ZONE.CI 全球网

文章总结： 文章指出软件供应链安全已成为企业必修课，现代软件80%以上代码来自第三方组件，风险面扩大。文章分析了供应链面临的主要风险，并介绍了SAST、SCA、

文章总结： 本文介绍了中国国密算法SM2、SM4和SM9的核心功能与应用。SM2作为非对称算法用于数字签名与密钥交换，SM4作为对称算法负责高效数据加密，SM9

文章总结： FortiWeb存在严重路径遍历漏洞CVE-2025-64446，允许未经认证的远程执行命令。Fortinet的静默修复与延迟披露策略导致该漏洞在修

文章总结： 2025年11月14日，美国国防部长皮特·赫格塞斯通过触摸屏远程操控了一架UH-60黑鹰直升机完成飞行任务，标志着传统有人驾驶军用航空平台向可选有人

文章总结： TLS指纹识别技术通过分析ClientHello数据包生成唯一标识，用于网络安全防护和爬虫反制。文章介绍了JA3/JA4指纹的生成原理和应用场景，包

文章总结： 攻击者利用Hyper-V虚拟化技术在受害者系统上创建轻量级AlpineLinux虚拟机，仅占用120MB磁盘和256MB内存，用于部署CurlySh

文章总结： 这篇文章详细分享了作者在一次与市网信办合作的渗透测试项目中发现的多个漏洞案例，包括短信轰炸、SessionKey三要素泄露、JWT爆破攻击、OAut

文章总结： 本文详细介绍了SRC中后台登录处的漏洞挖掘技巧，包括短信轰炸、任意用户枚举、session会话固定、图片验证码逻辑漏洞、sourcemap文件泄露、

文章总结： 文章详细介绍了jeecg框架的渗透测试过程，包括从小程序接口泄露发现四百多个敏感数据表，利用SQL注入漏洞获取数据库信息，通过注册普通用户并使用特定

文章总结： 本文详细介绍了JS逆向断点调试技术和前端加密对抗方法，包括作用域、调用堆栈和XHR断点的使用。作者通过实战案例展示了如何破解AES、RSA和Sign

文章总结： 本文分享了一位拥有4年网络管理和安全经验的专业人士成功通过OSCP考试并获得满分100分的经历。作者从2024年11月开始准备，通过PEN-200课

文章总结： 这篇文章是2025年第二届平航杯电子数据取证竞赛手机部分的WriteUp，详细记录了13个竞赛题目的解答过程。内容包括手机取证技术、APK逆向分析、

文章总结： 蚂蚁集团推出的AI助手灵光以让复杂变简单为主旋律，不仅提供美观直观的文字和配图回复，还能生成3D模型等视觉内容。其核心功能快应用可自动预览部署生成的

文章总结： ThedocumentdiscussesNacosmemoryshellvulnerabilities,mentioningasuccessfule

文章总结： 白描PDF是一款无需安装的在线PDF处理工具，支持多种格式转换如PDF转Word/PPT/Excel及图片转文字表格，能智能识别多语言和复杂排版，提

文章总结： 数码荔枝推出两款新品：LaunchOS是一款为macOS26设计的启动台替代工具，可恢复被苹果移除的启动台功能并提供自定义选项，售价33元起；元气睡

文章总结： 国家网信办和工信部联合发布《网络安全标识管理办法》征求意见稿，旨在建立产品网络安全标识制度，提升产品网络安全能力并保护消费者权益。该办法将网络安全标

文章总结： 上海跃然信息技术有限公司以950万元预中标国联民生证券2025年度人工智能T0算法系统采购项目。该公示于2025年12月4日发布，公示期三日后若无异

文章总结： 国投证券股份有限公司正在进行在线文档AI功能升级项目的询比采购，项目编号000447-25XB0639，服务期365天，要求供应商具有相关资质和70

文章总结： 长亭科技推出的Rivers开源工具集包含多种网络安全功能，如雷池WAF规则广场、IP威胁情报、漏洞情报库、问津大模型以及网络资产风险监控平台，同时提

文章总结： 本文介绍了一次反诈骗社会工程学测试，结果显示40%的人对冒充领导转账保持警惕，但30%未能识破钓鱼链接，85%对刷单返利表现出兴趣。文章分析了现代诈

文章总结： 本文批判了网络安全行业盲目追求ALLINAI的趋势，指出AI虽在处理已知威胁方面有优势，但对零日漏洞等未知威胁存在局限性。作者强调黑客也在利用AI进

文章总结： 美国网络安全和基础设施安全局(CISA)面临裁员、预算削减和政治化问题，导致其在国家网络安全防御中的作用被削弱。亚利桑那州选举系统被攻击后，州务卿办

文章总结： PaloAltoNetworks以33.5亿美元收购云原生可观测性平台Chronosphere，这是对AI时代安全需求的关键布局。与此前收购Cybe

文章总结： 文档主要介绍魔丸CTF组织的纳新活动，展示了团队在羊城杯比赛获奖情况，并详细分享了一个PWN题目的解题思路和完整EXP代码，包括伪代码分析和利用链构