ZONE.CI 全球网

文章总结： CAST攻击利用Java中char(16位)转byte(8位)时高8位被丢弃的幽灵比特位特性，通过构造特殊Unicode字符使WAF看到无害内容而J

文章总结： 威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令

文章总结： CVE-2026-55450是Langflow1.9.1之前版本存在的严重文件上传漏洞（CVSS9.3），允许未认证攻击者通过废弃接口无限上传文件导

文章总结： FFmpeg存在高危堆越界漏洞CVE-2026-8461，攻击者利用特制媒体文件即可实现无交互的远程代码执行。漏洞源于MagicYUV解码器计算误差

文章总结： 黑客通过谷歌广告冒充Node.js安装程序分发新型OxLoader恶意加载器，利用合法云存储服务绕过检测，最终部署CastleStealer信息窃取

文章总结： 威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令

文章总结： FFmpeg存在高危堆越界漏洞CVE-2026-8461，攻击者利用特制媒体文件即可实现无交互的远程代码执行。漏洞源于MagicYUV解码器计算误差

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： CAST攻击利用Java中char(16位)转byte(8位)时高8位被丢弃的幽灵比特位特性，通过构造特殊Unicode字符使WAF看到无害内容而J

文章总结： 黑客通过谷歌广告冒充Node.js安装程序分发新型OxLoader恶意加载器，利用合法云存储服务绕过检测，最终部署CastleStealer信息窃取

文章总结： 一场新的恶意软件活动通过WhatsApp传播，利用伪装成财务文件的VBScript附件攻击Windows用户。攻击者通过受控账户发送消息，诱骗收件人

文章总结： FFmpeg存在高危堆越界漏洞CVE-2026-8461，攻击者利用特制媒体文件即可实现无交互的远程代码执行。漏洞源于MagicYUV解码器计算误差

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： 黑客通过谷歌广告冒充Node.js安装程序分发新型OxLoader恶意加载器，利用合法云存储服务绕过检测，最终部署CastleStealer信息窃取

文章总结： CAST攻击利用Java中char(16位)转byte(8位)时高8位被丢弃的幽灵比特位特性，通过构造特殊Unicode字符使WAF看到无害内容而J

文章总结： 一场新的恶意软件活动通过WhatsApp传播，利用伪装成财务文件的VBScript附件攻击Windows用户。攻击者通过受控账户发送消息，诱骗收件人

文章总结： FFmpeg存在高危堆越界漏洞CVE-2026-8461，攻击者利用特制媒体文件即可实现无交互的远程代码执行。漏洞源于MagicYUV解码器计算误差

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： CyberSentinelAIv3.0开源平台整合33款渗透测试工具（如Nmap、SQLMap、OWASPZAP等），通过Docker沙箱实现本地离

文章总结： 文档披露CIA在1973年销毁MKUltra精神控制项目文件后，2025年又从国家侦察局取走40箱未公开档案。前情报总监加巴德任内推动多项解密，包括

文章总结： 一场新的恶意软件活动通过WhatsApp传播，利用伪装成财务文件的VBScript附件攻击Windows用户。攻击者通过受控账户发送消息，诱骗收件人

文章总结： 新型钓鱼攻击滥用Microsoft365群组与日历功能。攻击者控制伪装成内部部门的群组，借群组邮箱、恶意文档或持续触发的日历邀请窃取凭证。因依托合法