ZONE.CI 全球网

文章总结： 本文披露RedisBloom模块TDigest反序列化存在堆越界写0day漏洞，CVSS评分8.8，可致远程代码执行。漏洞因cap字段覆盖真实容量引

文章总结： 陈文清强调开展为期一年深化扫黑除恶斗争，重点打击网络及软暴力犯罪，清除行业乱象与保护伞，坚持依法办事与标本兼治，旨在建设更高水平平安中国。
综合评分

文章总结： 鹤壁网警成功阻断境外钓鱼攻击，黑客借伪装成合作合同的邮件附件植入远控木马窃取数据。网警迅速定位受害企业并协助修复漏洞。文章剖析了利用紧迫话术诱导操作

文章总结： 本文记录了一次针对大型制造集团的攻防实战，核心展示了AI在渗透测试中的辅助作用。攻击链从OracleeBusinessSuite的任意文件读取漏洞起

文章总结： 本文介绍一款名为Net-Loader的.NET免杀生成工具，可将任意.NETPEclient打包为免落盘的PowerShell反射加载链。工具自动完

文章总结： LeekShell是一套面向授权安全测试与红队演练的高级远程管理框架(C2)，采用C++Agent与PythonServer架构。核心特性包括双传输

文章总结： Strix是一款开源AI渗透测试工具，通过多Agent协作实现自动化漏洞发现与验证，支持SQL注入、XSS等常见安全检测。它模拟真实攻击流程，降低误

文章总结： 本文通过Mandiant红队对银行聊天机器人的渗透测试案例，揭示了AI应用安全的深层脆弱性。攻击者利用暴露的API端口实施SQL注入，并篡改客户端J

文章总结： IBM2026数据泄露报告显示92%的AI安全事件源于缺失访问控制，全球数据泄露平均成本达499万美元。CNVD发布第30期漏洞周报，收录531个漏

文章总结： 中国信息安全测评中心联合奇安信集团正式启动CISP-AISA注册人工智能安全评估专业人员认证考试与培训工作。该认证是国内首个AI安全领域上机实操注册

文章总结： 韩国KB金融集团与谷歌云合作，基于Gemini模型落地两款智能体。对内KBDavis支持自然语言数据分析以提效，对外KBStarByeori提供金融

文章总结： 本文复盘美军DUDE44搜救行动，剖析战机被击落后跨空地信息域的营救全过程。行动动用155架飞机，融合特种侦察、认知欺骗与前沿节点前推，揭示战斗搜救

文章总结： 河南鹤壁网警成功阻断一起境外钓鱼邮件攻击，攻击者以合作合同为诱饵传播远控木马。网警迅速锁定受害企业并查杀木马修复漏洞。文章揭示了钓鱼邮件常用手法，并

文章总结： 支付巨头Visa宣布以24亿美元现金收购欺诈情报公司BioCatch，旨在强化网络安全与金融犯罪防控能力。BioCatch的行为生物识别技术通过分析

文章总结： 波兰便利店运营商Żabka疑似发生数据泄露，卖家在论坛以5000欧元出售包含约54.1万Jira问题、23万IT工单及89个GitLab仓库源代码的

文章总结： 上海市数据局正开展2026年数字技术专业中高级职称评审，涵盖大数据、区块链及数据安全方向。获评者将优先纳入政府信息化项目等专家库，相关单位在政采项目

文章总结： 本文记录了湖南大学网安夏令营实训情况，一周内产出约50个漏洞。分享了AI辅助挖洞的教学经验，指出使用AI易产生误报及安全边界问题，建议建立学习库并强

文章总结： 印度与韩国近期宣称研发出媲美DeepSeek的大模型，经技术深挖实为套用中国开源模型的套壳产品，甚至连版权标记都未删。此现象暴露了两国缺乏算力与人才

文章总结： 本文标题为基于深度学习的自动驾驶安全规范生成方法，但实际内容为公众号IoVSecurity的推广软文，包含技术交流群、会员申请、行业合作等广告信息，

文章总结： 95后孙某利用AI批量编造某上市公司纯碱生产故障的虚假信息并传播，借此误导投资者，同时交易纯碱期货获利8.5万元。四川证监局认定其违反期货和衍生品法

文章总结： 小米第七届安全与隐私宣传月以AI时代人人都是安全隐私行动官为主题，覆盖6国11城，通过全球巡回展、答题闯关、AI创意赛等活动，提升员工在AI安全、数

文章总结： DigiCert将于2026年8月12日举办AI时代数字信任线上研讨会，聚焦生成式AI带来的信任挑战、机器身份激增、TLS证书生命周期缩短至47天及

文章总结： PacketLens是一款纯前端浏览器内pcap分析工具，支持协议解码、TCP流重组、应用层还原及威胁评分，所有分析在本地完成，保障数据安全。部署简

文章总结： 该文档详细分析了禅道及喧喧IM中的多个严重安全漏洞，包括SQL注入、未认证接口访问、任意用户密码重置等。攻击者可通过组合漏洞实现从低权限到完全接管系

文章总结： 本文深入分析了提示词注入与越狱攻击的原理、攻击面及防御难点。核心观点是：大模型因指令与数据语义不可分，存在结构性缺陷，无法根本解决此类攻击。文章详细