ZONE.CI 全球网

文章总结： 32岁程序员高广辉周末猝死，其开源项目曾采用反996协议。公司在他抢救时仍派发任务，事后清空痕迹并以商业机密为由拒交关键证据，导致工伤认定困难。遗孀

文章总结： TikTok宣布成立美国数据安全合资公司以应对数据安全争议，负责美国用户数据保护、算法安全及内容审核。公司由美国人士主导，股权结构中银湖、甲骨文等外

文章总结： 本文介绍了SharkSec对金蝶OA系统的安全审计，发现了SSRF端口探测、SQL注入及任意文件下载等漏洞。文中简要分析了漏洞原理与利用条件，指出部

文章总结： 启明星辰ADLab揭露针对中国用户的NFC-Ghost恶意软件，源自NFUPayMaaS生态。该软件利用AndroidHCE功能通过双端设备中继AP

文章总结： CertiK创始人顾荣辉在达沃斯宣布推进上市计划，力争成为Web3基础设施第一股。在YZiLabs战略投资支持下，公司推出企业级安全平台Skynet

文章总结： 本文介绍BurpSuite插件UploadAutoFuzz，用于自动化测试文件上传漏洞。该插件v1.2.0版提供1000+Payload，覆盖后缀绕

文章总结： 财政部通知整治政府采购异常低价，规定报价低于特定标准需启动审查，供应商须证明成本合理性。强调加强需求管理与全生命周期成本考量，重点监管信息化项目及耗

文章总结： 安在启动2026中国网络安全产品用户调查，依托甲方社群基于用户真实体验对产品进行排名，预计2026年5月发布。报告强调中立，厂商无法操纵排名，但可通

文章总结： 苹果核心代工厂立讯精密遭勒索组织RansomHub攻破，导致苹果、英伟达等巨头长达六年的核心图纸及员工数据泄露。此次事件暴露了供应链安全的脆弱性，不

文章总结： 文章强调提升员工办公安全意识的重要性，指出恶意APP、公共WiFi及钓鱼邮件等潜在风险。安在新媒体免费提供包含折页、视频和海报的第十二期安全意识资料

文章总结： 石犀科技招聘销售负责人及大客户销售经理，月薪15-50K，工作地点覆盖北京上海等七城。公司专注数据流动治理，提供股权激励及超长假期等福利。岗位要求具

文章总结： 2026年第三届金灵光杯中国互联网创新大赛出海创新专题赛启动。主办方赛博研究院是上海网络安全智库，支撑政府数据安全工作，致力于数据安全与AI安全领域

文章总结： 文档分享两个攻击者溯源案例。案例一针对扫描IP反制，利用Weblogic漏洞获取权限并解密控制台密码；案例二针对阿里云IP资产，通过备案信息、社交账

文章总结： 文档解析云等保与普通等保的核心差异。云等保实施双重标准与双层定级，备案流程简化，整改利用云原生安全降低成本。责任划分上云服务商负责基础设施，租户负责

文章总结： 煤矿企业需全面梳理业务系统确定定级对象，矿用通信等六类系统须定为二级以上，跨区域平台不低于三级。二级以上系统需组织安全与行业专家评审出具意见书，随后

文章总结： 本文以Windows扫雷为例入门游戏安全，利用CheatEngine和x32dbg逆向分析内存，定位关键地址与函数。通过远程线程注入编写DLL，实现

文章总结： 文档曝光美国移民与海关执法局（ICE）的21个秘密行动，揭示其已演变为超越FBI的情报监视机器。ICE利用巨额预算开展强制线人开发与便衣渗透，目标扩

文章总结： 本周推送涵盖内网工具WimReader、终端对抗技术及多个高危漏洞复现如Cursor注入和vLLMRCE。重点探讨AI安全领域的对抗性提示检测、漏洞

文章总结： 文章通过INC勒索事件警示企业数据恢复现状：12家企业因攻击者未清理备份而侥幸恢复，非自身能力所致。结合戴尔的韧性债务概念，指出企业普遍高估恢复准备

文章总结： 文档介绍CISA两项指南：一是《JCDCAI网络安全协作手册》，指导公私部门共享AI安全事件；二是与英国NCSC发布的《OT安全连接原则》，提出平衡

文章总结： 本文介绍Python面向对象中的继承机制，旨在通过行为复用解决代码重复与维护困难。文章讲解了基本语法，解释Python通过方法查找链调用父类方法的原

文章总结： 玄域Web/App渗透靶场近期修复Bug并优化体验，新增1个Web逻辑缺陷类靶场及5份实战漏洞报告。该平台致力于提供高质量真实场景靶场环境，覆盖We

文章总结： 本周网络安全态势严峻，AI首次被用于快速开发高级恶意软件，显著降低犯罪门槛。工信部预警MuddyWater组织针对政企机构定向攻击，建议禁用宏并监控

文章总结： 交通运输部发布数据安全管理办法征求意见稿，构建分级分类、全生命周期管理及风险评估体系，推动交通数据合规精细化。奇安信解读政策并推出数据安全四件套方案

文章总结： 文档阐述了利用阿里云STS临时凭证泄露实现云资源接管的攻击手法。STS常用于小程序等场景的文件上传，若接口直接返回临时凭证，攻击者可截获并利用OSS