ZONE.CI 全球网

7-Zip解压CAB文件存在远程反向shell漏洞，通过未清零的计数器实现，影响7-Zip26.06之前版本，修复需升级至26.06或更高版本。

奇安信CERT发布7-ZipLZX解码器堆越界写入漏洞(CVE-2026-125742)安全风险通告，影响7-Zip<26.06版本，攻击者可构造特制CAB归档实现任意代码执行，建议更新至最新版本或采取临时缓解措施。

7-ZipLZX解码器存在远程代码执行漏洞，攻击者可构造特制的多卷CAB归档诱导用户解压，实现任意代码执行。建议受影响用户升级至最新版本。

7-ZipLZX解码器堆越界写漏洞可导致远程代码执行，影响版本0<7-Zip＜26.06，建议升级至26.06及以上版本修复。

7-ZipLZX解码器堆越界写入漏洞（CVE-2026-125742）允许攻击者通过特制的多卷CAB压缩包实现任意代码执行，360漏洞研究院已成功复现，建议升级至26.06或更高版本以修复漏洞。

本文拆解Kaspersky发现的NetamLoader恶意软件加载链，攻击者利用Windows更新目录与PatchMyPC合法组件，通过六跳加载链实现恶意代码执行，包括AppDomainManager注入、BinaryFormatter反序列化、XAML执行及AMSI绕过，最终迁移至dllhost.exe进程。文章详述各跳机制与清理痕迹手法，指出入口在更新系统，防守应关注配置读取行为而非恶意PE。

该文档报道了多项科技前沿动态：宇树G1机器人登顶6200米火山并计划挑战珠峰；AlphaFold之父从谷歌跳槽至Anthropic，反映AI人才竞争加剧；特斯拉Cybercab参数曝光但自动驾驶能力存疑；智谱GLM-5.2在网页设计AI评测中超越Claude模型；挪威拟禁止小学生使用生成式AI以保护基础教育。这些事件体现了机器人技术、AI研发与伦理监管等领域的最新进展。

本文介绍10个网络工具，分为地址规划实战、原理可视化教具和速查查询三组，包括VLSM规划计算器、CIDR地址空间可视化、路由路径绘图器、子网比特可视化、掩码数轴可视化、VLAN广播域隔离图、路由优先级对比、报文头部可视化、IPv6子网计算器和IP协议号查询。工具全部纯前端实现，免费使用，适合网络工程师培训教学和地址规划场景，可操作性强。

该文档报道了多项科技前沿动态：宇树G1机器人登顶6200米火山并计划挑战珠峰；AlphaFold之父从谷歌跳槽至Anthropic，反映AI人才竞争加剧；特斯拉Cybercab参数曝光但自动驾驶能力存疑；智谱GLM-5.2在网页设计AI评测中超越Claude模型；挪威拟禁止小学生使用生成式AI以保护基础教育。这些事件体现了机器人技术、AI研发与伦理监管等领域的最新进展。

该文档报道了多项科技前沿动态：宇树G1机器人登顶6200米火山并计划挑战珠峰；AlphaFold之父从谷歌跳槽至Anthropic，反映AI人才竞争加剧；特斯拉Cybercab参数曝光但自动驾驶能力存疑；智谱GLM-5.2在网页设计AI评测中超越Claude模型；挪威拟禁止小学生使用生成式AI以保护基础教育。这些事件体现了机器人技术、AI研发与伦理监管等领域的最新进展。

该文档报道了多项科技前沿动态：宇树G1机器人登顶6200米火山并计划挑战珠峰；AlphaFold之父从谷歌跳槽至Anthropic，反映AI人才竞争加剧；特斯拉Cybercab参数曝光但自动驾驶能力存疑；智谱GLM-5.2在网页设计AI评测中超越Claude模型；挪威拟禁止小学生使用生成式AI以保护基础教育。这些事件体现了机器人技术、AI研发与伦理监管等领域的最新进展。

文章总结： 特斯拉于2026年9月3日发布无方向盘、踏板及后视镜的Cybercab无人出租车，主打极致单车与运营成本控制。文章对比了特斯拉纯视觉端到端路线与Wa

文章总结： 本文为科技新闻合集，涵盖OpenAI发布GPT-6Astra并宣称接近AGI、字节跳动获巨额贷款用于AI基建、特斯拉Cybercab车队亮相、谷歌广

文章总结： 文档宣布tool.geek.cab域名备案通过并正式上线，重点升级网络测速功能（改进测速原理、增加延迟测试与可视化仪表盘），新增网络诊断功能（检测8

文章总结： 文档报道多则科技动态：DeepSeekV4成为OpenClaw默认模型；特斯拉Cybercab无人驾驶车正式投产；微软启动WindowsK2计划提升

文章总结： 文档报道多则科技动态：DeepSeekV4成为OpenClaw默认模型；特斯拉Cybercab无人驾驶车正式投产；微软启动WindowsK2计划提升

文章总结： 特斯拉首辆无方向盘、无踏板的自动驾驶出租车Cybercab正式下线，标志着其Robotaxi项目进入新阶段。同时，吉利计划在英国扩大销量并考虑本地生

文章总结： 该文档是一篇科技资讯汇总，涵盖了AI模型、人形机器人、智能硬件、融资动态等多个领域的最新进展。核心内容包括Anthropic发布操控计算机能力更强的

N/ACVE编号
CVE-2024-51030利用情况
暂无补丁情况 N/A披露时间 2024-11-09漏洞描述A SQL injection vulne

>PHP Scripts Mall Cab Booking Script SQL注入漏洞 PHP Scripts Mall Cab

Sophos Anti-Virus CAB、LZH和RAR文件绕过检测漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无解决建

Symantec AntiVirus畸形CAB和RAR文件解压堆溢出及拒绝服务漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂

Avast! Managed Client CAB/SIS文件处理远程堆溢出漏洞（CNVD-2007-3496）CVE编号
N/A利用情况
暂无补丁情况 N

Libmspack CHM解压缩指针算术拒绝服务漏洞（CNVD-2015-00969）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2015-0

Libmspack mspack/lzxd.c越界读拒绝服务漏洞（CNVD-2015-00975）CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间