用法，共同维护规范有序的网络秩序。

思科2026财年第四季度安全收入同比增长14%至22亿美元，防火墙订单增长超30%，主要受AI驱动的网络攻击加剧推动。IBM研究显示25%的恶意攻击由AI驱动，较去年增长56%，平均造成600万美元损失。思科CEO表示AI智能体兴起扩大威胁版图，客户对安全产品需求增加，建议企业加强AI安全防护投入。

本文剖析人工智能在军事战略推演、目标打击等场景的应用，指出其面临战略失衡、伦理问责困境及技术对抗失控风险。建议短期依托特定常规武器公约推动软法规范，中长期建立分级分类的国际硬法体系；同时构建大国多边对话机制，强化相关人员伦理与法律素养，实现AI军事应用的有效治理。

该办法细化了数据安全风险评估流程，建立年度评估与动态触发机制，强化第三方机构监管，推动合规市场增长。企业需建立常态化评估体系，并关注评估与整改一体化能力建设。

绿盟科技AI-PTS2.0智能渗透系统，以双大模型底座与多智能体协同架构，实现全流程自主化渗透测试。其核心能力包括自动化挖掘业务逻辑漏洞、长链路跨接口攻击链验证及实时自主编程突破高防护场景。该系统已在金融、运营商等头部客户落地，显著提升测试效率5-10倍，降低综合成本70%以上，将渗透测试从人力密集型服务重塑为可持续演进的能力基础设施。

微步情报局披露Rust基础包arrayref等遭供应链攻击，攻击者控制维护者账号在crates.io投毒恶意版本，通过build.rs下载执行二阶段载荷，导致构建主机失陷。影响[email protected]等版本，暴露窗口约2小时。建议立即排查Cargo.lock、缓存及网络连接，隔离受影响主机并回滚至安全版本。

Zimbra协作套件存在一个已遭利用的未认证RCE漏洞CVE-2026-73570，CVSS评分8.9。该漏洞影响10.1.20之前版本，当安装zimbra-snmp包并启用SNMP通知时，未认证攻击者可通过构造SMTP请求执行任意命令。建议立即升级至10.1.20版本，并检查/var/log/zimbra.log及webapps和/tmp目录中最近30天的异常文件。

本文从代码审计视角深入剖析CVE-2026-40369漏洞，一个允许从浏览器沙箱逃逸至SYSTEM权限的12字节内核写入原语。核心缺陷在于NtQuerySystemInformation系统调用中，当信息类为253且用户传入长度为0时，ProbeForWrite检查形同虚设，导致底层函数ExpGetProcessInformation直接对用户可控指针进行硬编码的12字节写入。攻击者可利用此原语破除KASLR并调用NtCreateToken创建特权令牌，实现完全接管。

ApplemacOS存在高危身份验证绕过漏洞(CVE-2026-65400),攻击者可在同一网络下绕过屏幕共享身份认证获取未授权访问。影响macOSSonoma14.8.9以下、Sequoia15.7.9以下及Tahoe26.6.1以下版本。建议立即升级至安全版本,或临时禁用屏幕共享功能并限制5900端口访问。企业环境应通过MDM强制推送更新。

本文详细介绍了ApacheShiro550反序列化漏洞(CVE-2016-4437)的原理与复现方法。漏洞源于Shiro框架的RememberMe功能使用固定AES密钥kPH+bIxk5D2deZiIxcaaaA==对用户身份信息进行加密，攻击者可利用此密钥构造恶意序列化数据触发远程代码执行。影响版本为Shiro≤1.2.24。文章提供了使用Vulhub搭建靶场及shiro\\_attack工具进行漏洞验证的步骤。

DeepSeek上线V4-Flash-Vision-Exp多模态模型，在纯文本能力持平基础上大幅提升视觉理解，接近Opus-4.8。支持API调用，提供FilesAPI，计费与V4-Flash一致。可应用于PPT生成、网站重构等Agent场景。

本文解析嵌入式通信数据校验技术，指出和校验无法抵御突发错误，引入CRC多项式取余原理。文章揭示CRC对接三大陷阱：六项关键参数须与协议完全对齐；帧尾字节序错误极易导致联调失败；硬件CRC外设无法直接替代特定协议的CRC-16。建议确保CRC计算覆盖完整帧字段，防止篡改引发错误响应。

作者开发了hxbai自主攻防Agent，在百度安全应急响应中心比赛获第14名后，通过优化会话边界、错误提交、内网横向和预算分配等问题，在TsecbenchV1榜单取得综合得分92.57第一的成绩。核心设计包括薄编排、三门校验、声明式提交、长会话和跨题学习，实战覆盖Web、二进制、多阶段渗透等多个能力域。项目已开源，计划在XBOW和CyBench等基准上进一步验证。

本文介绍在JADX中安装jadx-ai-mcp插件并配置MCP服务，使AI能直接分析反编译代码。核心步骤包括下载JADX-GUI、安装插件、下载MCP服务脚本、配置MCP（推荐stdio模式），最后启动服务后AI即可调用。该教程为安全分析人员提供了将AI集成到逆向工作流的实用方法。

本文是Web渗透测试信息收集的实战指南，聚焦站点指纹识别、目录扫描与接口信息收集。核心结论是信息收集决定渗透效率，需先摸清目标技术栈。关键发现包括指纹识别可获取CMS、中间件等特征，目录扫描能发现敏感路径，接口收集可挖掘隐藏API。可操作建议是结合工具（如Wappalyzer、WhatWeb、Dirsearch）与手动分析，交叉验证结果，并强调所有操作需在授权环境下进行。

微软披露MicrosoftEntraID严重远程代码执行漏洞CVE-2026-69836，CVSS评分10.0。该漏洞属于CWE-502不可信数据反序列化缺陷，未授权攻击者可远程利用且无需用户交互。微软已修复受影响的服务端基础设施，客户无需操作。尽管尚无公开利用代码，但身份基础设施的高危漏洞风险极高，需警惕。

本文详细介绍了在HyperledgerFabricJavaSDK中发现并利用反序列化漏洞的过程。通过搜索readObject定位反序列化点，分析ClassCastException原因，最终找到Channel.serviceDiscoveryProperties作为注入点。文章展示了如何构造合法Channel对象并绕过多个限制（如cryptoSuite、NPE），成功实现远程代码执行。核心结论是：开发者应避免在反序列化中使用非transient的Object/容器类型字段，并严格校验输入。

智谱GLM-5.3模型通过后训练提升，一个月内在269个开源项目中挖出2436个真实漏洞，涵盖严重和高危漏洞，影响广泛。其能力来自任务环境和Agent自造环境的改进。官方计划开源但先进行安全评估，强调防御价值。

用友U8-Cloud的/service/FileManageServlet接口存在任意文件读取漏洞(CNVD-2025-07265),因路径验证不足,攻击者可未授权读取系统配置文件等敏感信息。影响该产品,建议立即打补丁修复。

本文总结了PWN中ret2系列利用方式，包括ret2text、ret2shellcode、ret2libc和ret2syscall，核心原理是通过栈溢出劫持ret指令跳转到getshell函数。文章详细介绍了每种利用的条件和流程，并提供了信息收集、逆向分析、利用决策和编写exp的步骤。最后部分包含一个付费漏洞库的推广广告。

CISA将四个关键漏洞加入已知被利用漏洞目录，包括macOS不当认证漏洞(CVE-2026-65400)、SharePoint弱认证漏洞(CVE-2026-55040)、VMwarevCenter路径穿越漏洞(CVE-2026-59310)和MicrosoftIKE双重释放漏洞(CVE-2026-33824)。这些漏洞已被用于加密货币挖矿、APT攻击和勒索软件部署，影响全球数百个目标。建议联邦机构在8月21日前完成补丁更新。

作者笔记本电脑黑屏，售后检测为后加内存条损坏。因内存条为套装，售后要求同时寄回好的内存条，且当前内存价格上涨，导致维修和更换成本高。建议用户购买内存条时注意兼容性和售后政策。