ZONE.CI 全球网

文章总结： 本文分享了中科院资产的漏洞挖掘经验。明确资产归属需备案名含中国科学院或属科技网。介绍了通过微信及鹰图收集资产的方法，建议优先测试小程序。重点分享逻辑

文章总结： 天懋信息获评CCIA2025年度优秀会员单位，且主动安全监测与审计系统等多款产品入选《网络安全专用产品指南》第三版。此外，公司深度参与网络空间测绘及

文章总结： 黑客正利用配置不当的代理服务器窃取商用大模型访问权限，GreyNoise监测到始于2025年底的攻击活动已探测73个端点并生成8万会话。攻击者使用低

文章总结： 本期汇总多家网安厂商动态：360发布勒索软件报告强调AI对抗作用；瑞数、观安、天融信、启明星辰等多厂商产品入选CCIA及信通院数据安全目录；芯盾时代

文章总结： 深圳网络工程师李东被湘豫两地警方以开设赌场罪立案，后罪名改为盗窃与侵犯公民个人信息罪，共扣押183个比特币市值超8000万元；检方指控其2020年利

文章总结： 文章系统梳理了模型上下文协议MCP服务器生态，按浏览器自动化、代码执行、数据库、云平台等20类场景精选并排序官方与社区项目，附仓库地址与语言技术栈，

文章总结： 本文介绍了利用x86内联汇编在VisualStudio中开发Shellcode投放器的方法。文章讲解了汇编基础及编译流程，演示了如何将Virtual

文章总结： 本文阐述了利用直接系统调用技术绕过EDR用户模式Hook的原理与实现。作者通过逐步构建Shellcode加载器，演示了从高级API到原生API，最终

文章总结： 本周汇总了FortinetFortiSIEM严重漏洞、VoidLink云恶意软件及Copilot攻击等重大威胁。执法部门打击RedVDS，谷歌发布N

文章总结： 以色列Novee用4B小模型通过SFT教语法、RL让浏览器给反馈的方式，在XSS绕过与多回合攻防测试里成绩超越Claude4Sonnet，证明小模型

文章总结： 文章系统梳理WindowsPE文件格式，从DOS头、NT头、节表到数据目录逐项拆解，重点解析AddressOfEntryPoint、ImageBas

文章总结： SolyxImmortal是一种基于Python的Windows信息窃取恶意软件，伪装成合法脚本Lethalcompany.py进行攻击。该软件通过

文章总结： 某环保用电监管云平台存在未授权任意文件上传漏洞，攻击者可上传脚本控制服务器。文章提供FOFA指纹用于资产检索，但具体POC及批量脚本需关注公众号获取

文章总结： 中资网安召开2026年度发展改革务虚会，总结三年规划并布局十五五战略。会议肯定了建成全国最大企业网络安全大数据资源库及国资监管安全运营体系等成就，提

文章总结： 文章详解在360核晶防护下利用WMI实现进程断链与持久化：通过root\subscription事件订阅三步构造隐蔽自启动，用root\cimv2W

文章总结： ApachebRPC1.15.0前版本存在远程命令注入漏洞CVE-2025-60021，攻击者无需认证即可利用堆分析器端点参数缺陷执行任意系统命令，

文章总结： CloudflareWAF存在高危0day漏洞，允许通过acme-challenge路径绕过检测直连源站。漏洞源于ACME协议验证逻辑缺陷，非自身证

文章总结： 文章系统阐述了GraphQLAPI的核心概念，包括工作原理、模式定义、查询变更机制及参数变量使用等。特别强调了内省功能可能引发的信息泄露风险，建议生

文章总结： 澳大利亚联邦银行将超6万条数据管道迁移至亚马逊云科技，构建支撑2000多个AI模型的云原生平台。其通过大语言模型优化客户服务与核验流程，利用Proj

文章总结： 文档汇总了近期AI动态，包括招商银行与火山引擎合作、字节跳动发布扣子2.0及智谱开源新模型。内容涵盖华为AI眼镜、AI就业影响及成都AI造谣被拘案例

文章总结： 感易智能成功中标中银国际证券98万元的信创大模型知识库平台项目。该项目旨在利用大模型技术构建金融知识库，推动证券行业信创与智能化升级，展示了AI技术

文章总结： Genians披露Konni组织利用谷歌广告和DoubleClick重定向进行鱼叉式钓鱼，针对韩国机构传播EndRAT恶意软件。攻击通过合法广告平台

文章总结： 国家网络安全通报中心1月20日公布境外八大国家共数十个恶意网址及IP，确认与V3G4Bot、NjRAT、AsyncRAT等高危家族绑定，用于僵尸网络

文章总结： 上海赛博网络安全产业创新研究院是市级民办非企业机构，致力于成为数字经济时代的战略科技智库及数据要素市场咨询机构。作为上海市委网信办等单位的支撑机构，

文章总结： 研究发现WindowsKerberos存在中继漏洞，攻击者利用DNS投毒CNAME记录诱导客户端向恶意服务器请求票据，从而绕过防护。该攻击影响主流W