ZONE.CI 全球网

文章总结： 亚信安全在IDC2025下半年中国安全软件市场报告中，身份安全连续九年市场份额第一，终端安全位列第二。其AI智能体身份安全产品实现全域身份纳管、动态

文章总结： 本文解答了火绒安全个人版高频问题，重点介绍软件更新机制。自动更新需在开机且托盘运行一段时间后触发，用户可在右下角查看版本与病毒库日期。手动更新需点击

文章总结： 本文详细解析OSCP渗透测试中被动信息收集的核心技术与实战方法，强调其零痕迹、低成本扩大攻击面的优势。重点介绍GoogleHacking语法组合、W

文章总结： Anthropic的Mythos模型在授权红队测试中数小时渗透NSA全密级系统，引发美国次日紧急颁布AI模型出口禁令。该事件凸显AI在渗透测试领域的

文章总结： 该文档以第一人称叙述了一位网络安全从业者的职业经历，描述其从安全开发岗位被调至项目现场后遭遇客户变更和团队边缘化的过程。内容涉及甲方管理变动、跨团队

文章总结： 论文《DiveFuzz:EnhancingCPUFuzzingviaDiverseInstructionConstruction》提出通过运行时操作

文章总结： 文档披露WAVLINK-WN530HG4路由器live_api.cgi接口存在远程命令执行漏洞，影响特定版本设备。提供FOFA查询语句、漏洞复现截图

文章总结： 本文介绍了一个名为pidinfo的跨平台进程信息获取工具，提供了Shell和Python两种实现版本。该工具支持Linux和macOS系统，可获取进

文章总结： 本文详细解析Java中的SSTI模板注入漏洞，阐述SSTI与SpEL的本质区别及漏洞产生原因。通过FreeMarker实例演示危险写法与安全防护方案

文章总结： 文档详细分析了NginxUI备份接口未授权访问漏洞CVE-2026-27944，该漏洞因接口缺乏身份验证导致攻击者可直接下载系统配置文件并获取加密密

文章总结： CVE-2026-45504是微软ExchangeServer2019的高危SSRF漏洞（CVSS8.8），允许低权限认证用户通过构造恶意WOPI端

文章总结： 美国国防情报局将以色列反情报威胁等级上调至最高级关键，涉及对美谈判团队及国防官员的监控指控。白宫否认而五角大楼沉默，反映职业情报系统与政治层的立场差

文章总结： 本文系统解析了AD渗透中三种Kerberos委派攻击机制：非约束委派允许服务缓存用户TGT导致权限提升风险；传统约束委派通过msDS-Allowed

文章总结： 本文介绍两种无需切换AppleID账号即可更新外区软件的方法：方法一是在设置中添加外区账号至备忘录或日历；方法二是通过邮件APP添加外区账号邮箱地址

文章总结： 该文档系统解析JWT安全漏洞及利用技术，涵盖None算法攻击、缺失签名验证、算法混淆、解析缺陷(CVE-2018-0114)、kid属性路径遍历/S

文章总结： DirtyFrag是Linux内核页缓存污染漏洞，允许本地普通用户无条件提权至root，即使已部署CopyFail补丁仍受影响。漏洞涉及xfrm-E

文章总结： 谷歌紧急修复2026年第五个遭在野利用的Chrome0day漏洞CVE-2026-11645，该高危漏洞存在于V8JavaScript引擎中，涉及越

文章总结： Anthropic公司开发的Mythos人工智能在授权红队测试中展现出突破性网络安全能力，数小时内攻破NSA多数机密系统，发现OpenBSD存在27

文章总结： 该文档为工信部发布的《车联网数据共享安全架构（征求意见稿）》标准文件，主要涉及车联网领域的数据共享安全框架设计。文档包含技术交流群联系方式、会员申请

文章总结： ISC.AI2026创新独角兽沙盒大赛总决赛于6月24日收官，设置AI应用创新与数字安全创新两条企业赛道及高校新星赛道。杭州帕拉迪获数字安全赛道冠军

文章总结： 本文分享了作者从Obsidian转向使用Logseq的初步体验，重点介绍了Logseq的日期格式调整、界面布局优化（通过快捷键切换宽屏模式）以及大纲

文章总结： 中国人民大学高瓴人工智能学院主办的全球人工智能创新·治理·安全大赛设三个赛道：AI智能体应用（科研辅助智能体）、AI赋能社会治理（社会模拟推演）、A

文章总结： AmazonQAI编程助手的VSCode扩展存在高危漏洞CVE-2026-12957和CVE-2026-12958，攻击者通过恶意配置文件可自动执行

文章总结： DigiForensics平台首批内测邀请码超额发放60+个，正积极调整平台问题并对受影响用户承诺补偿专属邀请码。第二批内测即将开启，鼓励现有用户加

文章总结： 美国网络司令部通过持续网络训练环境（PCTE）项目为美军网络部队提供标准化网络作战训练平台，该项目2025-2031财年总预算约9.62亿美元。PC