ZONE.CI 全球网

文章总结： 该周报汇总了2026年3月2日至8日期间的四个关键安全漏洞，涉及MicrosoftOutlook信息泄露、GitHubCopilot命令注入、Ope

文章总结： 文档指出开源AI智能体OpenClaw因主动执行能力存在信任边界模糊等隐患，工信部已发布预警提示数据泄露风险。天融信与青藤云安全推出企业级方案，前者

文章总结： 北京市人才工作局启动2026年青年北京学者推荐工作，面向本市企事业单位45岁以下专业技术人才。推荐分专家举荐与单位推荐两种，需经单位审核并报送材料，

文章总结： 山东大学发布2026年博士后招收公告，面向海内外招聘青年科技人才。申请者需具博士学位且年龄不超过35周岁，分为统招与联培两类。薪酬待遇优厚，最高年薪

文章总结： 文档披露台达工控软件COMMGR2存在高危栈溢出漏洞CVE-2026-3630，CVSS9.8分，攻击者无需认证即可远程执行代码。该漏洞源于数据长度

文章总结： 本文详细分析了渗透测试工具Stowaway的加密流量特征。首先介绍了该工具作为多级代理的功能架构与通信协议。重点解析了其消息结构、关键常量及握手流程

文章总结： CNNVD通报开源智能助理OpenClaw存在82个安全漏洞，含12个超危与21个高危漏洞。受影响版本为2026.2.15及之前，攻击者可利用漏洞获

文章总结： 文章剖析AI工具OpenClaw爆火背后的利益链条，指出苹果、厂商及作者获利丰厚，黑客与卖课博主趁火打劫，而普通人面临数据安全风险且未获实效。核心观

文章总结： 本文介绍了爆火AI项目OpenClaw（AI小龙虾）的作者PeterSteinberger，一位已财务自由的40岁奥地利开发者。他早年开发的PDF工

文章总结： 腾讯电脑管家上线内测工具QClaw，旨在降低OpenClaw部署门槛。该工具支持微信或QQ扫码绑定以实现手机远程操控电脑，具备数据本地留存、5000

文章总结： 本期简讯汇总多起安全事件：新泽西县政府遭勒索攻击瘫痪，NginxUI曝严重漏洞致备份泄露，黑客滥用微软工具攻击金融医疗行业，俄黑客利用Signal钓

文章总结： 本文介绍了开源静态代码分析工具Semgrep，该工具支持30多种语言，具备语义化搜索与漏洞检测能力。核心优势在于规则即代码，降低了编写门槛，能精准识

文章总结： 本文汇总了多项关键安全漏洞与研究进展。CVE-2026-0866利用畸形ZIP头绕过EDR检测，NginxUI存在严重的未认证备份泄露风险，Sign

文章总结： 文档报道了TeamCymru披露的AI驱动网络攻击事件，攻击者利用商用AI针对FortiGate设备的弱口令漏洞实施自动化入侵。文章指出AI降低了攻

文章总结： 本文介绍Aqua开源安全扫描器Trivy，阐述其在DevSecOps中的价值。该工具支持容器镜像、K8s集群及代码仓库扫描，集成漏洞检测、配置审计与

文章总结： 文档介绍英伟达开源平台NemoClaw，旨在降低企业AI门槛并赋能数字化转型。文中反驳了AI炒作与高成本的误解，列举其在制造、零售等行业的实际效益，

文章总结： CiscoCatalystSD-WANManager存在任意文件覆盖漏洞CVE-2026-20122，源于RESTAPI权限校验不足。攻击者可利用该

文章总结： 亚信安全发布业界首款智能体信任框架ATF，旨在解决智能体规模化落地中的身份失控与安全真空问题。该框架通过统一身份纳管、意图对齐治理、人机共治及全链路

文章总结： 安全研究人员披露大疆部分扫地机器人存在远程非法控制漏洞，全球约6700台设备受影响。攻击者可绕过认证远程接管设备，窃取数据或入侵家庭网络。漏洞源于管

文章总结： 文章指出国内公网暴露的OpenClaw实例超3.7万，存在严重安全隐患。核心风险在于用户误解架构，将具备高权限的Gateway控制端暴露于公网，导致

文章总结： CNNVD通报开源智能助理OpenClaw存在多个安全漏洞，2026年初共采集漏洞82个，包含超危12个与高危21个。漏洞类型涉及访问控制错误及路径

文章总结： CNNVD发布2026年第二期人工智能重要漏洞通报，统计近期共采集255个AI漏洞，涵盖谷歌、微软等厂商。其中超危27个，高危48个。通报列举了La

文章总结： 2026年3月10日，赛可达实验室发布SKDAWARDS2025获奖榜单，共揭晓优秀产品奖、技术创新奖及ATT&CK安全能力奖三大奖项。该评选旨在全

文章总结： 文档分析了网站JavaScript代码文件被篡改的定义、攻击原因与入侵途径，列举了弹窗跳转等典型表现。核心建议包括发现篡改后立即暂停服务、恢复备份、

文章总结： 文档分析美国新网络战略扩大私营企业进攻性网络行动角色的动向。该战略虽标志政策转变，但面临法律授权缺失、国际法冲突及商业风险等障碍。文章指出私企行动易