ZONE.CI 全球网

(9.1分)CVE-2026-89009：WAVLINK路由器未认证任意文件写入，可远程提权root

文章总结： 本文分析WAVLINKWN535M1/WN535M3路由器CVE-2026-89009漏洞，CVSS9.1分，sync_server进程未认证即可任

09/1490

从战国“听瓮”到座椅下的“火柴盒”：千年情报博弈史告诉我们，会议室里那双“耳朵”从没消失过

文章总结： 本文梳理窃听技术从古代听瓮到现代无线窃密设备的千年演进史，列举酒店偷拍敲诈、县委书记办公室被窃听、车载GPS定位窃听等真实泄密案例，揭示当前窃密黑产

09/1490

TingLan——蓝队流量分析工具

文章总结： 本文介绍TingLan蓝队流量分析工具，具备Webshell检测、OWASP攻击识别、多层编码自动解码、协议与隐写分析等核心能力，采用流式处理、分层

09/1490

第六届“长城杯”网络安全大赛暨京津冀蒙网络安全技能竞赛（初赛）

文章总结： 长城杯初赛CTF题解：AI工单题经备注接口投毒，利用检索评分被escalation_level支配、授权与grounding复用admin信号，间接

09/1470

网络协议攻击的瑞士军刀：Impacket深度实战与高阶玩法

文章总结： 本文深度解析Impacket在内网渗透中的核心地位，涵盖SMBExec、SecretsDump、GetNPUsers等工具实战用法，并介绍Golde

09/14110

网络攻防创新实验室组队参加长城杯网络安全大赛

文章总结： 网络攻防创新实验室两支队伍参加第六届长城杯网络安全大赛初赛，分别取得650分和500分，位列第395名和第810名。比赛涵盖Web、取证、综合防御和

09/1480

造物100#06｜自动驾驶「上」轮椅了，口袋相机学会飞行，AI教练上了雪场

文章总结： 本文介绍了六款融合创新硬件产品，包括可变形口袋相机、自动驾驶轮椅、光伏储能系统、AI滑雪教练等，指出硬件创新进入大融合时代，强调产品需真正创造用户价

09/1480

记一次SQL注入漏洞的脱敏笔记

文章总结： 本文记录一次授权SQL注入漏洞测试过程，目标为PHP+SQLServer企业仓储系统。通过单引号报错确认注入点，使用布尔注入读取真实库存数据，利用C

09/1460

两条HTTP请求打穿AI工作流引擎：LangflowCVE-2026-9198利用链拆解，这已是它第六次进KEV

文章总结： 本文拆解LangflowCVE-2026-9198利用链：默认开启的auto_login接口向任意网络调用者发放超管token，配合validate

09/14100

一张”普通”自拍，能出卖你多少？

文章总结： 文章用日本偶像瞳孔反光定位案、Strava泄露法军航母与中东美军基地位置、韩星住宅入侵等真实案例揭示：自拍中的眼球反光、窗景、快递面单、钥匙、智能手

09/14110

WebGuard（v1.0.1）一款轻量易用的网络内容安全检测工具

文章总结： 本文介绍WebGuardv1.0.1网页内容安全检测工具，面向网站运维与等保自查人员，提供页面篡改、隐私泄露、WebShell后门等自动化检测，支持

09/1470

《中国信息安全》杂志2026年第8期目录

文章总结： 本期《中国信息安全》聚焦人工智能重塑漏洞攻防的双向博弈，探讨AI赋能漏洞治理与AI自身漏洞风险的双重命题，涵盖技术赋能、风险治理、范式重构三条主线；

09/1470

谷歌浏览器再现高危远程代码执行漏洞：访问一个网页，代码就在你浏览器里跑起来了（含exp）

文章总结： 本文深度剖析Chrome高危RCE漏洞CVE-2026-85046，该漏洞为V8引擎类型混淆（CWE-843），CVSS评分8.8，已存在在野利用。

09/14110

上周关注度较高的产品安全漏洞(20260831-20260906)

文章总结： CNVD发布2026年8月31日至9月6日关注度较高的产品安全漏洞周报，涵盖境外厂商5个漏洞（OracleAgilePLM、MicrosoftCon

09/1480

AIAgent提示注入攻击：从CVE-2026-25253到防御架构

文章总结： 本文深入剖析AIagent提示注入攻击，以CVE-2026-25253等真实漏洞为例，揭示直接与间接注入两种攻击模型，并系统提出六层纵深防御架构，涵

09/1480

2026年，我在手机号后面加了个空格，短信轰炸的频率限制直接变成摆设

文章总结： 本文公开了短信轰炸绕过频率限制的多种方法，核心是在手机号后加空格等特殊字符，利用后端格式校验与服务商格式清洗的差异绕过限制。文章详细介绍了六种绕过手

09/1480

信息安全漏洞周报（2026年第36期）

文章总结： 本周CNNVD采集安全漏洞2098个，接报漏洞18874个，整体修复率70.11%。授权问题类漏洞占比最高达16.49%。重大漏洞为WebProsc

09/1470

信息安全漏洞周报（2026年第36期）

文章总结： 本周CNNVD采集安全漏洞2098个，接报漏洞18874个，整体修复率70.11%。授权问题类漏洞占比最高达16.49%。重大漏洞为WebProsc

09/1490