ZONE.CI 全球网

文章总结： 弥天安全实验室成功复现Linux内核BadEpoll本地提权漏洞CVE-2026-46242。该漏洞源于eventpoll中ep_remove函数存

文章总结： 本文系统梳理了企业AI系统面临的五大核心攻击面：Prompt注入、训练数据投毒、敏感数据泄露、模型窃取及供应链风险，并提出了基于纵深防御逻辑的防护体

文章总结： MariaDB存在高危认证远程代码执行漏洞，攻击者利用低权限账号通过GRANTPROXY提权至DBA，结合存储过程内存释放缺陷触发释放后使用，可远程

文章总结： 2026第二届湾区杯网络安全大赛由广东省计算机信息网络安全协会主办，旨在提升网络安全技能。赛事通知包含文件下载链接，鼓励关注公众号获取最新信息。该活

文章总结： SolarWindsWebHelpDesk存在高危SAML认证绕过漏洞(CVE-2026-28323),影响版本低于2026.2.1。攻击者需拥有低

文章总结： TP-Link修复了TL-WR940NV6路由器中的一个高危RCE漏洞CVE-2026-12935，CVSS评分8.7。该漏洞位于RTSP连接跟踪功

文章总结： CISA将N-ableN-central平台高危漏洞CVE-2026-18577（CVSS8.2）加入已知被利用漏洞目录，该漏洞是此前CVE-202

文章总结： 本文档系统梳理恶意代码分析与检测领域的核心理论、分析方法、检测技术、对抗技巧与前沿研究动态。涵盖恶意代码分类、静态与动态分析、AI驱动检测、混淆对抗

文章总结： CTF-BTFly是一款开源容器化AI自动化CTF解题Agent工具，采用Wails桌面端与Go守护进程架构，通过Docker沙箱隔离环境支持Web

文章总结： 本文展示了一条PowerShell命令，用于从远程服务器下载并执行可执行文件，旨在绕过EDR检测。作者推广其公众号，分享红队攻防、渗透测试、免杀等实

文章总结： 本文详细记录了一道CTF基础题的解题思路。题目页面仅含指向flag.php的链接，点击却返回404。作者通过BurpSuite抓包发现，在404响应

文章总结： 本周电子取证领域聚焦AI伪造与深度伪造治理，包括衡山AI伪造仅退款判刑案、台湾AI合成影片及央视曝光AI脱衣产业链。国内多地举办刑事技术技能大赛和跨

文章总结： 攻击者利用伪装成公安一网通办的安卓应用作为入口，分发名为飞鹰的远控框架，其源码泄露后引发黑产生态裂变，衍生出夜龙等变种并持续迭代。建议安全从业者关注

文章总结： ThearticleanalyzescommonreasonsforSCIpaperrejectionssuchaspoorjournalselec

文章总结： 文档详细介绍了2026年第十届御网杯数据安全赛道中TracePurge和ShadowMeter两个题目的解题思路与实现过程。TracePurge部分

文章总结： HackerOne自2026年8月1日起强制所有参与赏金项目的黑客完成身份验证，使用第三方Veriff服务，每年续期，仅VDP项目例外。此举旨在满足

文章总结： 韩国运营商KT因遗失基站证书被黑客利用搭建非法基站，致1.6万用户信息泄露及百万元盗刷，被罚2.52亿元。事件暴露其在设备管控、入侵检测及合规上报上

文章总结： 美国及13盟国更新SBOM指南，新增哈希算法、许可、签名等10要素，移除访问控制与SWID标签，旨在提升软件供应链透明度与风险管理能力，建议企业据此

文章总结： ComfyUI高危漏洞CVE-2026-68771因不安全反序列化导致未授权RCE，评分9.8。绿盟Moby.AI称提前两月自主挖掘验证该0day。

文章总结： DeepSeekV4Flash正式版在模型架构不变的情况下，仅靠后训练优化使Agent性能暴涨6倍，超越7440亿参数的GLM-5.2。该模型在网络

文章总结： 本文剖析可口可乐子公司遭Anubis勒索软件攻击事件，还原了从漏洞利用到白工具横向移动的攻击链。事件暴露出大企业在子公司管控、补丁执行、合法工具滥用

文章总结： CNVD发布上周(20260727-20260802)产品安全漏洞关注度分析，共10个漏洞。境外厂商漏洞5个，涉及Siemens、Google、Mi

文章总结： 本周CNVD共收录531个漏洞，其中高危269个，0day占比87%，涉及Google、Microsoft、IBM等厂商产品，存在权限提升、缓冲区溢

文章总结： 本文详解AUTOSAREcuM模块，重点介绍EcuMFlex状态机与启停休眠机制。EcuM管理ECU上下电状态，包含Startup、UP、Sleep

文章总结： 本文介绍了一款名为AIxVuln的自动化漏洞挖掘系统，该系统结合大模型与Docker沙箱，通过多个数字人协作完成代码审计、漏洞验证及报告生成，宣称已