ZONE.CI 全球网

本文介绍了Windows11本地提权漏洞CVE-2025-60710，该漏洞存在于HostProcessforWindowsTasks中，利用符号链接解析缺陷实现提权。影响Windows1125H2及24H2特定版本，利用简单，执行exe即可从普通用户提权至System。建议用户通过Windows更新或手动下载补丁修复。文章还推广了知识星球，提供POC脚本和其他漏洞分析。

CVE-2026-26119是WindowsAdminCenter的认证缺陷漏洞，允许已认证的低权限用户通过网络提升权限，影响WinREST的PowerShellinvokeCommand接口。该漏洞CVSS评分8.8，PoC已公开，补丁于2026年2月发布。建议立即升级版本并收紧低权限账号对管理入口的访问。

2026年个人信息保护系列专项行动取得阶段性成效，累计对2万余款App、SDK进行核查检测，公开通报1100余款违法违规App、SDK，对400余款采取下架等处置措施。行动还针对个人信息处理规则、个性化广告关闭等问题进行整改，并加强个人信息违法犯罪打击力度。下一步将继续推进专项行动，加强治理和宣传教育。

第六届开源情报技术大会将于2026年11月14-15日在贵阳召开，聚焦开源情报行业应用、采集技术、智能处理、安全对抗及合规治理等议题。同期举办第四届全国大学生开源情报数据采集与分析挑战活动，面向全国高校学生，分为初级和终极挑战，旨在提升学生数据采集与分析能力。活动不收取费用，报名截止9月16日。

本文分析了一位工作七年、字节L3职级、年薪120万的Agent开发工程师跳槽腾讯T11的可行性。核心观点是L3冲T11属于向上跳级，难度较大，薪资高不能直接证明能力匹配专家级职级。Agent开发经验是加分项，但需有实际业务成果支撑，而非仅搭Demo。结论是有机会但不稳，建议冲T11同时考虑T10。

本文披露某金融集团直播平台严重未授权访问漏洞。无认证的getuserinfo接口直接返回用户虚拟资产与手机号，结合未授权的SearchUser接口分页遍历，可批量拉取约1191万用户资产数据。建议强制校验Token、剥离未授权响应敏感字段，对遍历接口强制登录与限频，杜绝默认信任调用方的隐患。

中国信息安全测评中心发布2026年第11号测评公告，介绍其作为国家信息安全权威测评机构的职能，包括信息技术安全测评、漏洞分析、风险评估、服务与人员资质测评等，并依据国家授权定期向社会公布测评结果。

本文汇总了2026年8月28日科技新闻，核心要点包括：苹果宣布9月10日发布会，将推出iPhone18系列及首款折叠屏手机；英伟达财报显示营收增长106%，但受供给约束，下财年增长指引为70%；116家公司联名呼吁重视AI时代网络安全；英伟达拟超130亿美元收购HuggingFace；三星、SK海力士与高通合作推进HBC芯片；谷歌为安卓应用内存占用设新门槛；以及AI辅助脑肿瘤手术成功等。

本文为One-Fox安全团队零基础培训计划二期推广软文，报名9月11日截止，课程定价1499元，含早鸟立减400元等多项优惠。课程涵盖渗透测试、红队攻防、内网渗透、免杀、CTF、AI安全等方向，由团队核心成员授课，采用录播加直播答疑方式，并附赠知识星球及进阶课程权限。

湖南耒阳在2026年美加墨世界杯期间，公安部门通过多警种联合执法，连续破获5起网络赌球案件，刑事拘留11人、行政拘留29人，涉案金额超1200万元。警方依托网安技术锁定利用境外赌博APP组织赌球的本地团伙，通过合成作战实现精准收网。现已建立常态化巡查打击机制，严防大型赛事期间涉赌违法犯罪。警方提醒公众认清赌球危害，远离非法赌博渠道，发现线索及时举报。

火绒安全宣布自2026年10月起正式将Windows1126H2（x64及Arm64架构）纳入维护支持范围，提供漏洞修复服务。建议用户升级前备份数据、安装最新版火绒软件、开启系统更新及漏洞修复功能，并持续跟进微软系统更新以优化兼容策略，保障终端安全防护有效性。

微软Win11内核曝出高危漏洞CVE-2026-40369，CVSS评分7.8，影响24H2和25H2版本。漏洞位于ntoskrnl.exe的nt!ExpGetProcessInformation函数，攻击者可通过NtQuerySystemInformation调用绕过ProbeForWrite校验，从Chrome等浏览器沙箱100%成功率提权至系统最高权限。微软已在5月补丁星期二发布修复更新，建议用户及时安装安全更新。

该文档为一篇娱乐性网络安全八卦文章，报道某校11班学生自称黑客并留下痕迹的事件。作者调侃建议校方采取家校合作方式处理该学生行为，同时提供多个类似网安娱乐话题的阅读链接。内容属于轻松调侃性质，缺乏实质性技术分析或安全建议。

本文介绍自动化收集目标网站JavaScript文件并分析其中敏感信息的方法，包括使用Katana、urlfinder等工具进行JS文件爬取与去重，以及通过mantra、secretfinder等工具检测API密钥、令牌等泄露数据。文档强调自动化工具结合人工检查的必要性，提供了完整的操作命令流程。

文章分析新能源汽车市场从产品驱动转向品牌竞争的转型趋势，指出技术收敛导致配置同质化、产品半衰期缩短。以蔚来ES8八个月销售11万辆的成功案例为引，探讨更高端车型ES9如何通过48V悬架等差异化配置及换电站、用户社区等长周期资产构建溢价能力。李斌提出行业进入澄清期后，品牌价值成为核心竞争维度，强调长期主义与时间护城河的重要性。

GoogleChromeV8引擎存在高危越界读写漏洞CVE-2026-11645，攻击者可通过特制HTML页面远程执行恶意代码且已发现在野利用。影响版本为ChromeWindows/Mac低于149.0.7827.102/103及Linux低于149.0.7827.102。官方已发布修复版本，建议用户立即更新至最新版。

微软2026年6月补丁日修复了206个漏洞，其中46个重要漏洞（35个紧急、11个重要）涉及Windows图形组件、远程桌面客户端等多个产品，攻击者可利用这些漏洞实现权限提升或远程代码执行。重点关注15个易被利用漏洞（如CVE-2026-49160HTTP.sys拒绝服务漏洞），建议用户尽快安装更新补丁以降低安全风险。

Chrome浏览器V8引擎存在高危远程代码执行漏洞CVE-2026-11645（CVSS8.8），攻击者通过恶意网页可在渲染进程中实现任意代码执行。影响版本为Chrome各平台低于149.0.7827.102/.103的版本，360漏洞研究院已成功复现并确认在野利用。修复方案是立即升级至安全版本，漏洞源于Map转换机制的类型混淆导致内存破坏。

CVE-2026-11645是GoogleChromeV8JavaScript引擎中的一个高危内存越界读写漏洞，已在野利用，可导致远程代码执行。影响Chromium149.0.7827.102之前版本，建议立即升级至最新版本，或采取禁用JavaScript等临时缓解措施。

2026年6月1日，红帽官方@redhat-cloud-services命名空间下的32个npm包被植入名为miasma的凭据窃取蠕虫，波及96个版本，周下载量约11.7万次。攻击者盗用员工账户，通过GitHubActionsOIDC机制利用可信发布通道推送后门版本，安装即触发preinstall脚本扫描并外传GitHub、AWS、GCP、Azure、Vault、Kubernetes等全套云凭据与本地密钥。建议立即轮换凭据、排查CI/CD环境、锁定依赖版本并启用恶意包检测。