ZONE.CI 全球网

文章总结： 公安部检测发现54款移动应用违法违规收集使用个人信息，违规行为涵盖未公开规则、强制授权、超范围收集及未提供注销渠道等，主要集中在停车及工具类应用。此

文章总结： 研究员披露iOS26.2中WebKit引擎存在高危整数溢出漏洞，源于JSC计算内存偏移时的回绕错误。虽现有Gigacage机制可阻止直接利用导致进程

文章总结： 育碧《彩虹六号：围攻》服务器遭黑客组织入侵，导致玩家账户被篡改、异常封禁及货币注入。攻击者掌控后端权限并利用封禁系统传递挑衅信息。安全专家建议玩家暂

文章总结： 本文探讨金融多模态大模型面临的安全挑战，提出构建韧性防御体系。网易易盾通过制度、技术、运营三维协同，打造攻防检一体化防御基座，覆盖输入输出全流程。实

文章总结： ERNW研究报告指出，索尼、JBL等品牌采用的Airoha蓝牙芯片存在RACE协议未加密等高危漏洞。攻击者可利用这些漏洞读写耳机内存、窃取蓝牙链路密

文章总结： ZimbraCollaboration存在本地文件包含漏洞CVE-2025-68645，源于RestFilterservlet参数处理不当，攻击者可

文章总结： 文章基于全球CISO圆桌会议观点，指出2026年AISOC需具备信任与可追溯性、缓解告警疲劳、基于业务上下文的风险排序、人在回路的自动化、高质量数据

文章总结： 文档解读2025年《网络安全法》修订案，核心变化包括提升安全战略地位、将移动应用与AI纳入监管、细化分级处罚及强化法律协同。建议企业重构合规基线，建

文章总结： 文章回顾了2025年中国网络安全重大政策，涵盖新修《网络安全法》强化处罚、AI治理入法及数据安全精细化。法规推动合规由形式检查转向实战能力交付，要求

文章总结： 黑客利用提示工程诱骗AI生成恶意指南，经SEO投毒推至搜索前列，诱导用户执行终端命令感染AtomicmacOSStealer。该攻击绕过传统防御并利

文章总结： 本周情报聚焦APT37冒充韩剧编剧投递恶意HWP、ArcaneWerewolf对俄企投放Loki2.1、乌兹别克斯坦Android多阶段木马及以色列

文章总结： 本文发布《网络安全标准实践指南——数据库联网安全要求》，旨在应对数据库及云上对象存储联网过程中的安全风险。文件从技术要求、管理要求及云上对象存储安全

文章总结： 本文发布《网络安全标准实践指南——网络数据标签标识技术规范》征求意见稿，规定了数据标签的术语定义、属性格式、生成传输及核验规则等。该指南旨在推动数据

文章总结： 文档回顾了火绒安全2025年度技术Top5文章，涵盖鲁大师等软件流量劫持、金山毒霸借病毒安装、搜狗输入法篡改浏览器配置、ACG游戏病毒传播及QQNT

文章总结： REDtech盘点2025年度12篇热门技术文章，涵盖自研BinlogServer实现MySQL零丢失、RLHF大模型训练、keylessHTTPS

文章总结： 慢雾Q4报告显示协助追回百万美元，钓鱼攻击成为首要被盗原因，包括地址相似投毒、域名伪造及浏览器自动补全劫持。此外，面试骗局、社会工程学及电脑投毒频发

文章总结： 本文阐述网络勒索攻击应急响应下篇，涵盖应对DDoS攻击及驱逐黑客的策略。建议利用第三方服务缓解DDoS；驱逐黑客时需关闭远程连接、重置密码、强制多因

文章总结： 本文分析伊朗在波斯湾利用GPS干扰与欺骗实施的灰色地带战略。通过油轮轨迹篡改及美军侦察机异常等案例，揭示了伊朗依托国产与俄制电子战设备进行非对称制衡

文章总结： 消息人士称黑客利用MongoDB漏洞窃取育碧数十TB源码，涵盖近30年游戏及SDK。此次泄露与《彩虹六号：围攻》游戏中断及账号异常事件时间重合，黑客

文章总结： 安天展示基于终端托管运营的城市安全保障方案，针对城市网络安全统一机制缺失问题，提出构建集约化运营中心及专用客户端。方案覆盖党政机关等关键单位终端，通

文章总结： 众安天下杨蔚指出网安人才培养面临教学滞后、能力偏差及过度依赖工具三大矛盾。他提出战学研协同，建议构建基于真实岗位的动态能力画像，并开展对抗性AI训练

文章总结： 本文深入解析了自修改代码SMC的原理、实现及逆向破解。文章阐述了利用mprotect和VirtualProtect修改内存权限以执行代码自解密的机制

文章总结： 火山引擎多媒体实验室在SiggraphAsia2025展示TAOGS、EvolvingGS与Disentangled3DGS三项成果，分别解决拓扑变

文章总结： 该文分享了LLM词表污染研究，定义了符合3U原则的PoCtokens，并发现GPT-4o等模型词表污染率高达46.6%，导致模型无法理解相关内容。研

文章总结： 本文详细解析汽车嵌入式ECU的Bootloader开发，涵盖架构划分、内存分配、驱动适配及启动跳转逻辑。核心内容包括基于UDS的诊断刷写流程、Fla