ZONE.CI 全球网

文章总结： 智象未来完成超21亿C轮融资跻身独角兽，凭借自研原生全模态架构UiT在视觉生成赛道突围。公司依托团队二十余年视觉积累，推出C端产品vivago及B端

文章总结： 针对企业AI应用中Token治理分散、成本失控与数据失防难题，中国电信天翼安全发布Token安全路由器。产品采用本地网关加云端托管模式，打造AI调用

文章总结： 2025年度陕西省科技奖网安领域共6项成果获奖，覆盖数据安全、工业网络安全、物联网及芯片安全等方向。西电获数据安全理论一等奖与物联网发明二等奖，西交

文章总结： 一份由摩洛哥国家安全局（DGST）前特工提供的证词，结合内部机密文件与技术分析，揭示了该国长期使用包括飞马间谍软件在内的大规模监控手段，以打压记者、

文章总结： 本文系统介绍了Nginx日志分析的核心方法，涵盖自定义logformat、使用awk/grep/sort/uniq等命令行工具高效定位异常请求与攻击

文章总结： Kalidroid是一款面向安全研究人员的Android应用，能在无需root权限的Android8+系统上运行完整KaliLinux环境。它基于A

文章总结： 本文详解进程参数投毒技术，利用WindowsPEB参数存储特性与时序缺陷，规避高危API实现Shellcode无痕加载。该技术分命令行伪装与参数即载

文章总结： unit42发现了一个名为TuxBotv3Evolution的新型物联网僵尸网络框架，其开发过程借助了大型语言模型（LLM）。该框架由C语言编写的机

文章总结： 一份麦当劳外卖订单成为突破口，揭露俄罗斯关联APT组织voidblizzard（洗衣熊）的完整情报链条。核心嫌疑人前FSB特工丹尼斯通过持证企业yu

文章总结： 7-Zip漏洞CVE-2026-14266源于XZ分块数据不当处理导致堆缓冲区溢出，攻击者可通过恶意归档文件或网页利用该漏洞执行任意代码，但需要用户

文章总结： 慢雾安全团队披露一起以招聘为诱饵的GitHub投毒攻击。攻击者冒充Web3项目方，通过LinkedIn联系开发者并诱导其运行包含恶意代码的GitHu

文章总结： PUMA框架通过检测推理过程中的语义冗余来为长思考模型踩刹车，避免在答案已形成后继续无意义思考。实验表明该方法平均减少26.2%token且保持准确

文章总结： 该文档为第十届御网杯网络安全大赛数据安全赛道的决赛Writeup，作者团队获得一等奖。文档详细记录了10个任务的解题思路与答案，涵盖数据收集、传输、

文章总结： 成都锦江公安从一起纠纷警情入手，打掉一个涉案1500余万元的保险诈骗团伙，抓获19人。该团伙无保险经营资质，以低价代办车险为噱头招揽客户，签订虚假保

文章总结： 本文介绍了一种名为幻影抢注（PhantomSquatting）的新型网络攻击，攻击者利用大语言模型（LLM）的幻觉特性，系统性地虚构出看似合法的域名

文章总结： 2026世界人工智能大会智能社会论坛于7月18日在上海举办，主题为迈向人机共生的智能社会。论坛由同济大学与杨浦区政府联合主办，聚焦人工智能治理、伦理

文章总结： 前谷歌DeepMind科学家AlexTurner辞职并发表长文,揭露谷歌与五角大楼签订一份允许任何合法政府用途的军事AI协议,将AI用于致命自主武器

文章总结： 本文剖析2026全球AI人才图谱，揭示人才流动与机构格局。核心发现为AI人才大迁徙，国际向Anthropic收敛，国内大厂将海外科学家推上权力中心。

文章总结： CVE-2024-21338是WindowsAppLocker驱动appid.sys中的权限提升漏洞，被Lazarus组织利用。攻击者通过IOCTL

文章总结： 微软2026年7月单月修复570个漏洞创历史纪录，含3个零日漏洞，其中ADFS与SharePoint权限提升漏洞已被在野利用。漏洞暴增主因是微软引入

文章总结： CISA警告称OracleE-BusinessSuite的CVE-2026-46817漏洞正被积极利用，该漏洞影响OraclePayments组件，

文章总结： 黑客正积极利用SonicWallSMA1000系列设备中的两个零日漏洞CVE-2026-15409和CVE-2026-15410进行攻击。CVE-2

文章总结： JetBrains发布安全更新修复IntelliJIDEA、TeamCity和YouTrack共六个漏洞，含一个关键路径遍历漏洞(CVE-2026-

文章总结： 该招聘信息面向资深移动安全工程师，要求精通Android/iOS逆向、Hook技术、操作系统原理及AI能力，负责APP安全测试、外挂对抗等工作。工作

文章总结： OpenAI推出GPT-Red自动化红队模型，利用自博弈强化学习自主发现AI代理的提示注入漏洞。该模型能针对网页等不受信数据源测试攻击，成功演示数据