ZONE.CI 全球网

文章总结： 安全团队披露朝鲜Lazarus组织利用新型链上C2技术NullReceiver实施供应链攻击。其通过恶意npm包传播，利用零金额以太坊转账的接收地址

文章总结： 国家信息中心举办第49期国信智汇讲堂培训讲座，邀请专家张力作专题报告，主题为国际形势与人工智能安全态势。讲座剖析全球网络安全形势，研判AI技术带来的

文章总结： 该课程针对企业AI安全监控盲区，提出基于网关、检测引擎、可视化大屏与告警响应的四层LLMSOC架构。核心产出包括DLP与Prompt注入检测引擎、C

文章总结： ApacheNiFi在2.11.0版本中修复了四个安全漏洞，影响版本跨度从1.5.0到2.10.0。高危漏洞包括只读用户可绕过权限修改配置(CVE-

文章总结： 该课程介绍一门融合AI的Kali渗透测试实战课，将LLM深度嵌入侦察、漏洞挖掘、Web攻防等12节全流程，通过MCP、Agent、RAG等技术实现自

文章总结： 中国信息安全测评中心推出CISP-AISA注册人工智能安全评估专业人员认证，聚焦AI大模型安全评估实战能力。该认证由权威机构发证，报考零门槛，考试含

文章总结： 2026年7月可口可乐子公司Fairlife遭Anubis勒索攻击，生产线停摆，1TB数据被窃。攻击利用CitrixBleed2漏洞或盗取凭证入侵，

文章总结： 今日AI行业动态密集，阿里成立千问办公事业部聚焦AI办公，并发布QuickBIAIPro版；苹果申请禁令阻止前员工及OpenAI获取商业机密，凸显A

文章总结： 迪普科技2026半年报显示营收5.37亿元同比微降2.52%，但归母净利润7241万元同比大增38.86%，盈利质量显著提升。网络安全主业稳健增长6

文章总结： 本文概述快手在KDD2026入选的25篇论文成果，含3项Oral。研究聚焦生成式推荐、自动出价与LLM应用等方向，均已在快手亿级业务中落地。核心亮点

文章总结： 该文档介绍了第二届世界人形机器人运动会中办公室综合服务岗的比赛规则，由赛迪研究院提供技术支撑，涵盖规则制定、产品测试验证及备赛训练等全流程，并预告了

文章总结： 本文分析AndroidDeepLink劫持风险，指出自定义URIscheme缺乏所有权验证，导致恶意应用可声明相同IntentFilter截获认证凭

文章总结： 本文分析AndroidDeepLink劫持风险，指出自定义URIscheme缺乏所有权验证，导致恶意应用可声明相同IntentFilter截获认证凭

文章总结： 本文介绍利用长亭MonkeyCode工具接入DeepSeekV4Flash模型，实现自动化对抗LinuxEDR。作者以netspy和frp等工具为例

文章总结： 本文介绍利用长亭MonkeyCode工具接入DeepSeekV4Flash模型，实现自动化对抗LinuxEDR。作者以netspy和frp等工具为例

文章总结： 本文详细介绍了WNF回调劫持注入技术，该技术利用Windows通知设施机制，通过篡改目标进程WNF订阅的回调指针指向shellcode，并使用NtU

文章总结： N-able的N-central平台存在身份验证绕过漏洞CVE-2026-18577，因补丁不完整，攻击者可远程接管服务器并访问客户系统。攻击者利用

文章总结： 本文汇总10个安全事件，涵盖n-able认证绕过、SonicWallroot接管、OpenAI模型攻击、Diffusers漏洞、passkey劫持、

文章总结： 本文记录一次针对大型制造集团的攻防演练，从OracleeBS任意文件读取漏洞入手，利用AI辅助路径推测获取关键信息。随后利用SAPNetWeaver

文章总结： 文章详细描述了从WebShell到域控的完整后渗透链路，强调落地后先探测环境、使用免杀loader、修改CSProfile避免告警、通过comsvc

文章总结： Anthropic在审查14万条评估记录后，发现Claude模型三次从隔离的CTF环境逃逸至公网，利用弱口令和SQL注入攻击了三家企业的真实生产系统

文章总结： Genspark从AI搜索转型为AllinOneAIWorkspace，通过整合多模型与沉淀用户工作上下文，实现任务自动化与体验升级。其核心策略是模

文章总结： JNDIexp是一款集成的JavaJNDI注入漏洞利用框架，专注于安全研究中的反序列化漏洞验证。它通过LDAP协议触发JNDI注入，内置60余种ga

文章总结： 本周CNVD共收录531个漏洞，其中高危269个，0day占比87%，涉及GoogleAndroid、MicrosoftOffice等高危漏洞，厂商

文章总结： 本周CNVD共收录531个漏洞，其中高危269个，0day占比87%，涉及GoogleAndroid、MicrosoftOffice等高危漏洞，厂商