ZONE.CI 全球网

文章总结： 一种名为蜘蛛侠的新型网络钓鱼工具包正在针对欧洲银行和加密货币服务客户，创建与合法网站像素级完全相同的复制品来窃取登录凭证、双因素身份验证代码和信用卡

文章总结： 格尔软件完成工商变更登记并换发营业执照，变更包括取消监事会、减少注册资本、更新经营范围及选举孔令钢为董事长。公司作为PKI领域领先企业，专注于密码技

文章总结： 本文介绍了缓存欺骗攻击前必备的检测缓存响应技巧，主要通过观察X-Cache和Cache-Control响应头以及响应时间差异来判断响应是否来自缓存。

文章总结： 阿里集团安全部招聘两名安全工程师：一名负责网络环境及系统安全水位提升、风险检测与应急响应；另一名专注于渗透攻防，负责红蓝对抗演练、安全事件分析及攻防

文章总结： Venom是一款专为红队打造的集成化安全平台，采用Electron+Vue3构建现代化界面，提供从资产发现到漏洞利用的全链路攻击模拟能力。核心功能包

文章总结： 斯坦福大学等机构的研究在真实大学网络环境中比较了AI渗透测试代理与人类专家的表现。研究发现自主研发的ARTEMIS框架超越多数人类专家，位居第二，证

文章总结： 这篇科技新闻集合涵盖了多个领域的最新动态：摩尔线程回应75亿元理财争议，称符合股东利益；宇树科技发布人形机器人AppStore；甲骨文退出自研AI芯

文章总结： 这篇文章介绍了清华大学徐恪教授团队在智能数据平面技术方面的系列研究工作，从NetBeacon到FENIX，展示了如何将机器学习模型直接部署在网络转发

文章总结： 企业在中国境内部署AIAgent需遵守算法备案生成式人工智能备案等合规义务包括安全评估内容标识和用户告知等要求通过第三方平台部署Agent存在商业秘

文章总结： 火山引擎与斗象科技将于12月20日在上海联合举办AI安全垂类大模型技术成果闭门预览会，该模型基于斗象安全社区真实攻防语料和火山引擎基础大模型深度对齐

文章总结： 一款名为01flip的新型勒索软件正在攻击亚太地区关键基础设施，该软件完全采用Rust语言编写，能同时攻击Windows和Linux系统。攻击者通过

文章总结： 这篇文章介绍了五份安全相关的PDF资源，包括IOT安全手册、社交媒体安全实务指南、渗透测试面试题合集、网络数据安全风险评估办法和API安全测试指南。

文章总结： 《智算中心设计规范》针对AI时代算力需求，在传统数据中心标准基础上扩展，涵盖选址、建筑、制冷、电气等基础内容，新增算力网络、调度、数据安全及绿色低碳

文章总结： BreachForums论坛于2025年12月13日重新上线，并声称为了报复被捕朋友，成功入侵了法国内政部多个敏感系统，包括电子邮件服务器、刑事记录

文章总结： RedAgent是一个由kk师傅开发的AI自动化快速评估工具，专为网络安全领域设计。该工具利用人工智能技术实现自动化安全评估流程，能够智能识别潜在安

文章总结： 这篇文章介绍了一种绕过360安全软件拦截的Potato免杀提权方法，通过对比原版和修改版工具的执行效果，展示了免杀版本能够成功执行提权命令而不被检测

文章总结： 这篇文章揭露了一种针对Web3领域KOL的诈骗手法，诈骗者通过Telegram发送osascript命令诱导受害者执行恶意脚本。该脚本会自动收集系统

文章总结： 第十五届网络安全漏洞分析与风险评估大会举办了熵基智能风险评估分论坛，聚焦国家关键信息基础设施领域的智能技术赋能网络安全应用。论坛探讨了AI、大数据等

文章总结： 国家安全部提醒用户手机APP非必要不授予位置权限，以防止个人位置信息泄露带来的安全风险。文章强调位置权限可能暴露用户行踪轨迹，建议用户审慎管理APP

文章总结： 中央网信办提出并归口的《数据安全技术电子产品信息清除技术要求》强制性国家标准已于2025年12月2日获批发布，将于2027年1月1日起正式实施。该标

文章总结： 该强制性国家标准针对电子产品信息清除提出技术要求，以应对二手交易中的数据泄露风险，核心包括数据覆写和块擦除方法，要求厂商提供清除功能并获得用户同意，

文章总结： 本文档详细介绍了2025年重庆大学生信息安全竞赛中多个CTF题目的解题过程，包括利用文件包含漏洞获取webshell、分析网络流量包提取密码、修改图

文章总结： 这篇文章详细解析了PolarCTF2025年冬季个人挑战赛WEB方向的12道题目，涵盖了XSS、cookie欺骗、文件包含、命令执行、证书伪造等多种

文章总结： 这是一个邀请读者加入技术交流群的内容，由天启攻防实验室发布。文章主要目的是吸引读者加入他们的技术交流群，但未提供具体的技术内容或安全相关信息。文章包

文章总结： 这篇文章详细介绍了.NETFramework中一个名为SOAPwn的安全漏洞，该漏洞允许攻击者通过HTTP客户端代理和WSDL攻击.NET应用程序。