ZONE.CI 全球网

文章总结： 威胁者利用FortigateSniffer工具对全球超43万台FortiGate防火墙发起凭证窃取行动，窃取逾1.1亿条凭证。该工具滥用内置诊断命令

文章总结： FFmpeg存在高危堆越界漏洞CVE-2026-8461，攻击者利用特制媒体文件即可实现无交互的远程代码执行。漏洞源于MagicYUV解码器计算误差

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： CAST攻击利用Java中char(16位)转byte(8位)时高8位被丢弃的幽灵比特位特性，通过构造特殊Unicode字符使WAF看到无害内容而J

文章总结： 黑客通过谷歌广告冒充Node.js安装程序分发新型OxLoader恶意加载器，利用合法云存储服务绕过检测，最终部署CastleStealer信息窃取

文章总结： 一场新的恶意软件活动通过WhatsApp传播，利用伪装成财务文件的VBScript附件攻击Windows用户。攻击者通过受控账户发送消息，诱骗收件人

文章总结： FFmpeg存在高危堆越界漏洞CVE-2026-8461，攻击者利用特制媒体文件即可实现无交互的远程代码执行。漏洞源于MagicYUV解码器计算误差

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： 黑客通过谷歌广告冒充Node.js安装程序分发新型OxLoader恶意加载器，利用合法云存储服务绕过检测，最终部署CastleStealer信息窃取

文章总结： CAST攻击利用Java中char(16位)转byte(8位)时高8位被丢弃的幽灵比特位特性，通过构造特殊Unicode字符使WAF看到无害内容而J

文章总结： 一场新的恶意软件活动通过WhatsApp传播，利用伪装成财务文件的VBScript附件攻击Windows用户。攻击者通过受控账户发送消息，诱骗收件人

文章总结： FFmpeg存在高危堆越界漏洞CVE-2026-8461，攻击者利用特制媒体文件即可实现无交互的远程代码执行。漏洞源于MagicYUV解码器计算误差

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： CyberSentinelAIv3.0开源平台整合33款渗透测试工具（如Nmap、SQLMap、OWASPZAP等），通过Docker沙箱实现本地离

文章总结： 文档披露CIA在1973年销毁MKUltra精神控制项目文件后，2025年又从国家侦察局取走40箱未公开档案。前情报总监加巴德任内推动多项解密，包括

文章总结： 一场新的恶意软件活动通过WhatsApp传播，利用伪装成财务文件的VBScript附件攻击Windows用户。攻击者通过受控账户发送消息，诱骗收件人

文章总结： 新型钓鱼攻击滥用Microsoft365群组与日历功能。攻击者控制伪装成内部部门的群组，借群组邮箱、恶意文档或持续触发的日历邀请窃取凭证。因依托合法

文章总结： Node.js发布紧急安全更新，修复多个高危漏洞包括WebCryptoAES整数溢出导致的DoS攻击和TLS身份验证绕过漏洞，同时修补中低危漏洞如代

文章总结： CyberSentinelAIv3.0开源平台整合33款渗透测试工具（如Nmap、SQLMap、OWASPZAP等），通过Docker沙箱实现本地离

文章总结： 新型钓鱼攻击滥用Microsoft365群组与日历功能。攻击者控制伪装成内部部门的群组，借群组邮箱、恶意文档或持续触发的日历邀请窃取凭证。因依托合法

文章总结： 本文介绍低噪声扫描技术，强调通过分阶段探测最小化资源消耗并避免被发现。核心方法论为被动收集→轻量确认→重点深入三阶段，具体工具包括子域名收集(ama