ZONE.CI 全球网

文章总结： 本文档是盛邦安全应急响应中心发布的网络安全信息与动态周报第47期，覆盖2025年11月17日至23日。报告聚焦该周期内的网络安全动态、威胁情报与漏洞

文章总结： LNK文件在授权安全测试中可被利用进行社会工程学攻击，通过伪装快捷方式诱导用户执行恶意操作，从而测试系统安全性。建议在渗透测试中探索此类常见文件的应

文章总结： 中信银行信用卡中心近期发布了AI产品经理岗位的社会招聘信息，旨在吸引相关人才加入。该公告主要介绍了招聘意向，但未提供具体岗位职责或要求细节。对于求职

文章总结： 本文分析了Android系统中Intent机制存在的本地拒绝服务漏洞，该漏洞可能导致应用程序崩溃或系统不稳定。文章详细介绍了漏洞的原理、影响范围以及

文章总结： 本文档发布了磁盘清理工具BuhoCleaner和跨平台HTTP开发工具Reqable的上架通知。BuhoCleaner专注于磁盘清理功能，而Reqa

文章总结： 本文详细分析了一次针对定制化系统的攻击事件，攻击者通过任意下载漏洞获取系统代码，利用未授权接口获取用户会话，最终成功植入内存马。作者推测攻击者可能是

文章总结： 文档介绍了国家网信办发布的《网络数据安全风险评估办法（征求意见稿）》，规范了网络数据安全风险评估活动。办法要求重要数据处理者每年开展风险评估，一般数

文章总结： 太平金科完成了2025-2026年安全运营大模型采购，成交供应商为上海普好企业发展有限公司，合同为期一年，订阅服务价格为每月31000元。该项目旨在

文章总结： 本文记录了一次Tor浏览器后门的分析过程，描述了某同学从不明网站下载导致后门植入的事件，详细分析了后门的工作原理、危害及防范措施，强调了下载软件安全

文章总结： 工控系统面临国家级APT组织的严重威胁，这些攻击旨在造成物理破坏而非数据窃取。文章分析了攻击者的动机、攻击路径，并提出了五层防护体系，包括网络可视化

文章总结： 本文详细解析了Z0扫描器的架构设计，涵盖了从指纹识别到二级参数解析的完整实践流程，作为系列文章的第二部分，提供了深入的技术见解和实际应用案例，帮助读

文章总结： 本文详细描述了一种高级攻击技术，通过覆盖Java的charsets.jar文件来植入内存马，实现无文件持久化。文章阐述了操作原理、实施步骤，并强调了

文章总结： 融达期货郑州股份有限公司发布RPA自动化系统采购项目公告，采购金额为37.8万元，该信息由智探AI应用平台于2025年11月28日发布，属于企业数字

文章总结： RayAI计算引擎存在一个高危远程代码执行漏洞CVE-2025-62593，该漏洞允许攻击者在目标系统上远程执行任意代码，构成严重安全威胁。此漏洞预

文章总结： 马建峰教授已确认将出席2025年11月28日在北京举办的网络空间安全学术会议，并将担任大会主旨报告人。此次会议旨在汇聚网络安全领域的专家学者，共同探

文章总结： 金蝶云星空CommonFileServer接口存在任意文件读取漏洞，该漏洞可能允许攻击者未经授权访问服务器上的敏感文件，文章提供了POC用于验证漏洞

文章总结： 文章介绍了安全服务人员如何寻找小而美的网络安全公司的方法，建议使用企知道平台按地区和行业筛选，并通过查看公司成立时间、专精特新认定、年报、软著专利和

文章总结： 这篇文章报道了暗网上泄露的大规模军事人员贷款数据，涉及东南亚某国约500名军事人员，是今年最大规模的一次泄露。数据包含了从普通士兵到高级军官的详细信

文章总结： 文章指出软件供应链安全已成为企业必修课，现代软件80%以上代码来自第三方组件，风险面扩大。文章分析了供应链面临的主要风险，并介绍了SAST、SCA、

文章总结： 本文介绍了中国国密算法SM2、SM4和SM9的核心功能与应用。SM2作为非对称算法用于数字签名与密钥交换，SM4作为对称算法负责高效数据加密，SM9

文章总结： FortiWeb存在严重路径遍历漏洞CVE-2025-64446，允许未经认证的远程执行命令。Fortinet的静默修复与延迟披露策略导致该漏洞在修

文章总结： 2025年11月14日，美国国防部长皮特·赫格塞斯通过触摸屏远程操控了一架UH-60黑鹰直升机完成飞行任务，标志着传统有人驾驶军用航空平台向可选有人

文章总结： TLS指纹识别技术通过分析ClientHello数据包生成唯一标识，用于网络安全防护和爬虫反制。文章介绍了JA3/JA4指纹的生成原理和应用场景，包

文章总结： 攻击者利用Hyper-V虚拟化技术在受害者系统上创建轻量级AlpineLinux虚拟机，仅占用120MB磁盘和256MB内存，用于部署CurlySh

文章总结： 这篇文章详细分享了作者在一次与市网信办合作的渗透测试项目中发现的多个漏洞案例，包括短信轰炸、SessionKey三要素泄露、JWT爆破攻击、OAut