ZONE.CI 全球网

文章总结： 本文深度分析iOSdylib样本的OLLVMCFF/MBA混淆技术，揭示其通过共享分发表、栈存储状态和尾调用链将控制流转化为二叉决策图(BDD)的创

文章总结： 本文汇总十大安全威胁：供应链投毒污染多语言生态、边界设备成内网跳板、VoIP系统遭持久化攻击致话费损失、驱动漏洞可绕过EDR等。关键发现：攻击者聚焦

文章总结： 作者通过代码审计在XiboCMS中发现存储型XSS漏洞，结合沙盒iframe的postMessage未验证来源、jQuery未过滤DOM注入及met

文章总结： 该文档记录了针对Pixel9a设备Android锁屏系统的安全研究活动，采用两阶段方法：A阶段通过静态代码审查分析LockSettingsServi

文章总结： 本文分析AIAgent框架中PromptInjection升级为远程代码执行的安全风险，以三个CVE案例揭示模型输出直接驱动高权限操作的架构缺陷。核

文章总结： 公安部修订《公安机关电子数据取证规则（征求意见稿）》向社会公开征求意见，旨在规范电子数据取证工作，明确勘验、扣押、冻结、提取等6类取证方式的法定程序

文章总结： cPanel-WHM存在高危任意文件读取漏洞CVE-2026-29205，攻击者无需认证即可远程读取服务器任意文件，导致敏感数据泄露。影响版本为11

文章总结： CISA将Linux内核漏洞CVE-2022-0492列入已知被利用漏洞目录，该漏洞属于cgroupsv1release_agent功能的不当身份验

文章总结： 本期暗网快讯披露2026年6月全球20余起重大数据泄露事件，涉及Notion、Instagram、Pharmeasy、Carmax等多国知名企业与政

文章总结： HaEFile是专为VSCode设计的网络安全分析插件，通过正则引擎自定义表达式匹配文件内容，可对日志、配置及源码等文件进行特征标记和信息抽取，支持

文章总结： 本文系统解析白盒安全测试的核心技术，通过对比黑盒测试阐明其内部视角优势，详细阐述代码静态审计、动态审计及运行环境审计三大方法，强调其在成本控制、合规

文章总结： 该文档系统介绍了2026年OSINT调查人员通过公开信息进行人物画像的方法论，包含五个调查阶段：目标上下文定义、高级搜索引擎语法与用户名枚举、邮箱挖

文章总结： 本文分享了CTF竞赛中一道名为include的Web安全题的解题思路。题目涉及PHP文件包含漏洞，通过使用php://filter伪协议读取并bas

文章总结： 2026年6月，暗网出现疑似从加密货币赌博平台Ubox后端数据库泄露的数据，包含约6万条用户凭证，具体有用户名、邮箱、MD5哈希密码、UboxID及

文章总结： DrupalCore存在SQL注入漏洞CVE-2026-9082，攻击者可通过JSON:API接口在PostgreSQL环境下注入恶意SQL代码获取

文章总结： 近日有黑客在地下论坛以7.6万美元叫卖3.4亿条OnlyFans用户数据，但调查发现这并非平台直接泄露，而是通过整合Twitter等平台的旧泄露数据

文章总结： 本文记录一次从黑盒到白盒的授权渗透测试。通过小程序反编译发现账号枚举、未授权访问及前端鉴权绕过。意外获取根目录.NET源码后反编译审计，定位视频上传

文章总结： 本文记录一次从黑盒到白盒的授权渗透测试。通过小程序反编译发现账号枚举、未授权访问及前端鉴权绕过。意外获取根目录.NET源码后反编译审计，定位视频上传

文章总结： 本文记录一次从黑盒到白盒的授权渗透测试。通过小程序反编译发现账号枚举、未授权访问及前端鉴权绕过。意外获取根目录.NET源码后反编译审计，定位视频上传

文章总结： 随着AI编程工具成为日常开发的一部分，其带来的安全风险也日益凸显。文章分析了AI生成代码可能存在的结构性风险，如授权缺失、第三方组件风险等，并提出了

文章总结： 国家安全部警示闲置硬盘若未妥善处理可能成为数据泄露源头，建议通过物理销毁或专业擦除方式消除残留信息，并强调个人与企业需遵循相关法规规范存储设备报废流

文章总结： 《中国网络法治发展报告（2025年）》显示我国网络法治建设实现历史性跨越，立法体系成熟定型，执法司法规范高效，治理模式主动前瞻。建议以系统性、协同性

文章总结： 本文介绍了Kaggle上由OpenAI、Google等机构联合举办的AIAgent安全竞赛，重点针对工具使用型AI智能体在多步交互中的安全风险进行红

文章总结： Linux内核xfrmesp-in-tcp子系统因合并skb共享页碎片时未正确校验共享页标记，存在内存处理逻辑缺陷，本地攻击者可构造特殊网络包触发内

文章总结： 本研究对AnthropicFable5和Opus4.8模型进行大规模红队测试，发现自适应迭代攻击（TAP/PAIR）在特定危害类别仍具威胁，Opus