ZONE.CI 全球网

中央网信办等四部门联合开展为期2个月的网络涉军不当营销和炒作信息专项整治，重点处置10类违规行为，包括虚假营销、错误解读政策、售卖军品、AI编造虚假信息等，要求压实平台主体责任，建立审核机制，鼓励社会举报，以维护军队形象和清朗网络空间。

本文分享免费网络安全AIAgent技能库资源，涵盖通用安全、代码审计、安全运营、逆向分析四大类，提供多个GitHub仓库链接，包括渗透测试、漏洞审计、日志分析、移动逆向等方向，并附法律声明，仅供安全学习和授权测试使用。

文章讽刺职场中滥用AI的`ai哥`现象，指出其将AI当作炫耀工具而非实际应用，并分析用AI后产生的能力跃升幻觉。强调AI是基础设施而非护城河，真正竞争力在于思考与判断力。建议理性使用AI，避免依赖或排斥，将决策权握在自己手中。

暗网付费帖子解锁(第三十四期)
原创
bigeye\_sec

bigeye\_sec
大眼睛网络安全
2026年10月15日 19:20

山东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
暗网付费帖

KGBRAT是一款基于NjRAT代码的MaaS模式Windows木马，月租150美元，宣称可绕过Defender。其功能涵盖凭据窃取、键盘记录、远程控制、勒索及心理恐吓。攻击链通过伪装ChromeUpdate计划任务持久化。建议用户检查计划任务、部署行为型EDR，监控异常进程链与出站连接，而非仅依赖查杀。

文档介绍风电行业信息系统网络安全等级保护测评技术规范NB/T11972-2026的新增及增强项，内容涉及等保测评在风电领域的应用要求，但正文内容极为简短，缺乏具体技术细节与操作建议，仅可作为行业标准存在的提示性信息。

本文介绍美国白宫SIF工作组推动企业安全承诺落地的举措，梳理了美国AI监管政策发展脉络，包括行政命令、NIST框架及各州立法等，并提及Anthropic披露的相关事件，为关注美国AI治理的企业提供政策参考。

本文介绍备份作为防止数据丢失的关键措施，涵盖同步云服务与传统备份两种主要方式，以及外置硬盘、U盘和云备份等常见方法。文章强调选择备份方案需考虑易用性、存储空间、成本等因素，并推荐3-2-1备份原则，即至少保留3份数据、使用2种不同介质、其中1份异地存储，以最大程度保障数据安全。

美国特勤局首席信息官克拉夫特在SAP峰会上阐述AI如何赋能该机构保护与调查双重使命。面对威胁激增与人员短缺，AI被用于人脸识别、车牌识别、反无人机及后台自动化等场景，旨在赋能而非替代人类特工，成为应对未来风险环境的关键支撑。

capx是一款本地运行的开源抓包与接口分析工具，整合流量查看、请求重放、手机测试及AI辅助分析于同一工作台。文章详述其设计思路、Android/iOS接入流程、MCP协议集成方式及业务层解密功能，并提供最小场景跑通建议。项目采用MIT许可证，代码已托管于GitHub，适合接口开发与移动测试人员使用。

微软启动后量子TLS试点计划，使用ML-DSA-87算法评估抗量子证书互操作性，七个根证书运营商参与。文章强调企业迁移前需测试证书依赖关系，检查完整信任路径，试点证书不具备公共信任度，不能用于生产环境。建议企业关注证书生命周期管理及平台兼容性问题。

AI搜索记录成为破案关键，嫌疑人删除微信转账记录却留下AI搜索痕迹，暴露盗窃行为；微信同步整治账号名称乱象，清理仿冒官方等身份伪装账号。启示是电子取证需扩展到AI助手等新型痕迹，平台账号治理可压缩诈骗信任伪装空间，研判涉诈账号可关注昵称头像等异常特征。

2026年10月14日全球新增22起勒索事件涉及12个团伙，头部集中度降至最低，呈现去批量化的底噪特征。医疗、建筑、食品供应链成高危行业，北美地区占比最高。攻击手法转向凭据泄露与配置窃取，双重勒索成常态，域名式自动化挂牌频发。建议企业收敛暴露面，强化凭据管理并建立针对长尾团伙的监测机制。

DeepSeek于2026年10月15日发生近5小时服务故障，官方发布补偿通知，按前7天消耗全额返还赠金并自动到账，处置亮点包括补偿基准宽、流程简化及明确扣款顺序。技术整改聚焦梳理单点依赖，行业背景显示大模型API稳定性权重上升，故障处置能力成为关键评价维度。

本文为geekcon1024安全大赛预热及CISSP证书学习预热文章。大赛涵盖银行转账劫持、无人车与无人机劫持、AI黑客挑战、智能汽车破解等十余个前沿安全议题，作者计划赛后整理分享。同时作者预告CISSP学习历程，并推广谷安双11认证课程促销活动，涉及CISP、CISSP、OSCP等认证优惠。

深秋午后，窗边泡一杯热茶，感受时间慢下来，体会生活的宁静与温暖。

小红书AllSpark团队提出CompoWorld框架，通过组合448个可复用服务与10,130个工具构建跨应用Agent训练环境，使用3K条SFT轨迹和1K个RL任务训练Qwen3.6-35B-A3B模型，在八项基准上平均提升9.17分，AutomationBench成功率从10.33%提升至32.33%。该工作验证了组合式环境扩展对提升通用Agent跨应用任务能力的有效性，并提出了Completion-FocusedRubricReward奖励机制。

本文复盘北京一家小型医药公司因财务人员点击伪装成纳税风险提醒函的钓鱼邮件被植入木马，遭冒充领导诈骗损失200万元、两年仅追回103万元的案例。文章详细拆解了从邮件投递、木马潜伏、身份克隆到资金诈骗的完整攻击链，分析了钓鱼邮件造成的经济损失、数据泄露与合规商誉三重危害，并从员工意识与企业制度技术两个维度提出反钓鱼防御建议。文末附有安全意识培训服务推广。

本文为26精武杯手机取证实战笔记，详细记录了从MIUI备份解包到应用数据分析的完整取证流程，涵盖小米账号、闹钟、VPN配置、桌面布局、图片隐写、密拍软件、购票记录、抖音数据、备份密码、手机序列号、蓝牙MAC、电池激活时间、充电记录、应用安装时间及屏幕解锁触发应用等24项取证分析，提供了具体操作方法和工具使用建议。

本文从普通用户视角拆解URL结构，将协议、域名、端口、路径、参数比作寻址线索，进而转向安全视角，指出URL是攻击面地图，暴露资产、端口、路径与输入点。文章演示了通过修改id参数触发SQL报错的基础注入手法，强调所有Web漏洞本质都是将不可信输入当作可信指令，建议先学原理再学工具。

本文详细分析了SynologyActiveBackupforBusiness加密方案中的多个致命设计缺陷，包括硬编码种子、确定性密钥派生、无盐、无拉伸和静态IV，使得攻击者可在获取NASshell后离线解密所有备份目标特权凭据，实现从单台NAS沦陷到整个基础设施控制的跳跃。文章提供了完整的逆向分析过程、攻击场景和工具实现方案，对渗透测试和红队实战具有重要参考价值。

2026年10月15日，DeepSeek网页端及App服务异常约5小时，引发广泛关注。据统计，2026年其已发生至少18次大面积服务中断，3月曾瘫痪近12小时。尽管7月引入峰谷定价机制，仍未能避免宕机。同日，阶跃星辰开源Step5Preview模型。DeepSeek随后宣布按7日内消耗金额以赠金形式全额补偿用户。

本文系统梳理Linux本地提权主流攻击链路，覆盖Sudo配置缺陷、SUID滥用、容器逃逸、Cron任务、NFS错误配置、通配符注入、LD\\_PRELOAD、PATH篡改、库劫持等配置与运行时利用方式，并收纳PwnKit、DirtyPipe等经典内核漏洞，将配置失误、机制滥用、容器风险、环境劫持、内核漏洞等提权向量分类归纳，可作为渗透测试、红队实操与安全学习的速查参考。

本文总结国护蓝队零失分防守经验，核心策略包括WAF异构串联防绕过、EDR异构部署保终端安全、收敛暴露面减少攻击目标、封禁内网主机外联拖慢横移、内网邮箱访问限制阻断钓鱼、源头治理弱口令并强制双因子认证，以及演练前开展实战红队评估。强调通过异构与收敛降低单点突破风险，并给出具体落地建议。

本文为隐雾安全推出的AI自动化漏洞挖掘实战训练营招生软文，课程融合src漏洞挖掘与AI自动化能力，含10人小班实战带挖、内部项目回本计划等，价格3600元，10月24日开班，并附粉丝优惠。