ZONE.CI 全球网

该文档详细描述了一种利用Windows即插即用(PnP)安装机制的攻击方法，通过模拟USB设备或利用RDPUSB重定向，无需用户交互即可实现从无权限到SYSTEM权限的提权。攻击链串联了SierraWireless和SonyFeliCa等供应商驱动的低严重性漏洞，以及IntelRealSense驱动的DLL劫持，展示了密码学信任与逻辑安全之间的差异。建议加强USB设备管理和RDP安全配置，并审计供应商驱动的安装逻辑。

HuggingFaceAccelerate至1.14.0版本存在目录遍历漏洞CVE-2026-69112，攻击者可利用…/序列读取任意文件或造成拒绝服务。该漏洞危害评级为高危，已在野利用，官方已发布修复补丁。建议受影响用户立即升级至最新版本。

该文档是一篇AI大模型工程师培训课程的推广软文,通过展示字节员工转岗agent开发后月薪11万+的案例,以及校招AI工程师高薪数据,吸引读者报名课程。课程由大厂专家主讲,承诺就业薪资保障(应届生年薪30万起,在职人员涨幅40%-50%),并提供分期付款和免费试听。内容核心是推销课程,缺乏技术深度。

本文介绍了Windows11本地提权漏洞CVE-2025-60710，该漏洞存在于HostProcessforWindowsTasks中，利用符号链接解析缺陷实现提权。影响Windows1125H2及24H2特定版本，利用简单，执行exe即可从普通用户提权至System。建议用户通过Windows更新或手动下载补丁修复。文章还推广了知识星球，提供POC脚本和其他漏洞分析。

CVE-2026-26119是WindowsAdminCenter的认证缺陷漏洞，允许已认证的低权限用户通过网络提升权限，影响WinREST的PowerShellinvokeCommand接口。该漏洞CVSS评分8.8，PoC已公开，补丁于2026年2月发布。建议立即升级版本并收紧低权限账号对管理入口的访问。

2026年个人信息保护系列专项行动取得阶段性成效，累计对2万余款App、SDK进行核查检测，公开通报1100余款违法违规App、SDK，对400余款采取下架等处置措施。行动还针对个人信息处理规则、个性化广告关闭等问题进行整改，并加强个人信息违法犯罪打击力度。下一步将继续推进专项行动，加强治理和宣传教育。

第六届开源情报技术大会将于2026年11月14-15日在贵阳召开，聚焦开源情报行业应用、采集技术、智能处理、安全对抗及合规治理等议题。同期举办第四届全国大学生开源情报数据采集与分析挑战活动，面向全国高校学生，分为初级和终极挑战，旨在提升学生数据采集与分析能力。活动不收取费用，报名截止9月16日。

本文分析了一位工作七年、字节L3职级、年薪120万的Agent开发工程师跳槽腾讯T11的可行性。核心观点是L3冲T11属于向上跳级，难度较大，薪资高不能直接证明能力匹配专家级职级。Agent开发经验是加分项，但需有实际业务成果支撑，而非仅搭Demo。结论是有机会但不稳，建议冲T11同时考虑T10。

本文披露某金融集团直播平台严重未授权访问漏洞。无认证的getuserinfo接口直接返回用户虚拟资产与手机号，结合未授权的SearchUser接口分页遍历，可批量拉取约1191万用户资产数据。建议强制校验Token、剥离未授权响应敏感字段，对遍历接口强制登录与限频，杜绝默认信任调用方的隐患。

中国信息安全测评中心发布2026年第11号测评公告，介绍其作为国家信息安全权威测评机构的职能，包括信息技术安全测评、漏洞分析、风险评估、服务与人员资质测评等，并依据国家授权定期向社会公布测评结果。

本文汇总了2026年8月28日科技新闻，核心要点包括：苹果宣布9月10日发布会，将推出iPhone18系列及首款折叠屏手机；英伟达财报显示营收增长106%，但受供给约束，下财年增长指引为70%；116家公司联名呼吁重视AI时代网络安全；英伟达拟超130亿美元收购HuggingFace；三星、SK海力士与高通合作推进HBC芯片；谷歌为安卓应用内存占用设新门槛；以及AI辅助脑肿瘤手术成功等。

本文为One-Fox安全团队零基础培训计划二期推广软文，报名9月11日截止，课程定价1499元，含早鸟立减400元等多项优惠。课程涵盖渗透测试、红队攻防、内网渗透、免杀、CTF、AI安全等方向，由团队核心成员授课，采用录播加直播答疑方式，并附赠知识星球及进阶课程权限。

湖南耒阳在2026年美加墨世界杯期间，公安部门通过多警种联合执法，连续破获5起网络赌球案件，刑事拘留11人、行政拘留29人，涉案金额超1200万元。警方依托网安技术锁定利用境外赌博APP组织赌球的本地团伙，通过合成作战实现精准收网。现已建立常态化巡查打击机制，严防大型赛事期间涉赌违法犯罪。警方提醒公众认清赌球危害，远离非法赌博渠道，发现线索及时举报。

火绒安全宣布自2026年10月起正式将Windows1126H2（x64及Arm64架构）纳入维护支持范围，提供漏洞修复服务。建议用户升级前备份数据、安装最新版火绒软件、开启系统更新及漏洞修复功能，并持续跟进微软系统更新以优化兼容策略，保障终端安全防护有效性。

本文披露某金融集团直播平台严重未授权访问漏洞。无认证的getuserinfo接口直接返回用户虚拟资产与手机号，结合未授权的SearchUser接口分页遍历，可批量拉取约1191万用户资产数据。建议强制校验Token、剥离未授权响应敏感字段，对遍历接口强制登录与限频，杜绝默认信任调用方的隐患。

中国信息安全测评中心发布2026年第11号测评公告，介绍其作为国家信息安全权威测评机构的职能，包括信息技术安全测评、漏洞分析、风险评估、服务与人员资质测评等，并依据国家授权定期向社会公布测评结果。

本文汇总了2026年8月28日科技新闻，核心要点包括：苹果宣布9月10日发布会，将推出iPhone18系列及首款折叠屏手机；英伟达财报显示营收增长106%，但受供给约束，下财年增长指引为70%；116家公司联名呼吁重视AI时代网络安全；英伟达拟超130亿美元收购HuggingFace；三星、SK海力士与高通合作推进HBC芯片；谷歌为安卓应用内存占用设新门槛；以及AI辅助脑肿瘤手术成功等。

本文为One-Fox安全团队零基础培训计划二期推广软文，报名9月11日截止，课程定价1499元，含早鸟立减400元等多项优惠。课程涵盖渗透测试、红队攻防、内网渗透、免杀、CTF、AI安全等方向，由团队核心成员授课，采用录播加直播答疑方式，并附赠知识星球及进阶课程权限。

湖南耒阳在2026年美加墨世界杯期间，公安部门通过多警种联合执法，连续破获5起网络赌球案件，刑事拘留11人、行政拘留29人，涉案金额超1200万元。警方依托网安技术锁定利用境外赌博APP组织赌球的本地团伙，通过合成作战实现精准收网。现已建立常态化巡查打击机制，严防大型赛事期间涉赌违法犯罪。警方提醒公众认清赌球危害，远离非法赌博渠道，发现线索及时举报。

火绒安全宣布自2026年10月起正式将Windows1126H2（x64及Arm64架构）纳入维护支持范围，提供漏洞修复服务。建议用户升级前备份数据、安装最新版火绒软件、开启系统更新及漏洞修复功能，并持续跟进微软系统更新以优化兼容策略，保障终端安全防护有效性。