ZONE.CI 全球网

文章总结： 本周我国互联网基础设施运行平稳，未发生重大安全事件，主要威胁为高危漏洞、恶意代码与网站攻击；CNCERT共协调处理196起事件，其中跨境63起，重点

文章总结： 本期汇总武汉与承德共5个岗位，侧重金融驻场：安全运维9–12K、中级安服10–12K、渗透9–13K、产品经理10–14K、承德安服8–12K；均要

文章总结： CyberSentinel是一个威胁情报聚合MCP服务器，集成VirusTotal等多源数据，支持IP、域名及哈希分析。具备代码安全审计、依赖漏洞扫

文章总结： 《网络与信息安全学报》启动人工智能安全治理专题征稿，旨在汇聚该领域最新科研成果。征稿方向涵盖治理体系、评测、大模型越狱、价值观对齐及垂直行业安全等。

文章总结： 本文档聚焦CTFWeb竞赛中的权限与新兴漏洞，解析越权、JWT、反序列化及SSRF挖掘技巧。文章结合真题案例，详述漏洞利用流程与避坑指南，提供实战工

文章总结： 文档介绍了基于Yakit和ddddocr的图片验证码识别技术。详细阐述了环境准备、脚本运行及热加载配置步骤，通过替换参数实现自动化爆破。结论指出离线

文章总结： 本期快讯重点：Xplora儿童手表及Fortinet防火墙曝高危漏洞；Maven供应链遭恶意软件攻击；恶意浏览器扩展窃取会议数据；Coupang与美

文章总结： 阿里安全响应中心开启先知通用漏洞收集计划第十期，时间截至2026年1月30日。本期仅接受高危及严重级别的前台RCE漏洞，重点针对指定产品列表。参与者

文章总结： 本文详解CTFPwn中ROP链构造技术，解决无后门函数时的栈溢出利用难题。核心在于利用程序代码段中的gadget片段，拼接调用system函数并传入

文章总结： Datadog开源的SCFW是一款轻量级供应链防火墙，通过拦截包管理器命令，利用Datadog研究库和OSV.dev实时阻断恶意包并预警漏洞。工具支

文章总结： 河北镌远科技发布天狐渗透工具箱社区版V3.0，这是一款集成了300余款渗透工具的WindowsGUI软件，涵盖信息收集、漏洞扫描等模块。新版本优化了

文章总结： 本文记录了对某教育类小程序的渗透测试，最终获11分。作者发现接口返回全站敏感数据与Token，接管用户并定位后台。通过弱口令爆破进入后台，利用头像上

文章总结： 本文剖析美军联合电磁频谱行动管理体制，指出其构建了以电磁频谱行动执行委员会为治理机构、战略司令部为核心的管理架构。通过联合电磁频谱行动中心统筹，下设

文章总结： 简报概述美军及盟友动态：美陆军第3步兵师转型空中补给；美军计划验证卫星在轨加注维修；美海军陆战队测试超370千米射程“红狼”弹药；日本下水最后一艘“

文章总结： 文章指出2026年内部审计将进入数智化深水区，传统仅靠经验的审计师将被淘汰，AI和实战能力成为核心竞争力。企业需搭建AI加实战审计体系，重视数据安全

文章总结： 本文介绍了知远战略与防务研究所开发的全球军事态势情报数据库，旨在构建精准化外军研究基础设施。平台整合编制、主官、设施及装备模块，解决信息碎片化痛点，

文章总结： 杭州电子科技大学安协主办的HGAME2026CTF比赛将于2026年2月2日至15日举办线上赛，分为WEEK1和WEEK2两个阶段。比赛面向校内外选

文章总结： CNNVD周报显示2025第53周新增937漏洞，WordPress占262个，XSS类最多；超危14高危111，整体修复率48.45%。Moxa终

文章总结： 文章指出90%白帽在侦察阶段陷入“广撒网”误区：疯狂跑工具得数千子域却零洞，成功者仅深挖5个子域即提关键IDOR。作者复盘自身失败，提出“深度优先”

文章总结： 两款Chrome扩展冒充AI聚合工具，暗中每30分钟把90万用户的ChatGPT、DeepSeek完整对话及浏览器标签URL外泄至C2服务器，并滥用

文章总结： 中孚量界结合数据交换与隔离技术构建数据安全流动通道。方案通过数据标识分级、类型管控、跨网隔离及AI辅助审核，支持动态带宽分配与全链审计，保障高密数据

文章总结： 文章借新年flag营销NISP/CISP系列证书，分人群给出报考建议：高中生选中低价NISP一级，高校生选NISP二级后续免试换CISP，动手强在校

文章总结： 网际思安深圳办事处于2026年初正式落地，旨在深耕华南市场并提供本地化服务。同期举办的首期邮件安全渠道培训，聚焦钓鱼防御、勒索拦截及数据安全平台等核

文章总结： 研究员披露CVE-2025-38352高危漏洞，影响Linux及Android内核。该漏洞源于POSIXCPU定时器竞争条件，可导致权限提升。公开的

文章总结： JaySenWxapkg是BurpSuite插件，用于微信小程序渗透测试。支持自动解密wxapkg包及批量解包，具备API提取和敏感数据泄露检测功能