ZONE.CI 全球网

文档为KCON2026议题前瞻，聚焦AI行动安全趋势，指出安全焦点从内容转向行动，研究对象从模型转向整套系统，攻击者利用agent攻击目标。披露三个议题：MCP生态寄生工具链攻击实现隐私窃取、AI应用运行时攻防绕过沙箱、状态转换fuzzing挖掘协议深层漏洞。建议安全边界前移至执行审查，关注工具链与运行时安全。

KCon2026黑客大会将于11月1日在北京举行，以AI攻防为核心主题，超六成议题围绕AI/Agent/大模型展开，覆盖推理层到供应链完整攻击面。讲者多为学术会议常客，议题强调真实环境验证与可下载工具。文章公布六个议题亮点，涵盖AIAgent隔离、黑盒AI服务验证、按需反编译、MCP生态安全、AI应用运行时攻防及状态转换Fuzzing等方向，并开放购票通道。

KCon2026黑客大会以弈智为主题，聚焦AI安全领域，围绕AI的安全风险与安全的AI应用两条主线征集议题。投稿截止在即，需提交议题名称、内容描述、演讲者信息及PPT等材料，入选者将获讲师证书及免费参会资格。

KCon2026大会以弈智为主题，聚焦AI与安全融合，围绕AI的安全风险与安全的AI应用两条主线展开，汇聚全球极客与行业实践者。大会发布主视觉设计，并开放议题招募，截止2026年10月8日，投稿邮箱[email protected]。

文章总结： KCON2026黑客大会以弈智为主题，聚焦AI安全，招募议题涵盖大模型漏洞挖掘、提示注入、AI供应链风险等安全风险，以及AI驱动的自动化漏洞挖掘、威

文章总结： 本文分析Linux内核CVE-2025-38352，这是已在野外利用的POSIXCPUtimers竞争条件UAF漏洞。文章解析了通过僵尸进程回收与t

文章总结： 本文分析了Android内核CVE-2025-38352漏洞，这是POSIXCPU定时器中因竞态条件导致的使用后释放问题。文章详细阐述了通过僵尸任务

KCP协议：实现高速、可靠的数据传输KCP（Kazoo Connection Protocol）是一个由著名游戏开发者林建鑫（Kan KCP）设计的网络协议，主

HuankeMao SCRM 管理员后端 WxkConfig.php upload_domain_verification_file 无限制上传 (CVE-20

2018年11月，由公安部第一研究所指导，嘶吼传媒主办的“金帽子”奖年度评选活动正式上线。活动上线后，众多企业和组织纷纷踊跃报名。随着时间的推移，该评选活动也进

一年一度的KCon大会，是所有白帽们都向往的盛会，2018 Kcon大会在经过高质量的闭门培训，以及两天干货议题分享之后，已于近期圆满落下了帷幕。
无论今年的大

AOL Radio MediaPlaybackControl.exe AmpX ActiveX控件栈溢出漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A

Xerox WorkCentre Pro和Xerox WorkCentre ESS/ Network Controller和MicroServer Web Se

ClarkConnect Linux clarkconnectd远程信息泄露漏洞CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 N/A漏洞描述暂无

Juniper IVE Network Connect Credential Provider安全绕过漏洞（CNVD-2011-1312）CVE编号
N/A利

Juniper Networks IVE OS Network Connect/Pulse特性跨站脚本漏洞（CNVD-2012-1758）CVE编号
N/A利

ZOHO ManageEngine Network Configuration Manager权限提升漏洞（CNVD-2016-01221）CVE编号
N/A

ManageEngine Network Configuration Management权限提升漏洞（CNVD-2016-02401）CVE编号
N/A利用

Manage Engine Network Configuration Manager跨站请求伪造漏洞（CNVD-2016-02414）CVE编号
N/A利用

luna-mock 中的恶意包CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-09-04漏洞描述All versions of luna

River-Mock 中的恶意包CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-09-04漏洞描述All versions of riv

slush-fullstack-framework 中的恶意包CVE编号
N/A利用情况
暂无补丁情况 N/A披露时间 2020-09-04漏洞描述Vers

知道创宇 Kcon 2015:在上一届《感受网络空间的心跳》主题后，本期的主题定为《黑无止境》
时间：2015年8月21日-23日
地点：北京燕莎中心凯宾斯基

中危pidgin up to 2.5.2 gtkconv.c pidgin_conv_chat_rename_user 拒绝服务漏洞CVE编号
CVE-201

KCon官网PPT分享链接: https://pan.baidu.com/s/1sl4reaT 
密码: tu7n会议简介KCon 黑客大会，汇聚黑客的智慧。知