ZONE.CI 全球网

文章总结： 商业邮件诈骗(BEC)是一种不依赖恶意软件的社交工程攻击，通过伪造邮件或入侵真实邮箱账户欺骗受害者进行转账。攻击者通常经过精心策划，包括信息收集、伪

文章总结： 本文介绍了兵棋推演的三种分类：开放式、封闭式和半开放半封闭式。封闭式兵棋如克里斯皮尔棋采用双盲推演方式，强调战争迷雾，应用案例包括加拿大雪鸮演习；开

文章总结： 国舜科技成功入驻首批等保2.0与可信计算3.0攻关示范基地，彰显其在网络安全领域的综合实力。公司提供覆盖等保2.0全链条的合规解决方案和以主动免疫为

文章总结： 这篇文章分享了一系列网络安全从业者常用的在线渗透测试工具，分为三大类：在线安全检测平台（如VirScan云沙箱、VirusTotal等）、代码文件格

文章总结： 这份情报周报概述了2025年12月8日至14日期间的网络安全威胁态势。报告详细介绍了Qilin、Safepay等勒索软件组织的攻击活动，分析了RDP

文章总结： 本文详细分析了2023-2025年以色列空军在加沙战争中利用人工智能系统福音进行目标规划与打击的作战模式。以军通过整合美英情报支援，运用F-35I等

文章总结： 知远战略与防务研究所将于2025年12月20日在江苏江阴举办关于大岛地区两栖突击登陆作业的专题讲座，内容包括两栖突击车的战略原则、任务执行程序、指挥

文章总结： 知远战略与防务研究所发布一周知新栏目，更新外军防务开源情报数据库，新增情报融合条目如美军B-2轰炸机退役、海军装备无人机系统等，军事译文包括驻韩美军

文章总结： 北京诺方知远信息科技有限公司自2025年11月25日起搬迁至北京市海淀区羊坊店路18号光耀东方广场N座723新址办公，新邮编100038，邮箱[em

文章总结： 论文针对大语言模型多模态接入场景的隐私泄露风险，提出基于布谷鸟混淆布隆过滤器的隐私集合求交协议，构建支持双向隐私验证的属性访问控制框架。该方案通过多

文章总结： 文章分析了一个高度隐蔽的WordPress后门，该后门伪装成JavaScript资源但实际是PHP代码，位于wp-admin/js/mr_skk/d

文章总结： 雷神众测漏洞周报披露了四个重要安全漏洞，包括MicrosoftOffice代码执行漏洞、MicrosoftExchangeServer输入验证错误漏

文章总结： 文档调研了数款主流2C类AIGCAPP的合规实践，发现只有文心、Kimi和智谱清言三款APP的运营实体、资质许可、算法备案和大模型备案完全一致。文章

文章总结： 工信部近日许可了长安汽车和北汽蓝谷麦格纳的两款L3级自动驾驶车型产品准入，分别是长安牌SC7000AAARBEV型纯电动轿车和极狐牌BJ7001A6

文章总结： 介绍一个Next.js/React漏洞利用工具，支持waf绕过、哥斯拉内存马、批量扫描和反弹shell等功能，新增批量扫描特性，可通过关注公众号回复

文章总结： 网络安全行业近两年面临大规模裁员，26家上市企业共裁减约12036人。裁员源于经济下行、资本退潮、客户预算收缩、企业战略调整及行业结构性矛盾等多重因

文章总结： 360数字安全集团推出信创安全浏览器解决方案，以业务无中断、安全无死角、体验无落差为核心目标，具备全栈兼容、纵深安全防护与智能协同赋能三大优势。该方

文章总结： 苹果公司紧急修复了两个已遭利用的0day漏洞CVE-2025-43529和CVE-2025-14174，这些漏洞影响多个iOS和iPadOS版本，涉

文章总结： MITRE发布了2025年Top25软件弱点榜单，基于对39080个CVE漏洞的分析。跨站脚本(CWE-79)仍是最常见弱点，而授权缺失(CWE-8

文章总结： 本文详细介绍了强网杯2025决赛中两道CTF题目的解法。第一题somebox是Rust编写的综合题，需要逆向分析流式加密算法，通过密码学技术破解密钥

文章总结： 安全厂商0patch研究人员在分析已修复的Windows漏洞CVE-2025-59230时，发现了一个未修补的更严重漏洞，该漏洞存在于Windows

文章总结： 看雪学苑推出勒索病毒应急响应服务，针对企业遭受勒索病毒攻击提供7×24小时专业支持。2025年上半年全球勒索攻击同比增长47%，政府与教育机构成为主

文章总结： 抖音电商推出千川·乘方AI营销系统，通过千寻、千策、千意三大组件实现精准预判需求、经营全局优化和动态内容生成，解决传统电商营销痛点。该系统利用大模型

文章总结： 埃森哲政府服务公司前员工DenielleHillmer被指控伪造公司云产品符合FedRAMP及DoDRMF等合规要求的材料以骗取军方合同。她通过隐瞒

文章总结： 美国新版网络安全战略草案指示利用私营企业对外国对手发动网络攻击以更积极打击网络犯罪分子和国家支持的黑客。此举旨在扩大网络战资源让情报机构专注本职工作