ZONE.CI 全球网

文章总结： 本文详细分析了知乎App中的x-zse-96算法，揭示其并非白盒AES而是一种魔改的AES查表法实现。作者通过Frida和IDA工具从Java层到s

文章总结： 本文详细分析了拼多多应用中的anti-token算法生成机制，通过逆向工程libpdd_secure.so库，发现该算法采用AES加密和Base64

文章总结： 这篇文章是关于Android设备指纹修改的技术征集，作者正在开发基于Lsposed的应用层改机模块，并邀请社区成员通过邮件提交设备指纹采集方法的JS

文章总结： 本文详细分析了Akamai的字符串混淆机制，包括入口函数初始化过程、6个解混淆函数的工作原理以及YO数组作为关键解密元素的作用。作者指出akm采用首

文章总结： 本文分析了CVE-2025-8088漏洞，这是一个影响WinRAR软件的目录穿越漏洞。漏洞源于RAR5.0文件格式处理中对数据流路径校验不严格，攻击

文章总结： 本文分析了SharePoint的ToolShell漏洞，使用gemini-cli工具辅助分析dll文件，发现CVE-2025-49704/CVE-2

文章总结： 本文分享了作者使用大模型（特别是MCP）辅助解决CTF逆向题目的实践经验。作者使用ClaudeSonnet3.7+WindSurf+IDAMCPSe

文章总结： 本文分享了SharePoint漏洞CVE-2025-53770/CVE-2025-49704的分析失败经验，作者首先修正了上篇文章中的错误，指出实际

文章总结： 亚信安全信界浏览器荣获国内首个CCRC企业安全浏览器认证，标志着其信息安全能力达行业领先水平。该浏览器深度参与标准制定，以Web数据防泄漏为核心，提

文章总结： 国家安全部发布关于数字足迹安全风险的提示，强调个人信息保护的重要性，提醒公众注意网络安全，防范数字足迹可能带来的安全隐患。文章通过图片形式展示了相关

文章总结： 吉林某医药公司因存储公民个人信息但未履行数据安全保护义务，包括无制度、无培训、无技术、无防护，被公安机关依法处罚。企业应遵守数据安全法，建立制度、组

文章总结： 创信华通公司于2025年12月12-13日参加四川卫健信息技术交流大会和高教学会教育信息化专委会学术年会，展示等保、密评及网络安全服务，并推出针对医

文章总结： 工信部通报24款违规APP及SDK，主要问题包括隐私政策不透明、权限过度索取、数据收集超范围和用户交互不良。企业应建立合规机制，贯彻最小必要原则，清

文章总结： 绿盟科技一体化协同数据分级防护解决方案荣获2025年度金智奖年度创新解决方案奖项。该方案通过AI赋能实现数据自动分类分级，构建从数据资产发现到精准访

文章总结： 金航数码科技有限责任公司凭借其在工业软件自主化与装备制造业数字化转型中的卓越表现，荣获2025年度第九届中国网络安全与信息产业金智奖年度创新领航企业

文章总结： 中通SRC联合11家SRC举办跨年狩猎翻倍活动，时间从2025年12月15日至2026年1月31日，分三阶段进行。活动提供漏洞奖励翻倍，跨平台提交9

文章总结： GPTSecurity周报介绍了7篇大语言模型安全领域最新研究，涵盖越狱攻击基准测试、漏洞检测模型、敏感信息泄露检测、安全自动化技术、云访问控制策略

文章总结： ApacheTika曝出严重XXE漏洞CVE-2025-66516，CVSS评分10分，攻击者可通过构造含恶意XFA表单的PDF远程读取服务器敏感数

文章总结： 工联安全众测发布预告，其第三十五期工联安全大讲堂活动将于2025年12月15日17:00在北京开讲。本文是一篇活动倒计时提醒，旨在吸引参与者，但未提

文章总结： 习近平总书记于2015年提出构建网络空间命运共同体理念，十年来该理念从构想转化为行动，推动全球互联网治理体系变革。文章阐述了中国在网络安全、数字经济

文章总结： 澳大利亚实施全球首个16岁以下未成年人社交媒体禁令，要求主流平台采取合理措施阻断未成年人使用，违规将面临巨额罚款。禁令基于青少年沉迷社交媒体与心理健

文章总结： 启明星辰集团在第六届中国人工智能大赛中荣获大模型赋能网络安全案例评选赛最高等级A级证书。该公司基于政数局需求，构建了以智能联邦为核心的安全运营架构，

文章总结： 捷普车载防火墙是一款专为车载环境设计的安全产品，具备强大的过滤功能、网关式防病毒、入侵检测与防御等核心优势。该产品支持多种工控协议检测与解析，提供V

文章总结： 捷普工控安全教育实验箱是一款专为高校、企业及研究单位设计的工业控制系统学习平台，提供包括自动化控制系统实验、数据篡改指令注入攻击实验、工控网络异常行

文章总结： 本文是2025年12月9日至15日的网络安全资讯周报，涵盖了民航局人工智能政策、GOLDBLADE组织攻击活动、微软12月补丁日、React2She