ZONE.CI 全球网

文章总结： 12月18日，在2025上海软件创新论坛上，观安信息凭借卓越的经营表现和技术创新能力，获评2025上海软件核心竞争力企业。该评价由上海市软件行业协会

文章总结： 奇安信董事长齐向东发文探讨十五五规划下的科技创新，提出三点承诺：构建创新生态，推动行业从价格战转向创新竞争；培育创新力量，通过校企合作强化协同创新；

文章总结： 奇安信集团与暨南大学签署战略合作协议，双方将围绕人才培养、科研转化及校园安全开展深度合作。重点举措包括举办竞赛、共建课程体系、开展集训营及联合拓展政

文章总结： SuiteCRM的responseEntryPoint接口因delegate参数过滤不严存在SQL注入漏洞，影响7.14.4及8.6.1以下版本。攻

文章总结： 奇安信专家在中央财经大学开展三场数据安全讲座，涵盖金融数据安全体系、企业数据治理及大模型风险评估。讲座解析了法律法规与典型案例，提出管理技术运营三位

文章总结： 本文分析了CVE-2025-14282，指出DropbearSSH服务器因以root身份执行Unix域套接字转发存在权限提升漏洞。普通用户可利用此漏

文章总结： 本文介绍了针对iOS18.x的零点击远程代码执行攻击链CVE-2025-31200和CVE-2025-31201。攻击者通过iMessage发送恶意

文章总结： 2025年全球智能武器装备加速迈向体系智能与跨域协同，无人机、无人战车及精打弹药等典型装备在集群化与自主决策上取得突破。尽管发展迅速，但仍面临黑箱决

文章总结： 本文披露了OrangeHRM5.0至5.7版本的远程代码执行漏洞CVE-2025-66224，该漏洞源于sendmail_path参数缺乏过滤。攻击

文章总结： 网友分享入职字节两周的真实体验，涵盖福利、工作环境与团队氛围。优点包括免费餐饮、新人礼包、打车报销及友好的同事；缺点则是工作忙碌、周会汇报压力大及办

文章总结： 本文总结了从零挖掘漏洞的三个阶段：打牢计算机基础与Top10漏洞原理，熟练掌握BurpSuite及Nmap等工具，从DVWA靶场过渡到教育与企业SR

文章总结： VMware25H2版本修复漏洞并引入USB3.2原生支持，新增对RHEL10、Fedora42及Debian13等最新Guest/Host操作系统

文章总结： 火山引擎发布《AI时代企业数据基建升级路线图》，提出企业应经历异构算力引入、模型即引擎及全域治理三个阶段。该方案强调构建以Token为核心的多模态数

文章总结： 中国信通院建设的人工智能产品安全漏洞专业库（CAIVD）于2025年12月12日正式上线。该库在工信部指导下，旨在应对AI产品安全风险，建立漏洞收集

文章总结： Checkmarx披露AIAgent人机交互机制存在LITL漏洞，攻击者利用提示词伪造审批对话框内容或隐藏恶意指令，诱导用户批准高危操作。这导致安全

文章总结： 中国密码学会密评联委会发起《商用密码应用安全性评估行业自律公约》以规范行业秩序。湖南金盾评估中心积极响应并签署该公约，承诺践行独立公正与科学客观原则

文章总结： 2025年12月19日郑州举办遏制网络违法犯罪专题发布会。报告显示网民网络安全感及格率64%至74%，满分率低于7%，呈现总体认可局部薄弱态势。会议

文章总结： 本文推广了360专家编写的178页应急响应指导手册，内容涵盖PDR模型中的响应流程与操作规范，图文并茂适合从业者学习。读者需扫码添加助理备注暗号免费

文章总结： n8n存在严重RCE漏洞CVE-2025-68613。因表达式评估隔离不足，认证用户可执行任意代码控制实例。影响版本0.211.0至1.120.3。

文章总结： 报告在2025全球数据技术大会发布，提出适应AI应用的1+2+3+N高效智能数据基础设施路径。针对数据流通挑战，建议建立完善政策制度体系，布局全闪分

文章总结： 本周雷神众测通报了四个高危漏洞。帆软多款产品存在命令注入漏洞可致服务器被控；ApacheHTTPServer存在CSRF漏洞致哈希泄露；Dolphi

文章总结： 本文分享了网络安全领域一个配置怪异的靶机案例，作者以娱乐吃瓜的口吻描述了该靶机的异常现象，内容主要依赖图片展示，反映了渗透测试或靶场练习中可能遇到的

文章总结： 本周报涵盖六项研究。PentestEval提出LLM渗透测试基准，成功率仅31%，强调模块化。智能体AI测试显示Grok2攻击拒绝率低，揭示Agen

文章总结： 文章分析国产操作系统漏洞治理挑战，提出建立全生命周期管理体系。中科方德通过漏洞响应中心，整合自动化扫描与人工审计，实现漏洞发现、修复验证及发布的闭环

文章总结： 万径安全研发的Yakit网络安全单兵测试系统成功入选北京市首台套重大技术装备目录，标志着其技术创新与市场价值获权威认可。该产品打破国外垄断，填补国内