ZONE.CI 全球网

吉利汽车联合产业链伙伴将于2026年11月20日在宁波举办车载边缘网络通信大会，并启动《车载边缘网络技术白皮书》编制。白皮书将覆盖RCP、10BASE-T1S等多项技术，聚焦六大研究方向，已有超80家单位参与，旨在推动车载边缘网络技术从验证走向产业落地。

2026年前三季度我国软件业务收入118031亿元，同比增长8.4%，利润总额13300亿元，增长1.6%，出口519.4亿美元，增长12.2%。信息技术服务收入增长9.3%，占行业收入69.5%，其中云计算大数据服务增长10.2%，集成电路设计增长23.3%。中部地区增长13.3%领先，东部地区占全国83.5%。行业整体运行态势良好，各领域均保持增长。

渊亭科技2026年新增37项发明专利授权，累计达117项，聚焦认知决策智能领域，覆盖知识处理、大模型、智能体协同、兵棋推演等技术方向，并发布Sati6.0、天衍等30多款产品，推动国防、工业等行业智能化应用。

本文系统分析机房物理安全分析与防护框架，核心观点是机房安全需结合标准、等级与实际成本做取舍。文章梳理了功能分区隔离风险、A/B/C安全等级决定投入上限、场地选址需避开七类风险区域、数据中心设计规范强制条文是底线、IDC的R1至R3分级对应可用性，以及物理安全本质是人员管理流程。实践建议包括红线自查、绘制风险地图和审查访问权限，强调机房安全是贯穿生命周期的持续管理过程。

本文深度分析TeamViewerCVE-2026-111585整数溢出漏洞，CVSS8.8分，影响15.83之前版本。漏洞位于查看端CBitmapBuffer，攻击者通过接受会话即可触发，可致远程代码执行。文章详述成因、触发机制、补丁分析，建议升级至15.83并管控会话来源。

Composer2.11.0和2.2.31修复两个安全漏洞：高危路径遍历漏洞（CVSS7.1）可致任意文件删除或覆盖，中危信息泄露漏洞（CVSS5.3）会将私有仓库API令牌暴露于锁文件。影响1.0至2.2.31之前及2.3.0至2.11.0之前版本。建议立即升级，升级后运行composerupdate--lock清除残留HTTP头，并检查Git历史中暴露的令牌。

COSINT2026第六届全国开源情报技术大会将于2026年11月13-15日在贵阳举办，由贵州大学和贵州警察学院承办。会议设主论坛和六个分论坛，涵盖开源情报技术、深暗网分析、AI内容取证、舆论传播等主题，并举办竞赛决赛。注册费800-2300元，论文投稿截止11月7日。

本文介绍利用AI工具Workbuddy配合Skill技能库挖掘任意文件读取漏洞的实战流程，涵盖约束配置、接口收集、自动化探测、人工复现、根因分析与修复方案，并推广40个Skill技能库。文章提供可操作步骤，但结尾含软文推广，需注意合规测试。

该公告汇总了2026年11月多家授权机构举办的CISP及CISM培训开班计划，培训时间集中在11月，多为线上直播形式，部分为线下面授结合线上，并提供了各机构联系人及联系方式，便于有意向者咨询报名。

第六届全国开源情报技术大会将于2026年11月14日至15日在贵阳召开，由贵州大学与贵州警察学院承办。会议设主论坛与六个分论坛，涵盖大模型与开源情报融合、深暗网分析等议题，已确定7位主旨报告人。会议提供注册费标准与报名链接，报名截止至11月15日。

该通告披露Node.jsBrotli解码器存在高危远程代码执行漏洞CVE-2026-111497，CVSS评分9.2，影响多个版本。攻击者可利用特制数据流导致服务崩溃或代码执行。官方已发布修复版本，建议及时更新，并采取临时缓解措施如限制请求体大小、监控异常进程等。

本文披露弹幕服务danmu_api（CVE-2026-116485，CVSS9.8）认证绕过漏洞：1.21.7之前版本因默认TOKEN兼容垫片与管理接口鉴权冲突，未认证攻击者可修改环境变量并触发重新部署，进而控制实例。建议升级至1.21.7及以上、修改默认TOKEN并显式设置ADMIN_TOKEN，检查环境变量痕迹。

火绒安全宣布自2026年10月起正式将Windows1126H2（x64及Arm64架构）纳入维护支持范围，提供漏洞修复服务。建议用户升级前备份数据、安装最新版火绒软件、开启系统更新及漏洞修复功能，并持续跟进微软系统更新以优化兼容策略，保障终端安全防护有效性。

该文档披露ICTBroadcast的login.php接口存在远程命令执行漏洞CVE-2025-2611，攻击者无需身份验证即可执行任意代码控制服务器。文章包含FOFA搜索语法、漏洞复现步骤与nuclei/afrog检测工具说明，并给出关闭接口或升级的修复建议。文末推广付费漏洞实战圈资源。

本文详细介绍了禁用Windows10/11自动更新的完整方案，包含禁用WindowsUpdate服务、UpdateOrchestratorService、清理SoftwareDistribution缓存及禁用WaaSMedicSvc服务四个关键步骤。文章指出微软更新机制由多组件协同工作，需全面禁用才能有效控制更新行为，同时建议用户定期手动安装安全补丁以降低风险。

本文记录了一次完整的内网渗透实战过程，从外网扫描发现Confluence漏洞CVE-2022-26134开始，通过OGNLRCE漏洞利用获得初始权限，详细介绍了Vshell上线、MSF上线、添加系统用户和内存马注入四种权限维持方法，并成功获取第一个flag。随后利用Vshell搭建Socks5代理进行内网横向移动，通过fscan扫描发现域控等内网资产，为后续渗透奠定基础。

该文档介绍了一款名为nextwq的QQ小程序攻击面分析工具，主要功能包括自动检测QQNT安装路径、解析小程序配置、分析API调用、提取网络请求URL、检测敏感信息及权限审计等，旨在帮助红队人员快速发现安全风险。工具提供图形化界面和风险评分机制，作者强调需在虚拟机环境运行并附下载链接。

微软在Build2026开发者大会上宣布将WinUI3框架重命名为WinUI，鼓励开发者基于该框架为Windows11开发高性能原生应用，以解决当前Electron等Web技术应用存在的内存占用高、启动慢、性能差等问题。微软承诺未来不会开发新UI框架或进行破坏性改动，确保长期稳定性，并计划将更多系统组件迁移至WinUI实现界面统一。

文档报告2026年6月11日全球网络安全动态，重点包括GoogleChromeCVE-2026-11645和CheckPointVPNCVE-2026-50751两个已确认在野利用漏洞，需立即修补；CISA因AI加速漏洞利用将联邦补丁时限缩短至3天；Anthropic调整AI模型限制策略转向透明化。建议企业优先处理公网暴露资产、建立AI时代补丁优先级清单，并将自动化利用可能性纳入风险评估。

美国网络力量生成委员会发布报告，建议建立独立网络部队，初期预算约110亿美元，兵力规模3万人。报告提出现役人员全由军官准尉组成，设立技术与管理双轨职业路径，旨在解决人才流失与结构缺陷。该方案强调质量优先，预计12至18个月形成初始作战能力，标志着美国网络军事化进入实施阶段。