ZONE.CI 全球网

文章总结： 猎洞时刻安全团队宣布开启第四期SRC挖洞培训课程，涵盖Web、APP、云安全及AI安全等实战内容，并赠送零基础入门课程。文章展示了往期学员在EDUS

文章总结： 该报告披露了一种利用大模型会话分享功能的SEO投毒攻击新范式。攻击者通过构造恶意对话并生成官方子域名链接，结合搜索引擎竞价排名诱导用户执行混淆代码。

文章总结： 本文是隐雾安全第九期SRC实战训练营的招生宣传文案。课程主打小班实战，强调带领学员挖掘真实漏洞而非单纯授课，包含框架搭建、思路拆解及实战三阶段，新增

文章总结： 安恒信息发布第十七届服务外包大赛A类赛题，要求开发基于大模型的自动化渗透测试系统。赛题旨在利用大模型推理能力实现安全测试流程的自动化闭环，降低人工依

文章总结： 文档深入分析了LangflowCSVAgent的远程代码执行漏洞CVE-2026-27966，该漏洞因硬编码参数allow_dangerous_co

文章总结： 本文档披露了H5S视频平台存在敏感信息泄露漏洞，攻击者可通过访问/api/v1/GetSrc接口进行未授权操作，获取系统敏感数据，造成信息泄露或数据

文章总结： 网易智企易盾凭借CMA审核智能体入选信通院数字安全全景图。该产品基于安全大模型构建机器、智能体与人工协同架构，实现内容审核向语义理解驱动转型。数据显

文章总结： 该文档详述了以色列通过长期网络渗透与人力情报结合，成功刺杀伊朗最高领袖哈梅内伊的幕后细节。以方利用入侵德黑兰交通摄像头、控制移动基站及算法分析，构建

文章总结： 开源AI平台CyberStrikeAI被武器化用于攻击全球55国Fortinet设备，超过600台设备遭入侵。TeamCymru调查发现攻击者整合大

文章总结： 这篇文章报道了2026年全球网络创新峰会，多位美国NSA和CIA前高级负责人齐聚讨论进攻性网络演进、AI驱动的威胁格局及公私协作。前NSA网络局长R

文章总结： 该文档为2026年2月信息安全漏洞月报。本月共采集安全漏洞4619个，环比增长7.08%，其中WordPress漏洞数量最多，跨站脚本漏洞占比最大。

文章总结： 本文档介绍了青龙面板网站管理系统command-run接口的远程代码执行漏洞。该漏洞源于在线执行命令功能存在鉴权或过滤缺陷，攻击者构造特定PUT请求

文章总结： 美以空袭伊朗导致亚马逊中东数据中心受损，实体冲突引发云服务风险。情报显示伊朗国家级黑客组织浑水因躲避空袭停止活动，其基础设施曾用于漏洞扫描和数据窃取

文章总结： 本文发布11个甲方安全岗位招聘信息，涵盖小米、平安银行等企业。岗位涉及信息安全架构、AI安全、红队攻防及合规等方向，分布于北上深等地。文章提供简历撰

文章总结： 本文为全国网络安全行业赛电子取证师复赛WriteUp。检材一涉及磁盘取证、容器破解、音频隐写等技术；检材二分析恶意程序配置文件，用DES算法解密；检

文章总结： 这是2026HGAMECTF比赛Misc赛道的Writeup，涵盖五题：多重Base编码、PNG采样与Alpha通道隐写、PDF取证含增量修改恢复、

文章总结： 该文档深度分析Android短信数据库SQL注入漏洞，指出根源在于系统未校验查询参数括号平衡性，致使攻击者绕过权限读取隐私数据。文章解读了补丁引入的

文章总结： 迪普科技助力浦发银行在40天内完成全国37家分行的防火墙改造。项目克服了范围广、时间紧、场景复杂等挑战，采用双线联动模式，利用配置批量迁移、策略模拟

文章总结： 文档介绍龙虾AIAgent分身系统，旨在构建可复制的个人工作分身。系统将资产分为性格原则、知识套路与技能工具，设计了人设、工具及流程三种模式，并提出

文章总结： 文章深入分析JuniperJunosOSEvolved的CVE-2026-21902漏洞。该漏洞因设备异常检测框架错误监听在0.0.0.0:8160

文章总结： 本文系统梳理大模型Agent工具调用场景下的安全威胁，重点分析过度权限、工具调用注入、代码执行逃逸和过度自主性四大风险。通过真实案例和攻击Paylo

文章总结： 北京秋风代码科技发布了代码审计模型集群更新，基于Qwen2.5-Coder微调，涵盖PHP、Java等六种语言的小模型，支持纯CPU推理，旨在解决本

文章总结： 该文档介绍了一款基于Nucleiv3引擎的安全服务集成工具Slack，集成了网站扫描、目录爆破、空间搜索及数据处理功能。工具内置8500+指纹与34

文章总结： 灵境平台发布0.4.6版本，核心升级为新增内置虚拟机模块，支持KaliAMD64一键部署并攻克MacM芯片兼容难题。文章列举了网络接入、配置管理等已

文章总结： 文档预警青龙面板存在远程代码执行漏洞，位于/API/system/command-run接口，攻击者可利用PUT请求执行任意命令。文中给出了FOFA