ZONE.CI 全球网

文章总结： 近期安全事件：育碧《彩虹六号》漏洞致积分异常；黑客泄露Wired.com230万数据并威胁更多；Everest宣称窃取克莱斯勒超1TB数据；NoNa

文章总结： MongoDB存在高危内存泄露漏洞CVE-2025-14847，因zlib压缩处理缺陷，攻击者无需认证即可远程泄露未初始化堆内存数据。漏洞影响3.6

文章总结： 文章系统梳理BGP协议原理与实战：先讲AS、ASN、eBGP/iBGP概念，再按Idle到Established六状态拆解邻居建立流程，随后给出R1

文章总结： MongoDBServer存在未授权内存泄露漏洞CVE-2025-14847，攻击者无需认证即可通过畸形数据包触发堆内存错误读取敏感信息。受影响版本

文章总结： 育碧《彩虹六号：围攻》遭黑客入侵，攻击者滥用内部系统向玩家发放巨额货币并操纵封禁，育碧紧急关服并回滚交易。传闻称攻击利用MongoDB漏洞窃取源码及

文章总结： KaliLinux2025.4发布，全面更新桌面环境至GNOME49和KDEPlasma6.5，GNOME默认移除X11并完整支持Wayland虚拟

文章总结： MongoDB披露高危漏洞CVE-2025-14847，源于zlib压缩协议头长度不匹配，攻击者可无需认证读取堆内存甚至执行任意代码。该漏洞影响3.

文章总结： 国家数据局局长刘烈宏撰文指出数据科技创新是国际竞争关键与新质生产力支撑。面对跨域流通及AI数据新需求，需强化顶层设计、攻关关键技术、推动成果应用、完

文章总结： 官方发布关于CISP授权培训机构的声明，明确了授权资质的合规要求，旨在规范培训市场秩序并维护品牌声誉，提醒公众通过正规渠道查询并选择合法授权机构，具

文章总结： 文章指出高质量司法是网络生态治理关键，需坚持党的领导和人民至上，通过类型化裁判、规则创制与协同联动精准治理谣言、算法歧视、数据滥用等乱象，并以AI审

文章总结： 本文解读《人工智能拟人化互动服务管理暂行办法》草案，剖析AI服务在情感依赖、认知操纵及心理健康方面的风险。文章指出该办法通过强化算法备案、强制提示非

文章总结： 公安部通报54款违规收集个人信息的移动应用，涉及未公开规则、超范围收集、未经同意收集等14类问题。名单含大量停车类小程序及部分APP。建议用户规避使

文章总结： 2026年1月19日无锡举办电动自行车专项宣贯，围绕新国标六大技术瓶颈公开征集高校企业解决方案，聚焦电池安全快充、北斗多模交互、阻燃材料、智能头盔等

文章总结： 文章对话剖析了Anthropic、Meta及奥特曼案等大模型训练版权纠纷，对比中美法院在合理使用认定上的逻辑差异。内容探讨了转换性使用及市场影响等争

文章总结： 本周国内外网安事件频发。国内快手遭攻击启用应急机制，深圳推数据跨境试点，川渝促网安产业对接。国际方面法国邮政遭DDoS瘫痪，美国查封盗凭证域名及发布

文章总结： 2025度小满SRC年度TOP1白帽小乳酸接受专访，分享四年Web漏洞挖掘经验，主攻SSRF、文件读取与越权，曾挖洞银联OPPO京东，通过阅读他人S

文章总结： 安博通声明有人伪造公章冒用上海子公司名义发布虚假招聘并诱导充值消费，公司从未要求入职缴费，提醒求职者仅通过官网/官微/合作招聘平台核实信息并警惕资金

文章总结： 文章以“用AI写PPT”为核心，展示腾讯CodeBuddySkills的document-skillspptx能力，通过无模板、编辑现有、套用模板、

文章总结： 本文解读欧盟《人工智能法案》，指出其通过重视伦理、保护中小企业及采用第三方评定和监管沙盒构建治理框架。评估认为该法案难使欧盟成为AI领导者，更可能演

文章总结： 本期周报涵盖六项AI安全研究。GateBreaker破坏MoE模型对齐；AutoBaxBuilder自动构建代码安全基准；LAMLAD利用双智能体绕

文章总结： 2026密码文化台历以“法治密码+身边密码”双板块普及《密码法》等法规脉络，并展示数字政务、金融、医疗等场景应用，附二维码原文链接，兼具日历实用性与

文章总结： 本文解读BIS《金融系统的量子准备路线图》，强调量子计算威胁及HNDL即时风险。建议以PQC为核心路径，结合纵深防御与加密敏捷性构建安全框架。需落实

文章总结： 文章复盘了快手直播遭黑灰产攻击事件，攻击者利用自动化工具及推流接口漏洞绕过审核，批量传播违规内容，致平台关停直播并冻结1.7万个账号。文章剖析了攻击

文章总结： 本文由蚁景网络安全发布，核心探讨目录扫描技术，指出在实战中不能仅靠硬闯乱撞，必须学会躲避检测。文章预计涵盖绕过WAF等安全设备的隐蔽扫描策略，旨在提

文章总结： 该文档通过图解形式对新旧《网络安全法》进行了详细对比，重点展示了修订后的核心变化。图表涵盖了法律责任的加重、关键信息基础设施运营者义务的强化以及处罚