ZONE.CI 全球网

文章总结： 蓝牙漏洞WhisperPair曝光，影响GoogleFastPair协议及数亿音频设备。攻击者可在14米内劫持配件进行窃听与位置追踪。漏洞源于协议实

文章总结： 本文介绍将Rizin引擎移植至浏览器的逆向工具，无需配置环境，支持反汇编、十六进制及控制流图等静态分析。其所有计算均在本地执行，保障样本隐私，极大降

文章总结： 2026年初国家密集推出政策，推动AI与制造业深度融合，山东、江苏等地通过工业智能体、模型超市等模式，为中小企业提供设备预测维护、订单动态调度、质检

文章总结： 文章手把手演示IoT设备UART渗透：用万用表识别无标识的VCC/GND/TX/RX，USB-TTL连入后调115200-9600波特率，趁U-Bo

文章总结： 本文详细介绍了Windows系统中可用于进程创建的多种API函数，作为CreateProcess的替代方案以实现免杀效果。文中涵盖CreatePro

文章总结： 本文讲述了作者Syst1m从中专生成长为红队专家及讲师的三年历程。文章记录了其从基础安服的枯燥到通过实战掌握攻防、挖掘SRC与CVE的蜕变，并展示了

文章总结： 陌陌安全应急响应中心在2026年1月29日17:00于陌陌App直播抽奖，回馈2025年提交有效漏洞的白帽，奖品含Switch、iWatch、显示器

文章总结： 文章系统梳理RIPv2原理与实战：对比v1/v2/ng差异，详解30秒组播更新、跳数度量、15跳上限及环路抑制四机制；给出拓扑配置、报文逐层解析，指

文章总结： 欧盟委员会1月20日发布CSA2提案，修订《网络安全法》并配套更新NIS2指令，拟建立覆盖18关键行业的ICT供应链去风险框架，强制高风险第三国供应

文章总结： 民航局发布民用无人驾驶航空器航行服务系统数据安全技术要求（MH/T4064-2026），将于2月1日实施。该标准涵盖数据全生命周期管理，明确分类分级

文章总结： 简报汇总七条全球防务动态：美太空军2700万美元委托Slingshot打造AI轨道战兵棋TALOS，可动态模拟红方；美陆军新设40D太空士官岗位并展

文章总结： 文章指出特2.0时代兵力结构正由传统大规模常备向‘小核心+强后备+智能系统’转型，驱动力是技术跃迁、预算收缩与混合威胁；作者量化对比中美俄兵力构成与

文章总结： 本文以数学家许晨阳回国任教后因论资排辈和学术造假被迫出走为例，痛陈国内科研体制中官僚主义、资源分配不公及造假泛滥的积弊。文章指出，当权力凌驾于真理之

文章总结： 工信部强化APP敏感权限治理；奥运会面临钓鱼与DDoS威胁；行业需适应从SEO向GEO转变。技术上Remcos利用LOLBin绕过检测，Pwn2Ow

文章总结： 本文介绍利用WindowsCreateProcessAPI特性实现隐蔽持久化的技术。通过设置计划任务或服务指向不存在的文件，并在同目录放置实际执行文

文章总结： 本文汇总了JeecgBoot平台的多个高危漏洞，涵盖SSTI模板注入、AviatorScript及Freemarker表达式注入导致的远程代码执行，

文章总结： 文章系统展示腾讯CodeBuddy在恶意代码家族分类中的AICoding实践，先回顾传统静动态特征提取瓶颈，再用CodeBuddy自动化完成数据预处

文章总结： 本文介绍了基于博弈论的LLM黑盒越狱框架GTA，将交互形式化为序贯随机博弈。利用模板优先于安全反转机制，引导模型追求场景收益以突破安全限制。结合自适

文章总结： 最高检发布6件个人信息保护公益诉讼典型案例，聚焦智慧停车、人脸识别、虚假招聘、网络开盒、逝者信息泄露、旅游黄牛等高频场景，通过检察建议、民事公益诉讼

文章总结： 文章系统梳理CTFMisc进阶题型，聚焦数据恢复与流量分析两大高频考点：数据恢复涵盖文件头修复、伪加密/弱密破解、多文件嵌套分离，配合WinHex+

文章总结： 本文披露GNUInetutilstelnetd远程认证绕过高危漏洞CVE-2026-24061，CVSS评分9.8。攻击者利用USER=-froot

文章总结： AegisX是基于LangGraph和LLM的Web渗透测试自动化系统，利用多智能体协作与反馈驱动策略模拟专家思维。系统结合静态库与LLM动态生成P

文章总结： 本文对比了M365个人高级版与Copilot商业版的差异。商业版支持国内网络直接使用且仅提供全新独享账号；个人版需网络环境支持但可充值原号。文章旨在

文章总结： 财政部2026年2月施行的通知以低于限价45%等四情形触发异常低价审查，要求供应商现场提交成本测算，专家未履责将被追责，并引入全生命周期成本评审，旨

文章总结： 文章梳理AI智能体在网安的7大落地场景：自动化漏洞修复、OSINT、外部攻击面管理、SOC助手与Tier1分析师、预测型威胁情报、安全意识培训，指出