ZONE.CI 全球网

黑客利用artexai渗透测试套件和claude代理攻击韩国多家银行，泄露客户数据并造成系统故障。CrowdStrike确认攻击者使用DeepSeek等LLM后端，并关联到一名疑似中国籍黑客。事件促使artex项目转为闭源，但衍生版本仍可用。

绿盟科技正式加入中关村自主大模型产业联盟，将聚焦AI与网络安全融合，围绕网络安全大模型、安全智能体等领域协同创新。公司自研风云卫大模型已落地运营商与金融行业，实现告警自主处置与威胁处置时间缩短。未来将参与安全场景应用、数据工程、大模型安全测评及前沿课题研究，共筑产业生态。

本文为甲方等保测评复盘，分享三个关键教训：定级不能图省钱，需按系统遭破坏的危害程度定级；应先做预测评再买设备，避免配置问题扣分；拿到报告不等于结束，需持续运营台账。建议先定级再谈钱、先预测评再买设备、把等保当常态运营。文章后半部分为慧等保服务推广。

DeepSeekV4.1Flash更新至V4.1-Flash-1017，11项基准测试全线提升，编码与Agent跑分领先。基于自反馈强化学习增强从零构建完整项目能力，许愿式编程成真。Search与FetchAPI开放，5元每千次，11月1日起计费。模型权重已在HuggingFace与ModelScope开源，建议开发者升级DeepSeekHarness至0.2.1-rc.1及以上版本以获得最优体验。

2026年10月19日，美国商业情报公司TheAkeeliGroup遭勒索软件团伙N0n攻击，被威胁在3-4天内公开客户调查报告及个人信息，涉及出生日期、地址、犯罪记录等敏感数据。该公司由前情报与执法专家创立，业务覆盖52国。事件凸显商业情报行业数据安全风险，建议相关企业加强勒索防护与数据加密备份。

瑞星威胁情报中心发现境外下载站以IObitUninstallerPro破解版为诱饵分发恶意压缩包，利用游戏引擎Ren’Py加载恶意脚本，最终植入窃密木马ACRStealer。该木马窃取浏览器密码、Steam账号数据及Cookie登录凭证，并截屏收集信息。建议用户认准官方来源、保持防护开启、启用多因素验证，运行可疑程序后及时断网查杀并修改密码。

推荐曹洪伟作品《本体驱动的AI大模型》，介绍本体知识体系及其在解决AI大模型问题中的作用，并提及阅读收获和作者序言摘录。

该威胁情报报告分析DarkSwordiOS利用链，该链针对iOS18.4至18.6.2设备，由六个CVE组成，其中三个为在野0day。攻击代码已泄露至GitHub并被部署为完整运营包，包含利用链、服务端、管理后台及数据库。攻击基础设施包括多个域名和服务器，面板显示总访问量6115次、设备57台、窃取记录10125条。管理后台与公开仓库DarkSword-PROV2完全对应，利用链与上游代码存在差异，攻击方追加了主机改写逻辑。

本文记录ARTEX渗透平台管理员密码被未知攻击者修改的应急响应全过程。通过数据库时间戳取证、日志分析排除传统入侵路径，最终定位到init接口在数据库异常时fail-open的认证绕过0-day漏洞。攻击链为：利用无鉴权HTTP代理建立内网隧道，通过半截连接打满PostgreSQL连接池，触发应用守卫读取失败，绕过初始化校验并写入新密码获取管理员JWT。文章提供完整攻击链分析、可复现实验与PoC参数，对自部署平台安全建设具有重要参考价值。

该文分析了一起多阶段VenomRAT感染链：混淆JS投递后，在启动文件夹创建BAT实现持久化，进而通过PowerShell下载并执行嵌入两个.NETPE载荷的cim.png文件，最终使用RunPE技术将Venombin.exe注入PowerShell\\_ISE进程。C2配置经AES-128-CBC加密，包含HVNC、RDP访问、凭据窃取等功能，文章末尾附有完整IOC列表，可供威胁狩猎与应急响应参考。

本文评测98k星开源WiFi感知平台RuView，其利用ESP32捕获CSI信号实现穿墙人员检测、非接触呼吸心率监测与跌倒识别，并原生接入五大智能家居生态。文章拆解其能力分层、工程生态与隐私威胁模型，指出感知即监控的风险，并给出信道隔离、语义数据分级授权等缓解清单，强调部署需遵守隐私法规并告知被感知人员。

分析了手机和计算机镜像，提取了涉案团伙的URL、商品文案、利益分配、人员微信ID、访问记录、SSH会话、钱包地址、加密容器文件、订单数据、服务器配置、数据库账户信息等，并解析了相关证书和手机号码。总结了参赛体验，对出题厂商的题目难度提出质疑。

本报告围绕政务领域AI应用安全围栏展开系统设计，指出政务AI已从辅助工具演进为具备业务执行能力的智能体，风险下沉至数据与权限层。报告梳理七大业务域与二十余个场景，建立双维风险矩阵，采用STRIDE威胁建模识别五类高危威胁，提出六层纵深防御架构与七项核心能力定制化设计，并给出测评体系、实施路径与行动建议。核心判断是技术方案可复制但组织能力不能，关键在于安全设计前置与持续运营投入。

128GB普通U盘可存储约2万张手机照片，具体数量取决于单张照片文件大小，平均5MB时约23800张。照片大小受分辨率、画面细节和格式影响，HEIC比JPEG节省空间，RAW文件占用更大。U盘显示容量小于标称值因厂商与系统计算方式不同。建议重要照片多重备份，避免U盘作为唯一存储设备。

亚马逊CTOWernerVogels在创业加速营分享二十余年技术实践心得。他强调创新常源于被现实逼出的硬核技术挑战，创业者应抛弃追逐风口和估值幻象，专注解决客户真实痛点。安全是绝不可妥协的第一要务，应拥抱Serverless等云原生架构。AI时代技术人需为构建的系统负责，并善用技术推动社会向善。

2026年鲲鹏杯网络安全大赛启动报名，面向高校学生、网安从业者及CTF爱好者，设公开团队赛与内部个人赛双赛道，涵盖Web、Pwn、Reverse等八大方向，报名截止11月16日，11月17日线上举行，报名平台为CTF+。建议感兴趣者及时报名参赛。

本文介绍开源短视频提取工具VideoExtractor，支持B站、抖音、TikTok、小红书及YouTube等多平台视频解析与无水印下载，集成本地语音转录和文案生成功能，形成完整本地处理管线。工具基于yt-dlp、faster-whisper等技术构建，无需外部API，适合创作者、运营人员及开发者使用。文章提供详细安装配置指南，并强调遵守平台条款与版权规定。

该专题报告系统评估印太地区美盟岛链作战体系能力，涵盖美盟体系评估、第一岛链博弈、第二岛链支撑、空军概念验证、防空反导协同、弹性基地网络及驻菲军事存在等七篇研究。报告强调区分政治承诺、建设活动与实际能力，关注基地可用性、保障条件及政治授权等约束，提出分层评估与交叉验证的研究方法，为跟踪印太军事布局提供分析框架。

该报告系统研究俄乌冲突中无人装备十大协同作战战法，覆盖地面攻坚、阵地支撑、纵深遮断、海上两栖及反无人对抗五类作战空间，从需求、思想、编成、程序、反制与效能六维度剖析。核心结论为无人协同战法效能取决于跨域编组水平、链路韧性与快速迭代能力，在替代高危环节成效显著，但占领守持与规模化保障仍存局限，并提出对我军建设启示。

本文探讨台军将M101A1式105毫米榴弹炮与中型战术轮车结合进行轮式自行化改装的可行性，通过分析火炮现况、载台适配性、国际案例及模块化设计，指出改装可显著提升机动性与战场生存率，部署时间可由4分30秒缩短至56秒，并建议仿效韩国引入低后座力减震架座与液压稳定支柱，以低成本实现装备延寿与防务自主。

乌克兰‘海妖’特战分队在巴拉克利亚—库皮扬斯克方向作战中作为尖兵，承担合围封口、城镇夺控和渡河夺点任务，俄军防御崩溃主要源于兵力南调后的防御空虚、乌军战役行动的突然性和俄军指挥协同的失调。战例对特战力量与常规力量的协同运用、指挥与后勤节点防护以及开源战例核验方法具有参考价值。

该报告深度解构美军史诗狂怒行动中全域特战杀伤网架构，分析其以AI数字底座取代传统线性杀伤链，实现任意传感器到任意射手的分布式协同作战。报告详述了特种部队职能重塑、全域力量整合及算法驱动目标识别，并探讨了算法战争引发的伦理挑战与效费比问题，为未来大国对抗提供理论支撑。

本文以美军子午线计划为切入点，分析商业科技力量介入未来战争设计的角色、动因与影响。文章指出商业力量正从装备供应商上升为战争设计参与者，带来利益冲突、战略可控性削弱等风险，并提出我国应坚持国家主导、发挥制造业优势、完善军民协同创新机制等应对路径。

该报告系统研究美军将黑海无人艇作战经验转化至印太部署的路径，通过第66特遣队等机制吸收乌军实战经验，按地理条件分两路转化：近岸狭窄水域移植黑海打法，远海广域以中型无人艇伴随舰队执行态势感知任务。报告分析装备体系、演训验证及航程续航、通信控制等局限，并提出对我军启示。

炼石网络入选《2026年中国网络安全市场全景图》，其AI数据安全产品在数据库安全和密钥管理服务领域获得认可，强调免改造平台和针对AI时代的数据安全解决方案，并提供数据安全保障服务。