ZONE.CI 全球网

文章总结： 本文介绍了如何通过开放目录发掘威胁情报，并以AyutMesh活动簇为例进行了详细分析。该活动利用AI辅助和自动化脚本，针对泰国财政部、TRIPLET

文章总结： 暗网泄露事件涉及欧洲多国赌场数据库，包含德国、奥地利、意大利等国家信息。数据库总数为4个，每个数据库平均包含20,000至50,000行数据，涵盖敏

文章总结： Strix是一款开源AI渗透测试工具，采用多智能体协同架构，能自动验证漏洞并生成PoC与修复报告。它支持CI/CD集成，可将数周测试缩短至数小时，适

文章总结： 开源安全框架T3MP3ST将ClaudeCode等通用AI编程Agent转变为自主红队操作平台，采用无密钥作战设计，通过侦察-利用-报告攻击链协调多

文章总结： 近期CNNVD采集208个AI漏洞，超危32个高危92个中危84个，涉及FlowiseAI、OpenClaw和AzureAIBotService等，

文章总结： CVE-2026-46817是OracleEBSPayments模块未认证远程接管漏洞，CVSS9.8，已确认在野大规模利用。攻击者单次请求即可绕过

文章总结： 本文推广基于MobileNet的车载安全网关研究，但内容主要为招募会员加入技术交流群，提供PPT下载和行业合作机会，相关文章涉及汽车信息安全设计、智

文章总结： 2026年7月9日，InjectiveLabsSDK的npm包@injectivelabs/sdk-ts1.20.21版本被投毒，攻击者利用受信任账

文章总结： 本周CNNVD采集安全漏洞1852个，新增数量有所下降。谷歌公司漏洞最多，输入验证错误类占比最高。超危漏洞163个，整体修复率79.10%。重要漏洞

文章总结： 本文介绍了事件响应生命周期，重点对比NISTSP800-61四阶段模型（准备、检测与分析、遏制根除恢复、事后活动）和SANSPICERL六步骤模型（

文章总结： 本文介绍一款基于ClaudeCode的AI渗透工具，集成WebShell与C2等MCP组件，支持多引擎资产收集。作者建议重点研究核心配置文件，并提示

文章总结： 本文介绍e0e1-wx-gui，一个基于Python的微信小程序自动化逆向与渗透测试框架，支持静态逆向、动态插桩和敏感资产检测。工具通过可配置yam

文章总结： EDRChoker是2026年6月公开的红队工具，通过Windows原生QoS功能将EDRAgent带宽限制为8bps，使其TLS握手永远超时，从而

文章总结： FCC通过1美元订单重启ClaudeforGovernment试点，表明Anthropic的民用采购封禁已瓦解，但国防侧限制仍存法律争议。文档指出安

文章总结： 研究表明SkillCloak利用自解压打包技术可超90%绕过AI代理技能静态扫描器。对应的运行时行为检测工具SkillDetonate检测率达97%

文章总结： 该平台是一款企业级数据资产分类分级管理工具，核心功能包括自动发现数据资产、字段级智能分类、多级分类分级体系、批量任务执行和一键合规报告。它帮助企业从

文章总结： 本报告基于美国威胁减少局(DTRA)2022年活跃合同清单，分析5420个项目、总金额超1860亿美元，覆盖49个国家。项目以美国本土为核心，在中亚

文章总结： 本文发布第四届全国大学生开源情报数据采集与分析挑战专项通知，旨在提升学生数据挖掘与分析能力。赛事包含初级数据采集、报告撰写及终极答辩环节，队伍需于2

文章总结： 美国国家安全局将旗下黑客部门从计算机网络行动办公室改回特定入侵行动办公室番号，恢复独立建制并计划启用独立办公楼。此举旨在逆转2016年NSA21改组

文章总结： 暗网出现美国求职者简历数据库泄露事件，数据量约1TB，包含超过1100万份简历，时间跨度超20年。泄露数据包括姓名、邮箱、电话、地址等个人信息及完整

文章总结： 火绒安全周报报道了多个安全事件:工信部提示ClaudeCode存在后门隐患可窃取用户数据;微软GDID数据协助FBI抓获19岁黑客;日本KDDI超千

文章总结： 该文档是GRCC与IoVSecurity联合发布的2026年智能汽车网络安全与信息安全基础培训课程邀请函。课程围绕GB44495/44496/444

文章总结： 斗象科技发布AI安全员工操作系统CowboyOS，新增Hermes运行环境实现多异构Agent解耦切换。系统直击安全运营SOP难落地、经验易流失、合

文章总结： GhostFont是一款反人工智能字体，通过动态效果、视频、噪声和诱饵信息来隐藏文字，使人类可识别但AI难以解读。它比早期ZXX字体更有效，能迷惑G

文章总结： CVE-2026-1207是一个高危DjangoSQL注入漏洞，评分8.3，正被在野利用。该漏洞影响PostGIS数据库上的RasterField查