ZONE.CI 全球网

文章总结： 微软近期摧毁了名为FoxTempest的黑产团伙运营的MSaaS（恶意软件签名即服务）平台SignSpace。该团伙通过窃取身份信息滥用微软Arti

文章总结： 本文分析了天地伟业Easy7系统的多个安全漏洞，包括queryUserbyDesc和getAuthorityByUserId接口的SQL注入漏洞、d

文章总结： 新型SHubReaper变种利用多阶段静默渗透机制攻击macOS系统，通过伪造微信/Miro安装程序诱饵，采用三层伪装架构绕过终端防护。该恶意软件会

文章总结： Anthropic最新网络安全计划ProjectGlasswing采用代号ClaudeMythosPreview的AI模型，一个月内协助合作方识别超

文章总结： JsRpc是一款远程调用浏览器的安全工具，作者强调仅限合法安全研究使用。文档提供了项目GitHub地址及免责声明，明确使用者需自行承担非法用途的法律

文章总结： 360数字安全集团联合多家机构在长沙召开《人工智能智能体工程师岗位能力要求》团体标准编制研讨会，旨在解决AI智能体人才岗位边界模糊、培养脱节等问题。

文章总结： 该文档详细解析了内网渗透中SSH横向移动的技术路径，涵盖核心文件解析、信息收集、凭据窃取、权限维持等全流程。关键发现包括：known_hosts文件

文章总结： 云南公安机关破获一起非法入侵信息系统案件，犯罪嫌疑人李某平和杨某福利用黑客技术窃取多家公司数据并贩卖给境外犯罪组织，涉案金额数十万元。该案件于202

文章总结： PromptArmor报告指出微软Microsoft365CopilotCowork智能体存在间接提示词注入安全风险，攻击者可通过恶意技能文件操纵A

文章总结： 本文介绍利用AI自动化对fscan进行二开以规避杀软检测。核心步骤包括：去除banner、命令行参数及内部字符串等敏感特征，并通过执行闭环确保修改彻

文章总结： 安永第三方IT支持平台遭黑客入侵，导致包含个人身份信息与财务数据的客户税务文件泄露。攻击者曾潜伏约两周，这是安永九个月内第二起重大数据泄露事件。安永

文章总结： 本文介绍了一款名为K8sPenTool的Kubernetes综合渗透测试图形化工具。该工具基于Java和JavaFX构建，覆盖信息搜集、初始访问、命

文章总结： 2026年1月日本快活CLUB网咖遭17岁高中生利用ChatGPT生成的恶意程序攻击，导致725万会员信息泄露。攻击者通过特定话术绕过AI平台限制，

文章总结： 本文详细介绍了GraphQLAPI的安全测试方法，包括内省信息泄露、字段级权限绕过、嵌套查询DoS、注入攻击等常见漏洞及利用技术。文章提供了grap

文章总结： WallBreaker是一款专为LLM红队测试设计的开源CLI工具，由JailbrokenAI团队开发。其核心能力包括自动攻击循环、丰富的攻击手法库

文章总结： 本文系统解析Kubernetes四种服务暴露方式：ClusterIP用于内部通信，NodePort适合临时测试，LoadBalancer提供高可用生

文章总结： NGINXngxhttprewrite_module存在堆缓冲区溢出漏洞CVE-2026-42945，危险等级高危，影响1.0.0至1.30.0等多

文章总结： 该文档详细记录了作者在一次微信小程序渗透测试中发现后端Swagger页面存在弱口令漏洞，通过横向扩展发现同一CMS系统其他子域名存在相同弱口令，进而

文章总结： 该文档推广360与看雪合作推出的智能体工程师认证课程，强调从AI使用转向开发智能体的必要性。课程涵盖大模型基础、Prompt工程、MCP工具集成等8

文章总结： 7-Zip26.00版本存在高危堆缓冲区溢出漏洞CVE-2026-48095，攻击者通过构造恶意NTFS归档文件可触发虚表劫持实现任意代码执行。该漏

文章总结： 本文为FreeBuf发布的每周PDF资源，主要涵盖OpenClaw安全危机警示、Linux内核漏洞暴雷事件分析以及代码审计实用技巧三方面内容。文档旨

文章总结： ClickFix攻击利用假验证码诱导用户执行系统命令，绕过浏览器安全边界。攻击者通过入侵正常网站，动态展示恶意验证码，利用用户对验证码和技术支持流程

文章总结： 本文详细介绍了在Eclipse中将常规Java项目升级以支持深度强化学习框架Deeplearning4j的完整流程，包括选择工作空间、导入现有Mav

文章总结： 本文解读了VLM可编程后门攻击，指出攻击者仅需一次投毒便能在推理时动态指定未知目标，打破传统固定触发器验收假设。文章强调需从对象、关系与结果三层进行

文章总结： 本文详细介绍了基于配置的Windows持久化技术，包括隐藏账户创建、IFEO调试器劫持、GFlags/SilentProcessExit机制滥用和W