ZONE.CI 全球网

面向自我演进的Harness工程研究综述

文章总结： 本文系统梳理了面向递归自我改进的harness工程研究进展，涵盖工作流自动化、文件系统持久记忆、子agent并行执行等设计模式，以及上下文工程、进化

07/1600

【安全圈】npm上的InjectiveSDK被植入加密货币钱包窃取器

文章总结： 攻击者攻陷了InjectiveLabsSDK的GitHub仓库，向npm发布了恶意包@injectivelabs/sdk-ts的1.20.21版本，

07/1600

[NewStarCTF2023公开赛道]泄漏的秘密

文章总结： 该文档为NewStarCTF2023公开赛道Web题目’泄漏的秘密’的解题writeup。通过目录扫描发现www.zip压缩包，下载后从robots

07/1600

无线程+Ghosting双鬼技让EDR集体失明

文章总结： 本文深入分析ThreadlessInjection与ProcessGhosting两种高级攻击技术如何协同绕过EDR检测。核心在于前者通过修改现有线

07/1600

如何写出一个好技能？现在终于有写作规则手册了

文章总结： 基于三篇论文的实验数据，总结出编写AI技能的五个关键规则：必须由人类专家编写而非依赖模型自生成；保持技能聚焦（2-3个文件）而非面面俱到；避免加载过

07/1600

【安全圈】百万余条数据遭泄露！“黑客”爬取互联网企业内部数据，非法牟利超50万元

文章总结： 2026年5月上海浦东警方破获一起黑客非法获取互联网企业数据案件，抓获6名嫌疑人，查获百万余条数据，涉案金额超50万元。犯罪团伙通过编写黑客工具和教

07/1600

Klue供应链投毒横扫安全圈

文章总结： 2026年6月12日，温哥华市场研究公司Klue因一枚2022年遗留测试凭据被Icarus勒索组织利用，导致OAuth令牌存储库遭窃，波及LastP

07/1600

CIA人力情报招募揭秘金钱为何只是辅助工具

文章总结： CIA人力情报招募的核心并非金钱，而是精准识别并满足目标人物的个人需求，如医疗、教育等，以建立长期信任关系。MICE原则在现实中更复杂，金钱只是辅助

07/1600

【安全圈】阿根廷足协邮箱疑遭埃及黑客攻击

文章总结： 阿根廷足协邮箱疑遭自称埃及网络战士的黑客入侵，事件与世界杯比赛争议判罚相关。AFA已启动调查，建议收件人忽略可疑邮件，并称事件已解决。此事件凸显体育

07/1600

最新Nessus2026.7.8版本主机漏洞扫描/探测工具Windows/Linux下载

文章总结： 该文档介绍Nessus漏洞扫描工具2026年7月8日版本，提供Windows/Linux下载及破解安装方法。Nessus用于系统漏洞分析扫描，具备漏

07/1600

渗透测试Agent套件：面向ClaudeCode等7大AI编程工具

文章总结： 该文档介绍了一个名为PentestAgentSuite的开源全自动漏洞赏金框架，支持ClaudeCode等7大AI编程平台。框架采用三层架构，包含5

07/1600

密码重置后未授权会话绑定

文章总结： 文章分析密码重置后未授权会话绑定漏洞，攻击者在未登录状态下完成密码重置后，系统未销毁旧会话或未校验会话状态，导致自动登录目标账户，可越权访问。建议修

07/1600

数字人安全全景：从风险识别到架构防护

文章总结： 该文档系统分析了数字人规模化应用带来的安全挑战，包括深度伪造、身份冒用和隐私泄露等风险。文章提出五层架构模型以厘清风险全貌，并构建了身份与授权、能力

07/1600

IDE编程助手可触发大模型新型越狱攻击！

文章总结： 阿兰·图灵研究所发现工作流级越狱攻击，通过将危险需求拆解为正常开发步骤，AI编程助手会主动生成违规内容写入代码文件，绕过聊天窗口安全防护。主流大模型

07/1600

全新ARL资产灯塔系统（重构版），多维闭环侦察体系，覆盖边界探测、指纹识别、漏洞检测全链路场景

文章总结： ARL资产灯塔系统完成全面现代化重构，搭建完整多维闭环资产侦察体系，覆盖边界探测、指纹识别与漏洞检测全链路。系统搭载Chromium动态爬虫与Nuc

07/1600

AI红队演练详解：如何测试LLM漏洞（2026）

文章总结： 本文详细介绍了2026年AI红队演练的方法论，强调其与传统渗透测试在攻击面、行为模式和修复机制上的本质区别。核心内容涵盖OWASPLLMTop10漏

07/1600

当恶意扩展披上AI外衣：一次浏览器搜索劫持的深度拆解

文章总结： 该文档深度拆解了一个伪装成PerplexityAI的恶意Chrome扩展，该扩展利用ManifestV3高级API和域名仿冒实现搜索流量劫持。攻击者

07/1600

厦门大学沈耀斌副教授课题组成果被JournalofCryptology录用

文章总结： 厦门大学沈耀斌副教授课题组在密码学顶级期刊JournalofCryptology发表论文，系统分析了NISTSP800-108标准中基于CMAC、H

07/1600