ZONE.CI 全球网

《渗透测试与红队实战指南》是一本系统性的渗透测试与红队实战指南，介绍了侦察、权限提升的攻击链，并包含大量实战案例。

天懋信息作为专网安全领军企业，凭借AI技术创新实力入选2026年中国网络安全市场全景图，被评为视频专网安全、物联网安全、网络资产测绘与暴露面管理、网络入侵检测与防御、网络行为管理与审计、终端检测与响应、风险评估等多个细分领域典型厂商代表。公司将持续深化专网AI智能体在主动安全监管体系的场景化落地，构建高效自主智能的网络安全防护体系。

本文通报Windows内核驱动mskssrv.sys存在本地提权漏洞CVE-2026-83834，攻击者可利用UAF与TOCTOU竞态实现内核代码执行，影响多个Windows版本，POC已公开，建议用户升级至官方安全版本。

本文预警Next.js图片优化接口存在的RCE漏洞CVE-2026-96889，根因是依赖链中librsvg的释放后使用问题，影响10.0.0至15.5.27及16.0.1至16.4.0版本，修复版本为15.5.28和16.4.1。攻击无需认证且默认配置即可触发，但获取执行权需特定环境。建议受影响用户立即升级修复版本。

本文复盘CVE-2025-52488漏洞，攻击链利用全角反斜杠绕过过滤，经Unicode归一化还原为反斜杠，结合Path.Combine的绝对路径覆盖特性，构造UNC路径触发SMB外联，导致NTLM哈希泄露。漏洞影响DNN6.0.0至10.0.0，补丁为10.0.1。检测需阻断出站445端口并审计NTLM外联，修复应遵循先归一化再校验原则。

黑客利用泄露的ConnectwiseSkyKick凭证入侵微软365租户，导致云备份服务中断，已有162个租户遭未授权登录。攻击者通过应用身份凭证获取MicrosoftGraph令牌，并篡改应用添加长期密钥实现持久驻留。亨特雷斯建议禁用相关应用并审查日志。

2026年10月韩国多家银行遭AI代理攻击，攻击者使用ARTEXAI渗透测试套件结合Claude代理实现全流程自动化入侵，影响约89万个账户，造成470万美元直接损失及2300万美元罚款。攻击仅用8天完成，较典型APT缩短73%。检测需基于行为分析识别AI扫描特征，防御需部署AI感知WAF、速率限制及欺骗技术。

福建水投数字科技公开招聘信息安全岗1人，限应届生，报名时间为2026年10月16日至25日，需通过邮件或BOSS直聘投递简历。招聘流程含笔试面试等环节，薪资福利优厚。文末附网络安全攻防实验室推广内容，宣传付费会员服务。

本文深度解析汽车网络安全TARA方法，指出智能网联汽车代码量大、攻击面广，超六成安全漏洞源于开发阶段设计缺陷。TARA作为ISO/SAE21434核心方法，通过七步流程实现安全左移，在研发设计阶段识别风险并输出网络安全目标与需求，指导正向开发。建议OEM和供应商将TARA内化到研发流程，从合规驱动转向风险驱动。

暗网哨兵报道国内人体器官捐献管理数据库疑似泄露事件，发帖者声称获取相关机构数据库并首次公开。涉及机构管理、捐献者个人资料、医疗检测记录、实验室项目及业务申请材料等多类敏感数据，可能引发医疗健康信息安全与个人隐私保护问题。文章强调信息真实性待核实，需关注数据泄露风险。

本期工业网络安全周报涵盖政策法规、漏洞预警与安全事件。政策方面，英国扩大AI网络防御试点，美国NSA发布OT零信任指引。漏洞方面，西门子、施耐德、罗克韦尔等发布多项ICS公告修复严重漏洞。事件方面，法国超市冷藏系统遭攻击致食品损失，多起勒索软件组织攻击制造业企业。建议运营方加强资产清单管理、漏洞修补与暴露面收敛。

Skyticket旅行平台遭黑客攻击致6140名用户信用卡信息泄露，泄露数据包括卡号、持卡人姓名及有效期，不涉及安全码。事件源于2017至2018年间信用卡信息存储于自有服务器，迁移至支付服务商时日志未删除。目前未发现信息被滥用，平台已联系信用卡公司监控可疑交易，建议用户检查账单并变更信用卡信息。

本文介绍hxbaiV2，一个LLM驱动的自主安全交战引擎，支持平台基准解题、实战漏洞挖掘与白盒代码审计。核心机制包括波次循环、全局调度、持久记忆、知识前置、裁决三闸、多模型角色与出口数据化，通过事件溯源状态图与交战情报库实现跨任务累积。项目已开源，适合安全研究场景，建议关注其架构设计与多模型容灾机制。

文档为赛博研究院的机构简介，介绍其作为上海市级民办非企业机构，定位为数字经济时代的战略科技智库，承担多项政府支撑职能并组织专业会议，文末附联系方式。内容属机构宣传性质，无技术深度。

文章探讨舆论中沉默的力量，指出喧嚣廉价而沉默稀缺，通过薛之谦自黑冷处理、华为被制裁时闷头研发等案例，说明沉默不是认输而是超常表达，时间会替真相说话，建议在舆论中该说时说、该沉默时沉默。

本文评测开源漏洞管理平台Faraday，其将80+安全工具扫描结果聚合统一视图，支持自动去重、多用户协作与报告导出。Docker全栈部署且数据自托管，MIT协议免费商用。文章介绍典型工作流与选型建议，指出其核心价值在于管理漏洞发现而非发现漏洞，适合有持续安全测试需求的团队。

本文介绍PhantomBuffer技术，一种规避EDR的Windows进程注入新方法。其核心思路是不使用WriteProcessMemory，而是通过SendMessageW发送WM\\_SETTEXT消息，将载荷作为窗口文本由Windows机制送入目标进程内存，再借助微软签名调试器cdb.exe改写线程RIP执行。该方法消除了VirtualAllocEx和WriteProcessMemory两个敏感操作，但仍有VirtualProtectEx和线程劫持等残留动作。作者提供了PoC工具，并给出防御建议

本文预警今日截止的多起高危漏洞：BeyondTrustRemoteSupport遭中国关联组织ARMORYCASTLE利用认证绕过漏洞窃凭证并提权；FortinetFortiOS路径遍历漏洞被PEERSTITCH行动用于植入内存木马；Drupal双RCE及Plex、F5等漏洞亦被在野利用。建议立即排查自托管BeyondTrust与FortiManager设备，优先升级补丁，并执行凭据轮换、日志审计与内存取证。

该AI每日简报汇总了2026年10月16日全球AI领域重要动态，核心事件包括Gemini4Argon向全球付费用户开放、Meta开源816B多模态MoE模型MuseSparkOpen并获SGLangDay-0支持，以及欧盟首次依据AI法案对OpenAI和Anthropic越狱事件展开调查。简报还涵盖Modal年化收入突破10亿美元、xAI发布GrokVoice3.0等产品更新，并推荐了值得深读的技术文章与最新论文，为AI从业者提供了高密度信息参考。

GitHub发生代号GhostAction的供应链攻击，黑客盗用近1900个开发者账号，向超3万个仓库植入恶意Workflow，窃取AI服务APIKey、云厂商AccessKey及npm/PyPI发布Token等敏感凭证。攻击采用身份凭证盗用方式，恶意Payload经三个版本迭代，具备Git历史正则扫描、上下文抓取及批量回传能力。建议开发者收紧Actions默认权限、轮换清理过期PAT、使用git-secrets等防泄露工具，并实施CI/CD环境隔离与零信任策略。

株洲警方破获一起以国学易经为幌子的特大诈骗案，嫌疑人利用AI生成话术对受害人层层设套，骗取114万元。警方十日内全额追回赃款，嫌疑人已被采取刑事强制措施。该案提示AI话术正成为情感类诈骗的规模化工具，反诈宣防应将AI生成内容识别纳入重点提示。

本文介绍影子端点专项扫描实践，针对Druid、Actuator等框架自带调试端点难以被常规漏扫发现的问题，将AI应用于扫描期扩探与扫描后证据验证，通过V1到V3迭代实现误报率大幅下降，实测收敛至27条真阳性，提出AI效果取决于输入证据质量、需同时给AI自由度与边界约束等经验。

本文档介绍dsh-purge插件，专用于DeepSeekHarness红队评测，支持Web与桌面端分离安装。核心功能包括清洗补丁管理、演练台及宿主策略调整，适配dsh0.2版本。安装需通过dshplugin命令或手动方式，装后需重启并应用补丁。文档强调仅限本机已授权环境使用，非公网攻击工具。

ArmoryCastleAPT组织利用BeyondTrust远程支持设备零日漏洞CVE-2026-102764发起攻击，该漏洞CVSS评分9.3，影响26.2.3及之前版本。攻击者部署Sawfly后门和Bareclaw隧道工具获取根权限，窃取敏感文档并清除日志。建议用户尽快升级至修复版本24.3.1及以上，并关注Mandiant和GTIG发布的技术报告。

本文档为虚构CVE-2026-99999漏洞的攻防研究报告，包含攻击侧GoPoC与防御侧Bash审计脚本的双仓库深度审计。文档详细解析了基于校验和卸载信任缺陷的VM逃逸漏洞原理、操作系统调用链、攻击路径及防御检测方案，并提供了完整的源码审计、测试架构与命令参考，兼具教学与实战参考价值。