ZONE.CI 全球网

文章总结： 360漏洞研究院披露用友BIP、NCCloud及NC系列产品存在权限管理不当漏洞，攻击者可利用ActionInvokeService接口实现无条件任

文章总结： SolarWindsWebHelpDesk存在RCE漏洞(CVE-2025-26399等)正被积极利用，攻击者通过msiexec静默安装ZohoAs

文章总结： 亚信科技与格思航天签署合作备忘录，共同推进低轨卫星互联网技术落地。双方围绕手机直连卫星等方向合作，并成功完成基于3GPPNTN标准的星载基站Firs

文章总结： 道一安全发布抽奖活动兑奖公告，活动于1月30日至2月9日举行，共2204人参与，发放940份奖品。奖品包括人民邮电出版社等赞助的安全书籍、课程、工具

文章总结： PortSwigger发布2025年度十大Web黑客技术榜单，由专家评审团从63项提名中选出。冠军为基于错误的新型SSTI利用技术，亚军是ORM泄露

文章总结： 北京张量无限公司完成向印尼某木材工厂交付原木智能检尺产品，该产品搭载3.0版本算法，在2.0m扫描距离下直径测量平均误差±1mm、总体积误差±0.3

文章总结： 本文是渗透Xiao白帽公众号发布的软文广告，介绍Tide安全团队开发的无影(TscanPlus)v3.0红队渗透工具。该工具提供信息搜集、端口探测、

文章总结： 本文档是OpenClawAIAgent框架的命令速查手册，涵盖安装配置、网关管理、模型接入（Ollama/Kimi/智谱AI）及故障排查等实操内容。

文章总结： 本文档是DudeSuite渗透测试工具的漏洞播报文章，介绍了该工具的功能特点（重放爆破、漏洞验证、端口扫描等）并宣传其POC库和实时更新能力。文章列

文章总结： 文章对网络安全行业盲目追捧AI的现象提出冷静反思，质疑当前大语言模型在安全运维中的实际效用，指出AI决策依赖充分准确的训练数据而现实环境复杂多变，强

文章总结： 本文深入解析OpenClaw框架的LanceDBmemoryplugin实现机制。OpenClaw作为161KStar的开源AIAgent框架，其核

文章总结： 本文是一份蓝队攻防对抗资源清单，系统整理了网络安全蓝队方向的开源工具与资源，涵盖自动化工具、云平台安全、蜜罐、EDR/SIEM、威胁狩猎等20余个领

文章总结： 山石网科入选信通院第四期《数字安全护航技术能力全景图》13大安全领域80个细分方向，其中44个产品方向明确标注运用AI技术。文章重点介绍其在网络通信

文章总结： 山石网科收到申万宏源证券的感谢信，对其提供的专业技术服务给予高度认可。文章为典型企业品牌宣传内容，展示客户致谢以体现服务质量和市场认可度，无具体技术

文章总结： OpenClaw高权限AI智能体存在CVE-2026-25253远程接管漏洞、间接提示词注入攻击、ClawHub供应链投毒及公网暴露风险；MIT发布

文章总结： 本期全球瞭望涵盖国内外网络安全重大事件。国内方面，工信部等八部门发布《汽车数据出境安全指引（2026版）》，明确九类豁免情形；3项网络安全国家标准发

文章总结： 本文记录了在Docker复杂环境下进行内网渗透的完整过程。攻击者首先通过SQL注入和XXE漏洞获取初始权限，发现Jeecg-Boot系统并利用RCE

文章总结： TA584黑客团伙作为高活跃度初始访问中间商，正利用TsundereBot与XWorm远程访问木马实施勒索软件攻击。该组织自2020年被追踪，近期攻

文章总结： 本文系统阐述了我国量子计算发展需锻造的六大核心能力：量子芯片系统、量子计算测控系统、量子计算环境支撑系统（三硬）及量子操作系统与软件、量子计算云平台

文章总结： SecNN-Wiki是一个基于MkDocs构建的开源漏洞知识库管理系统，整合Web应用、中间件、系统配置、移动安全及IoT等多领域漏洞信息，提供详细

文章总结： SOARMCPServerv1.5.0发布，核心在于提升AI调度安全编排的安全性。此次引入HTTPBearerToken双模式认证，解决Token泄

文章总结： 文档针对某观鸟平台进行逆向分析，通过抓包发现全链路数据加密。利用HookJSON技术定位关键逻辑，确认requestID由getUuid生成，sig

文章总结： 朝鲜官媒《劳动新闻》2026年2月3日刊登金老板视察牧场时罕见出现编辑失误，第2页与第3页刊登了同一张照片。该报审查极其严格，此类低级错误实属少见，

文章总结： 知远战略与防务研究所发布全彩图册系列产品，基于开源信息与GIS技术制作，涵盖西太地区美军基地、美国海外及本土军事基地、台湾地区军事设施等主题，通过地

文章总结： 本文剖析了勒索病毒的类型、演变及RaaS攻击模式，指出金融行业因高数据价值成为重灾区。文章强调攻击正向三重勒索升级，并建议构建事前建设备份、事中持续