ZONE.CI 全球网

全球最大动漫盗版网被端，涉案超1200万美元！追番白嫖党的末日？

文章总结： 全球最大动漫盗版网站hianime被越南警方联合美国执法部门捣毁，该团伙运营100多个盗版网站，盗版超26000部动漫，非法获利1285万美元，7名

07/1540

Chrome安全更新修复27个漏洞，其中包括两个严重的释放后使用（Use-After-Free）漏洞

文章总结： 谷歌发布Chrome安全更新修复27个漏洞，包括两个严重级别的释放后使用漏洞(CVE-2026-15112和CVE-2026-15129)，分别位于

07/1540

CVE-2026-0288：PAN-OS缓冲区溢出漏洞可导致任意代码执行

文章总结： PaloAltoNetworks披露PAN-OS缓冲区溢出漏洞CVE-2026-0288，位于User-ID终端服务器代理组件，无需认证即可利用，可

07/1540

【AI报告】美国参议员林赛·格雷厄姆（LindseyGraham）生平梳理与死亡事件分析

文章总结： 该文档对林赛·格雷厄姆参议员的生平与死亡事件进行了全面梳理与分析。核心结论是官方初步判定其死于主动脉夹层，属于自然死亡，但围绕死亡时间节点、FBI介

07/1540

幽灵缓存投毒漏洞可让攻击者劫持员工账户

文章总结： GhostCMS存在严重缓存投毒漏洞(CVE-2026-53943,CVSS9.6),影响v4.0至v6.36.0版本。攻击者利用x-ghost-p

07/1540

2026移动安全实习招聘，地点欧洲小镇

文章总结： 该文档为移动安全实习招聘信息，由招财大土豆发布，面向东半球最强的移动安全团队，地点在欧洲小镇。移动安全方向可直接联系作者，其他方向需通过海报邮箱投递

07/1530

【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项

文章总结： 第四届全国大学生开源情报数据采集与分析挑战专项面向高校在校生组队参赛，分初级数据采集与终极答辩两阶段，不收报名费。活动旨在提升学生情报分析能力，报名

07/1540

hvv2026–不是Potato：攻击者如何冒充一个不存在的RPC服务，坐等SYSTEM上钩

文章总结： 本文解析PhantomRPC提权技术，攻击者利用低权服务身份抢占空闲RPC端点伪装合法服务，诱导SYSTEM等高权进程连入并窃取令牌。该技术揭示Wi

07/1550

AI安全知识库正式开放了

文章总结： 蓝星安全发布AI安全知识库，提供从入门到进阶的系统化学习资源，涵盖AI身份安全、应用安全、模型安全、数据安全、基座安全等概念、风险、案例及防范措施，

07/1530

安全工具丨AI赋能的等保测评神器，将项目管理、自动化核查、AI辅助分析等功能集于一身。

文章总结： JSecProbe是面向等保2.0测评的开源跨平台桌面工具。集成项目管理、资产录入、自动化核查与AI辅助分析功能，支持接入大模型自动生成测评记录及报

07/1540

高级BGP监控协议（BMP）统计类型

文章总结： RFC9972定义了新的BGP监控协议(BMP)统计类型，用于监控Adj-RIB-In和Adj-RIB-Out路由信息库。文档新增了策略前/后路由计

07/1550

伊朗伊斯兰革命卫队（IRGC/Sepah）的人事与财务机密文件泄露

文章总结： 2026年7月12日，反伊朗政权黑客组织Sarbedaran公开了伊朗伊斯兰革命卫队(IRGC)的人事与财务机密文件，涉及至少8名上校派驻伊斯兰自由

07/1550

【热点安全风险】7月14日|Joomla组件遭在野利用，jscrambler与ShareFile入口面临接管泄露风险

文章总结： 文档汇总了2026年7月14日六大安全风险，包括Joomla扩展漏洞、jscramblernpm包恶意代码、ShareFile控制器威胁、Zimbr

07/1540

【基于带外检测的SSRF盲注——PortSwigger“BlindSSRFwithout-of-banddetection”完整通关指南】

文章总结： 本文档是PortSwigger靶场BlindSSRFwithout-of-banddetection的通关指南。核心要点是利用OAST方法，在Ref

07/1550

暗网快讯【20260714】167期

文章总结： 本期暗网快讯汇总多起数据泄露与兜售事件，涵盖北约及美国机密文件、Twitter等平台数千万用户数据、GitHub私有源码及多国机构敏感信息。攻击涉及

07/1550

网安早报【20260714】167期

文章总结： 本期网安早报聚焦地缘网络冲突与APT攻击态势。欧美联合制裁俄罗斯FSB下属Turla组织对波兰电网及全球路由器的入侵攻击。恶意软件方面，CrashS

07/1540

我在GitHub刷到一个诗词API，顺手写了款小程序

文章总结： 本文分享了基于GitHub开源chinese-poetry-api开发微信小程序诗词一刻的实战经验。产品以无广告界面和远山蓝配色打造沉浸阅读，集成每

07/1550

美英等13国19机构联合点名俄FSB：全球关键基础设施的路由器暗战警报拉响

文章总结： 13国19家情报与网络安全机构联合发布公告，揭露俄罗斯FSB第16中心利用配置不当的网络设备（如SNMP弱口令、思科SmartInstall漏洞）对

07/1540