ZONE.CI 全球网

本文为谭晓生与新华三韩小平的对话，探讨AI时代网络安全应变策略。新华三提出AI安全战略，包括AIinsec、AIforsec和secforai，覆盖算力基础设施、模型与智能体应用安全。通过AI增强威胁检测、告警降噪、日志适配等提升安全运营效率，并强调智能体身份权限管理与意图识别，推动安全运营向AgenticSOC演进。

2026年CVE编号首次突破10万，创27年新高，微软单次修复1411个漏洞亦破纪录。AI工具降低挖洞成本但修复能力滞后，漏洞数量暴增带来信噪比危机。文章建议用AI红队持续发现弱点，通过VPT漏洞优先级排序结合威胁情报与业务环境确定修复顺序，并采用虚拟补丁等临时缓解措施。

本文为《网络安全实验教程-基于KaliLinux的红蓝对抗指南》随书资源发布说明，作者李华峰。文章提供实验视频教程、教学文件、虚拟机镜像及教学考试系统等配套资源，并给出网盘下载链接与提取码，方便教师教学使用。内容以资源分发为主，技术深度有限，但资源配套完整，可操作性强。

本文浅析AES算法在逆向分析中的应用，以AES-128为例详解密钥扩展、G运算、加密各阶段（轮密钥加、字节替换、行位移、列混淆）的实现原理，并结合tiny-AES-c源码分析代码细节，最后介绍逆向中通过S盒特征值、密钥长度等识别AES算法的方法，为逆向分析人员提供实用参考。

本文为FDE岗位培训课程推广软文，宣称FDE岗位一年增长729%且薪资翻倍，推广未来CSO·FDE启学营培训课程。课程面向3年以上经验IT安全人员，由四位讲师授课，覆盖产业认知、技术工程、安全合规、行业实战等内容，并附直播预告及报名优惠信息。

该文档为CVE-2026-96951漏洞预警，涉及WindowsShell安全功能绕过漏洞。攻击者利用.SettingContent-ms文件绕过MOTW安全校验，在用户打开恶意文件时直接执行内置恶意命令，实现任意代码执行。影响多个Windows及Server版本。建议用户及时安装微软2026年10月安全更新以修复漏洞。

腾讯安全应急响应中心发布公告，调整漏洞奖励方案，上调严重漏洞基础奖励，下调中低危漏洞奖励，并通报多起白帽子违规行为及处罚措施，强调遵守安全测试规范，维护安全生态。

亚信安全信立方安全大模型软件V2.0通过中国软件评测中心依据国家标准GB/T45654-2025的安全性检测，获颁大模型产品安全性检测证书，标志其安全合规能力获权威认可。该产品采用MOE架构，具备告警降噪能力，已在多行业落地。建议关注其后续安全能力迭代与行业应用拓展。

慢雾披露DarkSword木马从GitHub泄露源码到形成完整运营平台仅用四个月，整合漏洞投递、数据窃取与资金归集能力，实际可利用窗口仅为iOS18.6至18.7.2及26.0至26.1，攻击者通过伪装落地页触发Safari漏洞，窃取钥匙串、钱包助记词等敏感数据并实现自动化转币，建议用户及时升级系统并警惕不明链接。

奇安信CERT发布DrupalFieldUI远程代码执行漏洞CVE-2026-108097安全通告，该漏洞为高危，CVSS评分9.8，影响十万级资产，PoC已公开。漏洞位于FieldUiTable::tablePreRender，攻击者可执行任意PHPcallable导致站点失陷。建议及时更新补丁、卸载非必要FieldUI模块并限制管理路由访问，同时可部署相关安全产品检测防护。

瞭望塔Watchtower是一款开源免费的AI渗透测试平台，支持双端组网与团队协作，覆盖Web、APP、小程序多场景渗透。平台集成资产自动化收集、公开漏洞情报联动、AI浏览器操作与Burps流量分析，提供扩展生态与计划任务。文章为产品推荐文章，详细展示功能特性，建议安全团队评估后自行部署试用。

本文探讨BGP前缀劫持与DNS篡改的攻击原理与防护。BGP协议默认信任邻居宣告，攻击者可谎报IP前缀劫持流量，防护需结合RPKI、前缀过滤、BGPsec及路由监控。DNS篡改涵盖本地劫持、中间人篡改、缓存投毒及权威层劫持等多种手法，并提及悬空CNAME接管风险。建议加强路由验证与DNS安全配置。

WindowsShell存在安全功能绕过漏洞（CVE-2026-96951），可通过特制的文件诱导用户打开，绕过安全控制执行任意命令。影响多个Windows版本，已提供自动更新和手动安装补丁的修复建议。

美国国土安全部于2026年7月24日签署命令，要求联邦民事机构停止采购并清除DeepSeek相关产品及基于其开发的第三方服务，10月20日正式公布。该命令以数据落地、隐私追踪、提示词外流及模型漏洞为由，将供应链管控延伸至AI模型血统。建议厂商梳理模型清单与训练溯源，区分客户合规义务，关注CISA对implementation的界定及后续镜像命令动态。

该文档为北京地区信息技术应用创新专业人员培训开班信息，主题涉及教育网络信息安全领域，发布时间为2026年10月20日。内容为培训活动通知，属于安全培训类宣传信息，未包含具体技术细节或操作建议。

美国国土安全部要求联邦民事机构从IT系统中移除DeepSeek产品及基于其技术开发的第三方应用，并停止采购相关服务，依据《2018年联邦采购供应链安全法》实施。美方顾虑包括用户追踪、数字指纹识别及敏感数据外传风险。此次禁令仅针对联邦民事机构，非全面禁用。此前美商务部、海军及纽约州已有限制措施。

该预警文章披露近期出现假冒人力社保部门补贴通知的钓鱼文档诈骗活动。犯罪分子诱导受害者访问仿冒网站，窃取姓名、身份证号、银行卡号及密码等敏感信息。建议公众提高警惕，通过官方渠道核实补贴信息，不点击不明链接，不向陌生网站透露个人敏感信息，发现可疑情况及时报警。

长亭安全发布能力全景图焕新升级，聚焦智能安全领域，旨在帮助企业放心使用AI技术。文章为产品介绍性质，概述了长亭在智能安全方向的能力提升，但未提供具体技术细节或深度分析，属于宣传推广内容。

本文系统介绍网络安全领域九大核心技术，包括防火墙、入侵检测与防御、加密、身份认证、安全审计、VPN、蜜罐及漏洞扫描等，强调纵深防御体系。内容面向入门者，帮助建立整体认知，但末尾附有资料推广广告，需注意甄别。

文章介绍安全团队利用AI平台将资产安全核查前置闭环的实战经验，从被动事后救火转为主动事前防控，通过资产申请登记加自动化扫描实现上线流程安全管控，并计划加入QA环境预检进一步优化流程。

深信服桌面云推出AI桌小服，通过自动化巡检、智能问答、一键加速与人工兜底三层闭环，解决员工桌面卡慢、小问题无人管等体验欠账，提升运维效率，支持API/MCP对接及企微飞书钉钉接入，已在多行业部署。

第三届腾讯云智能攻防挑战赛初赛结束，634支战队角逐，10强战队晋级线下决赛。比赛从靶场演练走向真实对抗，包含王座协议主赛场、安全智子专项和智能漏洞挖掘三个赛道，决赛将于10月30日在深圳举行。

江西宜春公安网安部门打掉一侵犯公民个人信息犯罪团伙，涉案金额1400余万元，抓获23人，查扣电子设备70余台。该团伙非法获取个人信息，发送虚假贷款短信为非法贷款机构引流。涉案人员已被采取刑事强制措施。文章解读刑法第253条及司法解释，并提示公众防范不明贷款短信、保护个人信息，发现泄露及时举报。

CCTGA启动‘银狐’木马专项打击行动，披露恶意域名及IP，涉及多个国家和地区，包括恶意IP地址、关联域名、端口、归属地和日控制规模。提供排查方法和处置建议，包括更新IOC、隔离感染终端、加强防范和报告线索。

第三届腾讯云智能攻防挑战赛初赛于10月18日结束，634支战队参赛，purplebud等10强晋级线下决赛。比赛呈现从靶场演练走向真实对抗、本地算力与离线模型结合、产学研力量交织、新生代极客崛起等特征。赛事设王座协议主赛场、安全智子专项赛和智能漏洞挖掘赛，线下决赛将于10月30日举行。