ZONE.CI 全球网

文章总结： 字节跳动安全中心发布AI安全论坛预告，聚焦Agent全生命周期安全议题，活动于2025年12月15日发布，提供报名二维码和直播通道供参与者接入，内容

文章总结： 华盛顿州皮尔斯县图书馆系统遭遇网络攻击，导致超过34万人的信息泄露，包括用户姓名、出生日期及员工的敏感数据如社会安全号码和财务信息。INC勒索软件团

文章总结： 研究人员发现19个VisualStudioCode扩展中嵌入了恶意软件，这些扩展自2025年2月开始活跃，于12月2日被识别。攻击者通过修改合法的n

文章总结： CNNVD于2025年12月15日发布第三期漏洞奖励评选结果公告，46个漏洞在我国网络安全漏洞预警及风险消控工作中发挥积极作用，公告公布了获奖名单以

文章总结： 《数据安全技术电子产品信息清除技术要求》强制性国家标准已发布，旨在加强个人信息保护并促进二手电子产品流通。该标准明确了清除数据的范围、方法和责任主体

文章总结： 网络生态治理是网络强国建设的重要任务，需从完善治理体系、深化技术赋能、加强引导培育三个方面持续深化。文章指出信息技术快速发展带来了信息过载、算法歧视

文章总结： 这篇文档是腾讯玄武实验室发布的每日安全动态推送，涵盖了多个最新的安全漏洞和分析，包括WindowsLNK文件UI欺骗漏洞、DrayTek路由器固件解

文章总结： 这篇CNVD漏洞周报显示，2025年第48周共收录261个漏洞，其中高危109个，0day漏洞占比49%。漏洞总数环比增加189%，Microsof

文章总结： 这篇文章介绍了一种基于全局存储的Tomcat通用回显方法研究，通过分析Tomcat类加载机制和请求处理流程，发现从WebappClassLoader

文章总结： 本周网络安全领域发生多起重大事件，包括全球首例AI自主网络攻击、跨国企业数据泄露、上海医院信息泄露、爱沙尼亚电网疑似遭攻击等。同时披露了Window

文章总结： 本周蓝军技术推送涵盖了多个安全领域，包括Web安全中的WordPress未授权RCE漏洞、GeoServerXXE漏洞和Cloudflare真实IP

文章总结： 吉林某医药公司因数据安全保护措施不足（无制度、无培训、无技术、无防护）被公安机关依法处罚，依据《数据安全法》相关规定，该公司被责令限期改正。此案例凸

文章总结： 江南信安（北京）科技有限公司在2025年网络安全金帽子年度评选中荣获年度杰出安全服务商奖项，该评选经过大众投票与专家评审等多轮严格筛选。江南信安专注

文章总结： 网络空间数智融安研讨会上，安恒信息董事长范渊被聘为中国网络安全产业创新发展联盟专委会专家并发表演讲。他指出2025年是智能体元年，AI智能体将重构网

文章总结： 微步在线正式加入麒麟软件安全生态联盟，其威胁感知平台TDP、威胁防御系统OneSIG等多款核心产品已完成与麒麟系统的适配。此举标志着微步在信创安全领

文章总结： 文章分析了AI初创公司与网络安全公司的增长差异，指出AI初创公司能在1.5年内达到1亿美元ARR，而网络安全公司需要更长时间建立信任。作者认为网络安

文章总结： BypassPro是一款BurpSuite权限绕过插件，支持被动扫描自动检测403/301/302/404状态码并进行绕过尝试，以及主动扫描通过右键

文章总结： 这篇文章介绍了应急响应中文件上传漏洞排查的实战案例，攻击者通过swagger未授权访问发现上传接口，利用IIS6.0解析漏洞上传cer格式的冰蝎木马

文章总结： 华润保险经纪有限公司发布团险AI智能体研发采购项目公告，计划邀请华润数字科技有限公司参与。项目旨在开发团险AI智能体，供应商需通过华润守正采购交易平

文章总结： 文档揭示了等级保护1.0到2.0过渡期存在一个广泛传播的错误图表，许多专家和机构都在使用。作者指出该错误但被忽视，强调权威人士传播错误信息危害更大。

文章总结： 中国邮政储蓄银行数字员工系统小样本数字人与视频生产制作软件开发服务采购项目已完成评标，上海商汤智能科技有限公司以2592760元含税总价成为中标候选

文章总结： 这是一篇关于国家公祭日的文章，标题为传承记忆祈愿和平，发布于2025年12月13日，内容简短，主要表达了对历史事件的纪念和对和平的祈愿，但缺乏详细内

文章总结： 这篇文章详细解析了一道名为青梅竹马的CTF逆向题，该题融合了密码学与中国文化元素。文章从题目名称的文化隐喻入手，识别出这是一道基于RSA算法的破解题

文章总结： 浙江警方通过多维度数据碰撞技术成功侦破一起上亿元跨境赌博案，当资金流在第三方支付平台中断后，侦查人员利用话单碰撞找到关键人物老王，通过虚拟身份溯源追