ZONE.CI 全球网

文章总结： 本文专访蚂蚁集团天宸实验室刘焱，阐述大模型内生安全与切面融合智能体系。通过产学研协同，该体系基于原生安全范式、安全平行切面及DKCF可信框架三重底座

文章总结： 科技部启动2026年度国际杰青计划申报，资助共建一带一路国家青年科学家来华开展3至12个月科研合作，资助标准为2万元每月。中方接收单位需在2026年

文章总结： 本周网安监测显示Torq及AikidoSecurity获大额融资，CrowdStrike收购SGNL，优云科技挂牌。国内深信服回购，吉大正元减持，英

文章总结： 浙江宇视视频管理系统VM.php接口的setNatConfig参数存在命令注入，通过POST拼接&natAddress=%26echo%20sect

文章总结： GNUC库修复高危堆损坏漏洞CVE-2026-0861及存在数十年的信息泄露CVE-2026-0915。前者涉及内存对齐整数溢出，后者可泄露栈内容绕

文章总结： FortinetFortiSIEM严重漏洞CVE-2025-64155正遭野外利用，属OS命令注入致未认证RCE及提权。影响6.7至7.5版本。建议

文章总结： 谷歌Mandiant发布Net-NTLMv1彩虹表，大幅降低了破解该协议的门槛。由于协议存在缺陷，攻击者可利用此工具集快速恢复凭据并实施域控提权。建

文章总结： 反政权活动分子成功劫持伊朗Badr卫星系统及国家电视台频道，播放流亡王储礼萨巴列维呼吁抗议及军方倒戈的信息，持续约十分钟。此次事件展示了网络攻击与信

文章总结： Deno被曝CVE-2026-22863与CVE-2026-22864两高危漏洞：前者node:crypto兼容层未正确终止加密流，可致密钥泄露；后

文章总结： GNUC库维护团队披露两个安全漏洞。CVE-2026-0861为内存对齐函数整数溢出导致堆损坏，CVSS评分8.4；CVE-2026-0915是存在

文章总结： 纽克nucssist1.3.5通过重构数据解析、引入缓存与后端查询，将40万POC导入耗时从数小时降至36分钟，数据包解析速度提升25倍，核心功能免

文章总结： 奇安信入选北京市首批24家可持续信息披露试点企业，需构建治理、战略、风险与指标为核心的披露框架，覆盖气候风险量化、价值链环境信息及碳排数据；公司已建

文章总结： 奇安信出席职教学会年会，指出网安人才缺口大且需求向复合型转变。提出教育四大转型，构建教、学、练、战、评一体化体系，已培训高校教师超800人次。倡议共

文章总结： 2024年4月起CISSP考试启用新版大纲及CAT自适应形式，时长3小时包含100至150道题目及高级题型，及格线700分。考生需5年经验或通过后6

文章总结： CAIAC2026暨第二十一届中国自动化产业世纪行活动公布8大奖项入围名单，涵盖年度企业、创新产品、优质工业安全服务商及示范案例等。文章提供投票攻略

文章总结： 《自动化博览》2025年12月刊上线，聚焦人工智能与机器视觉、石油化工。AI正重构工业生产范式，通过降本增效与质量跃升赋能企业。虽然面临数据孤岛挑战

文章总结： CA/B论坛新规将SSL证书有效期缩短至47天，导致运维成本激增与服务中断风险。信安世纪推出智能运维平台，通过对接主流CA实现证书全生命周期自动化管

文章总结： 本文介绍Argus，这是一款基于Python的一体化渗透测试信息收集工具包。该工具涵盖网络基础设施、Web应用及威胁情报三大类模块，支持自动化执行D

文章总结： 文章聚焦服务器端参数污染漏洞，梳理其因输入解码、转义等转换触发过滤器绕过或数据吞并的原理，演示用BurpScanner与BackslashPower

文章总结： CNVD本周收录漏洞1272个，高危731个，0day占比79%，整体威胁中等。重点提及AdobeXSS、GoogleAndroid拒绝服务、Moz

文章总结： CNVD发布2026年1月中旬高关注度漏洞通报。境外方面Firefox存在内存错误引用致任意代码执行，Intel多款工具及Android存在权限提升

文章总结： 本文分享了针对某edu证书站的SQL注入实战及绕过长亭AIWAF的技巧。作者通过挖掘冷门Ruby语言资产发现注入点，并利用SQL语句构造逻辑混淆Pa

文章总结： 文章以驾驶比喻AI的重要性，指出未来不会用AI如同现在不会开车。作者通过实践发现，驾驭AI的关键在于维护规则本。类比企业管理，让AI自我总结错误并更

文章总结： Langflow存在未经身份验证的远程代码执行漏洞CVE-2025-3248，攻击者通过向/api/v1/validate/code发送含恶意Pyt

文章总结： 本文记录了针对阿里云WAF下MSSQL注入点的绕过实战。作者尝试了分块传输、编码混淆、HPP及脏字符等多种常规手段均未成功，最终在协助下完成WAF绕