ZONE.CI 全球网

文章总结： 吉林长春某医药公司因未履行数据安全保护义务被公安机关依法处罚，该公司在数据安全方面存在四大缺失：未建立全流程数据安全管理制度、未组织员工开展数据安全

文章总结： 这篇文章介绍了无人机安全攻防中的信息收集与服务脆弱性探测技术。通过使用nmap等工具扫描网络中的存活主机，识别无人机和地面站，并对SSH、RTSP和

文章总结： FairyMobileGUIAgent是一个结合RGR、OCA、EMA框架的移动GUI多智能体系统，旨在解决指令模糊性、任务复杂性和环境动态性挑战。

文章总结： 航天技术骨干陈某某因炒股亏损经济压力向境外间谍组织提供涉密文件非法获利43万元被判处有期徒刑11年案件警示涉密人员需加强保密意识和风险防范
综合评分

文章总结： 字节跳动安全中心发布AI安全论坛预告，聚焦Agent全生命周期安全议题，活动于2025年12月15日发布，提供报名二维码和直播通道供参与者接入，内容

文章总结： 华盛顿州皮尔斯县图书馆系统遭遇网络攻击，导致超过34万人的信息泄露，包括用户姓名、出生日期及员工的敏感数据如社会安全号码和财务信息。INC勒索软件团

文章总结： 研究人员发现19个VisualStudioCode扩展中嵌入了恶意软件，这些扩展自2025年2月开始活跃，于12月2日被识别。攻击者通过修改合法的n

文章总结： CNNVD于2025年12月15日发布第三期漏洞奖励评选结果公告，46个漏洞在我国网络安全漏洞预警及风险消控工作中发挥积极作用，公告公布了获奖名单以

文章总结： 《数据安全技术电子产品信息清除技术要求》强制性国家标准已发布，旨在加强个人信息保护并促进二手电子产品流通。该标准明确了清除数据的范围、方法和责任主体

文章总结： 网络生态治理是网络强国建设的重要任务，需从完善治理体系、深化技术赋能、加强引导培育三个方面持续深化。文章指出信息技术快速发展带来了信息过载、算法歧视

文章总结： 这篇文档是腾讯玄武实验室发布的每日安全动态推送，涵盖了多个最新的安全漏洞和分析，包括WindowsLNK文件UI欺骗漏洞、DrayTek路由器固件解

文章总结： 这篇CNVD漏洞周报显示，2025年第48周共收录261个漏洞，其中高危109个，0day漏洞占比49%。漏洞总数环比增加189%，Microsof

文章总结： 这篇文章介绍了一种基于全局存储的Tomcat通用回显方法研究，通过分析Tomcat类加载机制和请求处理流程，发现从WebappClassLoader

文章总结： 本周网络安全领域发生多起重大事件，包括全球首例AI自主网络攻击、跨国企业数据泄露、上海医院信息泄露、爱沙尼亚电网疑似遭攻击等。同时披露了Window

文章总结： 本周蓝军技术推送涵盖了多个安全领域，包括Web安全中的WordPress未授权RCE漏洞、GeoServerXXE漏洞和Cloudflare真实IP

文章总结： 吉林某医药公司因数据安全保护措施不足（无制度、无培训、无技术、无防护）被公安机关依法处罚，依据《数据安全法》相关规定，该公司被责令限期改正。此案例凸

文章总结： 江南信安（北京）科技有限公司在2025年网络安全金帽子年度评选中荣获年度杰出安全服务商奖项，该评选经过大众投票与专家评审等多轮严格筛选。江南信安专注

文章总结： 网络空间数智融安研讨会上，安恒信息董事长范渊被聘为中国网络安全产业创新发展联盟专委会专家并发表演讲。他指出2025年是智能体元年，AI智能体将重构网

文章总结： 微步在线正式加入麒麟软件安全生态联盟，其威胁感知平台TDP、威胁防御系统OneSIG等多款核心产品已完成与麒麟系统的适配。此举标志着微步在信创安全领

文章总结： 文章分析了AI初创公司与网络安全公司的增长差异，指出AI初创公司能在1.5年内达到1亿美元ARR，而网络安全公司需要更长时间建立信任。作者认为网络安

文章总结： BypassPro是一款BurpSuite权限绕过插件，支持被动扫描自动检测403/301/302/404状态码并进行绕过尝试，以及主动扫描通过右键

文章总结： 这篇文章介绍了应急响应中文件上传漏洞排查的实战案例，攻击者通过swagger未授权访问发现上传接口，利用IIS6.0解析漏洞上传cer格式的冰蝎木马

文章总结： 华润保险经纪有限公司发布团险AI智能体研发采购项目公告，计划邀请华润数字科技有限公司参与。项目旨在开发团险AI智能体，供应商需通过华润守正采购交易平

文章总结： 文档揭示了等级保护1.0到2.0过渡期存在一个广泛传播的错误图表，许多专家和机构都在使用。作者指出该错误但被忽视，强调权威人士传播错误信息危害更大。