ZONE.CI 全球网

文章总结： glibc官方披露两枚高危漏洞：CVE-2026-0861因memalign等函数整数溢出致堆破坏，需同时控制尺寸与对齐且尺寸接近PTRDIFF_M

文章总结： 本文针对ollvm混淆中的间接跳转与调用，提出两种实用修复方案：一是暴力NOP指令以快速线性化控制流，便于初步分析；二是利用Frida动态Hook捕

文章总结： 看雪零基础网络安全课程本周更新XSS靶场与利用平台等内容。课程涵盖协议分析、Kali渗透及SQL注入等核心模块，由资深讲师沈柒贤亲授，体系化教学构建

文章总结： 苹果敦促用户更新iPhone至iOS26.2或18.7.3，以修复WebKit漏洞CVE-2025-43529和CVE-2025-14174。这些漏

文章总结： 文档披露了多个近期0day与漏洞POC，包括天绿盾Fastjson反序列化、用友NC反序列化、YesWikiXSS及Cal.com权限绕过。此外展示

文章总结： 该文档发布2026年银屑病与白癜风重点公益援助通知，面向全国500名患者。由中国关心下一代健康体育基金会主办，项目提供专家联合会诊及全项检查费用50

文章总结： CyberStrikeAI是基于Go的AI原生安全测试平台，集成100+工具与智能编排引擎，支持角色化测试、Skills技能系统、攻击链可视化、MC

文章总结： 本文记录了内网仿真靶场GoldTiger的渗透过程。利用MetabaseCVE-2021-41277读取文件并SSH登录，针对Solr服务使用CVE

文章总结： 文章指出数字化下企业因资产不透明面临四类高危盲区：影子资产（违规在用无人管）、未知资产（台账外完全失管）、僵尸资产（停用未清退仍存数据）、失陷资产（

文章总结： 本期SecWiki周刊聚焦安全技术资讯，核心推荐了一篇关于JavaScript反混淆的综合性研究论文。该研究探讨了利用抽象语法树、静态与动态分析及大

文章总结： 珞安科技收到国家工业信息安全发展研究中心感谢信，因其在工业控制产品网络安全技术规范研究及测试交流中的贡献获认可。作为工控安全领域专精特新小巨人，珞安

文章总结： 本文阐述了汽车功能安全中硬件安全需求的内容、规范及管理。核心要点包括需求应涵盖安全机制有效性、失效率目标及设计验证准则，管理上需保持无歧义与可追溯性

文章总结： 该文档宣布将于上海举办AES2026中国国际汽车以太网峰会，沃尔沃车载通信技术负责人将出席并分享基于全以太网骨干网络的车载区域架构。会议聚焦TSN、

文章总结： 三菱电机拟出售旗下汽车零部件业务，涵盖逆变器与电机等产品，旨在剥离低盈利资产以回笼资金。该业务近年利润率偏低，拖累集团表现。通过此次出售，三菱电机将

文章总结： n8n存在沙箱逃逸漏洞CVE-2026-0863，攻击者可利用Python机制绕过限制，在底层执行任意代码。漏洞影响n8n小于1.123.14及2.

文章总结： 谷歌ProjectZero披露Pixel9零点击漏洞链，攻击者发送恶意音频文件，利用杜比解码器溢出及BigWave驱动UAF实现无交互内核提权。该漏

文章总结： 福建美亚柏科司法鉴定中心正建设下一代电子数据取证鉴定实验室，通过自助受理、L4智能取证精灵、AI鉴伪、自动生成报告等流程，实现案件受理到报告出具全程

文章总结： 本文档是2025平航杯CTFWriteup，涵盖计算机取证、AI安全及移动安全。内容包括USB痕迹分析、Neo4j数据库查询、虚拟货币追踪、AI提示

文章总结： WindowsSMB客户端CVE-2025-33073因NTLM反射可让低权限攻击者通过DNS投毒或ADDNS注册恶意记录，将SYSTEM身份中继至

文章总结： 文档阐述AI技术重塑审计行业，掌握AI审计技能已成必备能力。ISACA推出的AAIA认证覆盖AI治理、运营及审计工具三大核心领域，旨在提升审计人员实

文章总结： 河南农商银行投入3620万元建设AI算力池，分6标段推进，已公示标段1、3中标，标段2、5因投标人不足流标重招，新增标段4、7聚焦智能体平台与网络集

文章总结： 本文汇总近期AI行业动态，涵盖政策、产品发布与商业合作。江西印发人工智能行动方案，中泰证券与阿里云达成全栈AI合作。产品方面，阿里健康与京东健康推出

文章总结： 中国银保信财产险产品智能检核系统研发项目中标结果公示，深圳智能思创科技有限公司以220万元含税价中标，项目编号CBIT-CG-2025-151，公示

文章总结： Infoblox研究人员揭示了坐以待毙DNS漏洞，攻击者利用被遗弃但仍有活跃DNS委派的域名实施欺诈广告劫持。团队通过接管域名观测到数千万条恶意通知

文章总结： 苹果敦促用户尽快更新iPhone及iPad系统以修复WebKit高危漏洞CVE-2025-43529和CVE-2025-14174，这些漏洞已被谷歌