ZONE.CI 全球网

文章总结： 2025年11月全球暗网数据泄露监测报告显示，共捕获超5.2亿条数据泄露记录，波及161个国家地区。金融、互联网和教育培训行业是重灾区，账户凭证和个

文章总结： 格尔软件股份有限公司三位股东叶枫、范峰和掌晓愚于2025年12月19日完成股份减持，分别减持390,000股、112,600股和89,300股，减持

文章总结： 本文介绍了缓存欺骗漏洞中的分隔符差异问题，重点分析了RubyonRails框架使用点号作为分隔符的特殊情况，以及编码字符如%00作为分隔符的处理差异

文章总结： 本文档拆解2025年CTFPwn模块进阶核心，包括ROP链进阶处理PIE保护、tcache堆漏洞实现任意地址写、内核漏洞入门获取root权限。提供真

文章总结： 本文介绍了对LumiA31C摄像头的安全研究，通过逆向工程U-Boot升级机制，研究者发现了设备固件更新流程中的漏洞。他们分析了UART接口、理解了

文章总结： 本文详细解析了CTF题目easy_BlockCipher的DES弱密钥攻击方法，包括DES算法原理、OFB工作模式、弱密钥产生机制以及完整的解密过程

文章总结： 该文档标题为绿盟漏洞情报，但正文内容实质上是一则广告。它未提供任何具体的漏洞详情或技术分析，而是引导读者通过扫描二维码加入一个威胁情报交流群，以获取

文章总结： 本文推荐了《AI驱动的企业安全：架构、方法论与实践》一书，该书系统化介绍企业安全技术，围绕AISecOps方法论框架展开，涵盖AIforCybers

文章总结： 亚马逊披露自2024年4月以来已挫败1800多次朝鲜黑客入侵尝试，黑客通过笔记本电脑农场伪装求职者获取远程职位。亚马逊通过检测110毫秒的击键延迟发

农夫保险交易所（Farmers Insurance Exchange）及其子公司近期披露了一起重大安全事件：由于第三方供应商的数据库遭未授权访问，约 110 万客户的个人信息因此泄露。 这起数据泄露

提供网络安全与基础设施服务的 Cloudflare 公司近日透露，其成功拦截了一场大规模网络攻击。 此次攻击的峰值流量高达 11.5 太比特 / 秒（Tbps），创下历史新高。这种攻击属于分布

Cloudflare 周二表示，它自动缓解了创纪录的容量分布式拒绝服务 （DDoS） 攻击，该攻击的峰值为 11.5 TBPS/秒 （Tbps）。 “在过去的几周里，我们自主阻止了数百次超容量 DDoS 攻击，其中

HackerOne 已确认其是近期数据泄露事件受影响的公司之一，此次事件导致其 Salesforce 实例遭到未经授权的访问。此次访问是通过入侵 Salesloft 旗下的第三方应用程序 Drift

最近针对Windows 11 24H2版本的一个可选更新，正导致部分媒体应用用户出现严重的视频播放问题。 微软已确认，8月下旬发布的这一更新会导致蓝光、DVD以及部分数字电视软件上的

微软已修复了Windows 11 24H2版本中一个严重的音频漏洞，该漏洞导致某些设备上的蓝牙耳机和扬声器无法正常工作。 这个问题最早出现在2024年12月，目前已通过新的驱动程序更新

自2025年初以来，网络安全界见证了分布式拒绝服务（DDoS）攻击带宽出现前所未有的激增，最终出现了一场由名为AISURU的僵尸网络发起的、创下纪录的11.5太比特每秒的攻击。 该僵尸网

2025 年年中，一场由 “银狐” APT（高级持续性威胁）组织发起的复杂攻击活动浮出水面。该组织正利用一款此前未被披露的易受攻击驱动程序，入侵现代 Windows 操作系统环境。 此次

微软直接呼吁其硬件合作伙伴，敦促原始设备制造商 (OEM) 解决导致关键 USB-C 故障排除通知无法在 Windows 11 中正常运行的配置问题。 这些内置警报旨在通过识别和帮助解决常

Microsoft 已正式承认最近的 Windows 安全更新中存在一个重大错误，该错误导致多个版本的 Windows 10、Windows 11 和 Windows Server 上的应用程序安装和修复失败。 该问题

Amp’ed RF BT-AP 111 蓝牙接入点中发现了一个严重的安全漏洞，通过未经身份验证的管理界面，组织面临重大安全风险。 该设备作为蓝牙到以太网的桥梁，支持接入点和网关功能，但其