ZONE.CI 全球网

文章总结： 朝鲜利用假身份远程入职西方企业，年赚6亿美元；手段含空壳公司面试投毒、深度伪造面试、住宅IP代理链与笔记本农场，绕过背景调查与地理围栏，形成住宅IP

文章总结： 黑客利用浏览器套浏览器技术窃取Facebook凭证。攻击者结合钓鱼邮件与短网址，在Netlify等可信平台托管页面，伪造登录弹窗绕过安全检查。该技术

文章总结： 伊朗APT组织MuddyWater在针对中东的攻击中部署了新型Rust植入程序RustyWater。该恶意软件通过钓鱼邮件投递，具备反调试、字符串混

文章总结： 假冒MEXCAPIAutomator的Chrome扩展利用ManifestV3在mexc.com页面注入脚本，自动勾选并隐藏提现权限，把新生成的交易

文章总结： 本文介绍了从零开始编写Nessus漏洞扫描插件的实战过程。作者基于长期维护POC和自定义扫描的需求，选择了Nessus框架，详细讲解了插件显示设置、

文章总结： 全国网安标委发布通知，就《人工智能应用安全指引总则》等4项网络安全标准实践指南公开征求意见。该举措旨在应对AI应用风险，提升行业安全水平，要求各相关

文章总结： 渊亭KGAG智能生成知识平台获2025达摩奖年度AI技术突破产品，通过知识工程化与认知智能化闭环解决大模型幻觉与决策黑箱，KGAG2.0以自适应混合

文章总结： 本文阐述利用Vault解决K8sSecret缺乏轮换与审计的痛点，详述了在K8s上部署Vault高可用集群的步骤。通过MySQL与Java应用案例，

文章总结： 本文介绍了新书《网络安全治理：基于DevSecOps的理论与实践》，旨在应对数字化转型下的网络威胁。全书涵盖DevSecOps、ATT&CK、数据安

文章总结： 360安全智能体2025年通过强化学习LoRA、TTP攻击链大模型、蜂群协作防御等突破，将威胁检测能力提升30%，全年拦截11.6亿次暴破、处置20

文章总结： CheckPoint披露VoidLink模块化Linux恶意框架，含30+模块可动态加载，专盯AWS/阿里云/腾讯云等云主机，通过API识别云环境并

文章总结： 文章预告《云原生安全立方项目》第10课，聚焦容器网络隔离失效后带来的分布式攻击面，系统梳理云原生网络威胁模型与防御思路，并给出构建可信网络边界的方法

文章总结： KwaiDesign是快手为破解多业务线体验碎片化、Vue/React双栈复用难而打造的企业级UI组件库，通过共享DesignToken、统一TS类

文章总结： 珞安科技连续五度入选2025北京软件核心竞争力企业技术研发型，彰显了在工控安全领域的深厚技术积淀。作为国家专精特新小巨人，公司拥有百余项专利软著，产

文章总结： ιldb是一款基于LLDB的调试脚本工具，通过模块化设计封装了常用调试操作。它提供命令管理功能，支持基于模块偏移或动态地址打断点、内存读写、地址计算

文章总结： 本文介绍关于TendaIoT设备挖掘0day漏洞的直播预告，定于周五20点举行。内容聚焦通过具体案例讲解IoT漏洞挖掘技巧，帮助观众掌握实战方法与思

文章总结： 恶意Chrome扩展MEXCAPIAutomator伪装交易工具，在用户访问MEXCAPI管理页面时静默创建带提现权限的密钥并隐藏界面提示，随后将密

文章总结： 文档提出企业网络安全意识建设五大支柱：战略治理、内容教育、参与运营、测量评估、文化塑造，强调场景化分层培训、行为数据驱动评估及AI个性化学习，呼吁将

文章总结： 2025年12月阿里云日均拦截攻击72.28亿次，DDoS攻击次数大幅下降。黑产团伙极速利用Next.jsRCE漏洞发起大规模攻击，进行勒索与挖矿，

文章总结： Appsmith在1.93版本前存在Origin验证漏洞CVE-2026-22794，攻击者可通过操纵请求头Origin值生成恶意密码重置或邮件验证

文章总结： 文章介绍通过WebDAV+FRP将家用NAS映射为本地磁盘，解决外网访问与在线编辑同步需求：先在群晖启用WebDAVServer，再在云主机部署FR

文章总结： 本文介绍Ries外语学习插件，采用AI算法将网页及视频字幕中的中文替换为英语，实现沉浸式学习。插件支持悬停查词、双向翻译及难度调节，旨在通过日常浏览

文章总结： 苹果推出AppleCreatorStudio订阅包，月38元或年380元打包FinalCutPro、LogicPro、PixelmatorPro等十

文章总结： ApacheStrutsXML外部实体注入漏洞CVE-2025-68493影响2.0.0-2.3.37、2.5.0-2.5.33、6.0.0-6.1

文章总结： 微软2026年1月补丁日共修复115个CVE，含8个Critical、57个Important/High等级漏洞，类型以权限提升(58)、远程代码执