ZONE.CI 全球网

文章总结： 中国信息安全测评中心发布2025年第14号测评公告，重申其作为国家权威测评机构的职能，涵盖安全测评、漏洞分析、风险评估及资质评定等。依据国家授权，测

文章总结： 国家密码管理局发布第54号公告，公布了安全电子签章、SM9标识密码算法、TEE密码安全管理等20项密码行业标准，定于2026年7月1日实施，同时废止

文章总结： 全球量子科技合作深化，G7成立联合工作组，新西兰与韩国建立伙伴关系。英国计划未来四年投资超10亿英镑。美国将量子列为国家安全重点，智利发布国家战略，

文章总结： CNVD本周收录漏洞189个，高危占半，零日漏洞占比52%。重点通报GoogleAndroid提权、Microsoft代码执行及Siemens工控命

文章总结： CNVD发布2025-12-29至2026-01-04高关注漏洞清单，GoogleAndroid三连竞争条件、不安全默认设置与前置条件检查失败可被本

文章总结： 山东新潮信息技术有限公司连续四届入选山东省网络安全应急服务支撑单位，具备国家等保测评、商用密码检测、CNAS实验室等多重资质，构建全国本地化服务网络

文章总结： 文章借小寒节气提醒读者岁末关注信息安全，强调安全防护不可松懈，未给出具体技术细节或操作建议，属应景软文。
综合评分： 25
文章分类： 安全意识,软

文章总结： 本周雷神众测汇总四大高危漏洞：ZimbraCollaboration10.0/10.1分支因RestFilter参数处理不当致未认证LFI，编号CV

文章总结： 国家计算机病毒应急处理中心通报71款App在2025年11月21日至12月25日检测中违法违规收集使用个人信息，主要问题包括未明示隐私政策、未列明收

文章总结： 本文详细记录了某EDU平台的严重越权漏洞及后续绕过过程。通过修改type和school参数，实现了十余所学校数万条敏感信息的泄露。厂商初步修复仅对参

文章总结： 本文分析了美国疑似对委内瑞拉实施的网络攻击导致停电事件。通过360Quake测绘发现，事件后加拉加斯网络资产与独立IP数量显著下降，关键基础设施服务

文章总结： 文章系统梳理端侧AI模型在设备本地部署时的法律合规要点，指出端侧并非法外之地，需严守个人信息保护、网络安全与竞争法要求；重点剖析权限调用、数据回流、

文章总结： 火绒安全发布2025年12月终端防护数据月报，披露当月拦截病毒、木马、勒索等威胁总量与趋势，指出政企内网钓鱼邮件与横向移动攻击上升，建议及时更新补丁

文章总结： 火绒安全于小寒节气发布宣传海报，介绍了公司作为专注终端安全厂商的背景。其产品以专业、干净、轻巧见长，企业版通过扩展终端管理范围和可视化威胁管理，致力

文章总结： MITRE2025CWETop25显示XSS、SQL注入、CSRF继续领跑，新增6类内存与访问控制缺陷，授权缺失升至第四，缓冲区溢出三类回归，提示输

文章总结： 西安四叶草安全凭借扎实党建工作成效，荣获陕西省委颁发的五星级党组织称号。该公司坚持党建引领与网络安全业务深度融合，深耕漏洞检测与安全服务，旨在通过深

文章总结： CiscoIOS及IOSXE软件SNMP子系统存在高危栈溢出漏洞CVE-2025-20352，攻击者利用只读凭证即可发送恶意包导致设备崩溃或执行任意

文章总结： 2025年盘古石取证-虎贲小队航程15万公里，培训执法与院校人员逾万人次，支撑国家级竞赛36场并首赴拉美交付，推广金护反诈工具至600民警，全年以实

文章总结： 2025年国内网络安全执法呈现AI伪造诈骗、数据泄露、黑灰产全链化三大高发态势，执法部门以护网净网专项行动为抓手，对未履行安全义务、跨境传输、AI侵

文章总结： 本文推广防范金融财产诈骗的安全意识资料包，涵盖折页、视频及海报，旨在应对电信诈骗、非法集资及AI换脸等新型威胁。文章呼吁提升全民金融安全意识，提供免

文章总结： 文档综述国内外网络安全动态。国内修正网络安全法并规范数据出境，量子科技与新型互联网中心建设推进；国外美军调整认证策略，伊朗对以发起认知战，AI恶意软

文章总结： 2026寒假海口双班：1月26-30日实战化网络安全能力建设、2月3-6日人工智能安全治理与技术，面向网安院系骨干教师，公安部郭启全等部委智库与高校

文章总结： 重庆开州区网信办查处一企业未履行网络安全保护义务，涉未明确负责人、日志留存不足及无预案等问题，违反网络安全法。当局责令限期整改并给予警告，企业现已完

文章总结： 本文剖析ReAct范式，通过推理-行动-观察闭环解决大模型幻觉难题。其三层架构具备显式推理与外部锚定特征，提升AI可解释性。文章提供Python代码

文章总结： 本期周报汇总5篇顶会级论文：1)提出AgenticAI驱动的软件供应链自防御框架，利用LLM+RL+多智能体在CI/CD中主动发现并缓解漏洞，检测与