ZONE.CI 全球网

文章总结： SmarterMail现正遭在野利用的认证绕过漏洞，允许攻击者通过force-reset-passwordAPI端点绕过验证重置管理员密码。该漏洞因

文章总结： LockBit5.0在执法打击后持续运作，泄露资料显示其新版本包含针对Windows、Linux及虚拟化环境的四种加密变种，显示出向企业云基础设施攻

文章总结： 武汉汇科智创是汉阳市政数字化布局的关键部分，专注智能建造与智慧城市解决方案。公司持有电子与智能化一级资质，研发镜图Light等平台，服务覆盖多省市及

文章总结： 本文提出基于5G专网的智慧酿造ICT方案，利用终端采集、MEC及云平台实现发酵过程实时监控与智能控制。系统结合工业安全设计保障数据安全，实验表明其有

文章总结： 关保联盟在教育部教指委指导下启动网络安全实战化人才培养师资培训招生。该培训旨在提升教师实战教学能力，满足行业需求，面向各大院校教师开展，助力网络安全

文章总结： 本文阐述了企业级Docker镜像构建的最佳实践，确立多阶段构建为生产标准。通过Flask案例讲解Dockerfile编写、非root用户配置及部署流

文章总结： 文档标题为伪造漏洞的来了，包含作者H1ck、H1sec署名及时间地点信息，正文仅有666伪造漏洞的简短文字。内容完全缺乏技术细节、漏洞分析与实质性讨

文章总结： 世界经济论坛报告指出网络欺诈已成全球数字经济最大威胁。AI技术使诈骗转向精准打击，深度伪造与供应链攻击加剧风险。报告呼吁建立全球数字安全契约，通过技

文章总结： 第十九届全国大学生信息安全竞赛暨第三届长城杯网数智安全大赛(防护赛)公布初赛裁决结果，明确晋级名单、争议申诉流程及后续赛程安排，要求参赛队伍按公告指

文章总结： 本文剖析了AIAgentSkills面临的三重安全陷阱：幽灵指令窃密、恶意脚本伪装及零点击远程控制。针对传统工具防御失效的痛点，腾讯朱雀实验室开源A

文章总结： 火绒周报披露多起安全事件：莱阳物业因未履行安全义务被查；微软365现大规模故障；法国电信因数据泄露遭重罚；Everest勒索软件攻击麦当劳印度；立讯

文章总结： 补天平台发布2025年度公益SRC荣耀榜，目前注册白帽超16万，累计漏洞超300万。榜单评选出xazlsec等3位年度战神及10位优秀白帽，并邀请其

文章总结： 本周资讯涵盖政策与攻防动态。北京强化密评备案，工信部推进算力监测；LastPass遭钓鱼攻击，伊朗电视台被入侵，美承认对委网络攻击；CNVD通报多起

文章总结： 梆梆安全发布《2025年移动应用安全风险报告》，指出超80%应用存中高危漏洞，近八成涉隐私违规。实用工具类APP风险最高，威胁涵盖漏洞、盗版、境外数

文章总结： 公安部第三研究所2026年公开招聘24人，含信息安全、安全测评等17个专业技术岗。要求硕士及以上学历，专业对口，面向应届生及在职专技人员。报名截止2

文章总结： 本周勒索软件威胁持续升级：Everest团伙宣称窃取麦当劳印度861GB含财务及客户数据；英迈确认遭Safepp攻击致4.2万人信息泄露；多国通缉B

文章总结： CNVD与CNNVD发布新一期漏洞公告，零零捌信安观察梳理并收录高危及超危漏洞，涉及Web、中间件、IoT、移动与供应链组件，官方已同步补丁与修复方

文章总结： 韩国警方破获入侵12万台摄像头性犯罪案，嫌犯利用弱密码窃取影像售卖。同时韩国最大电商Coupang泄露3370万用户信息，疑前员工所为，政府推动惩罚

文章总结： 西班牙最大电力公司Endesa及其子品牌EnergíaXXI遭入侵，约2200万客户中的部分合同数据被非法访问，含身份、联系、DNI、合同及IBAN

文章总结： 本文档深入解析XML外部实体注入（XXE）漏洞原理与利用技巧。涵盖XML基础、有回显与无回显攻击、内网端口扫描及SSRF。重点介绍了JSON接口转换

文章总结： 安博通发布独立董事变更及津贴调整公告。原独立董事张富根、杨骅因个人工作调整辞职，新提名谢卉、刘汉基为候选人。董事会提议刘汉基2025年度津贴标准为3

文章总结： 迪普科技及子公司迪普信息近日通过高新技术企业重新认定，获得浙江省相关部门颁发的证书。公司将在2025至2027年度享受相关税收优惠政策。迪普科技聚焦

文章总结： 文档探讨设备特性对安全机制的影响，指出软键盘输入困难致用户选择简单密码，增加风险。2FA虽安全但存在易用性差及多账户实现差异引发的混淆。随着智能设备

文章总结： 文档指出2026年网络监管将因地缘政治和数字主权趋向复杂与碎片化，各国法规重叠冲突，导致企业合规成本剧增。面对AI监管、勒索软件支付禁令及年龄验证等

文章总结： 本文分享了一套SRC漏洞挖掘的工业级信息收集方法论，通过宽度扩展、深度挖掘、时间分析和关联分析四维模型，发现隐藏资产与漏洞。文章详细介绍了证书监控、