ZONE.CI 全球网

文章总结： 补天平台2026年7月战神榜活动开启，按当月有效漏洞数量排名且不区分权重，低中危亦计入。月度前三名分别获2000元、1000元与700元现金奖励，前

文章总结： 特朗普政府宣布启动金鹰计划，依托前沿AI技术建立全新网络安全信息交换中心。该计划由多部门联合私营机构构建，利用Anthropic等AI模型以空前规模

文章总结： 文档介绍了火绒个人版防火墙拦截网络连接的排查方法，包括查看拦截日志、找到对应规则并修改或删除，以及将规则设为询问模式。同时提供了联系客服的渠道。
综

文章总结： 中国科协在2026年7月15日发布了2026前沿科学问题、工程技术难题和产业技术问题。前沿科学问题包括Hodge猜想、磁约束核聚变燃烧等离子体、人与

文章总结： 伊朗在美伊战争期间利用SS7攻击和商业广告数据实时追踪美军人员位置，引发美国议员对国家安全威胁的担忧。电信数据显示伊朗定向追踪特定设备，美国中央司令

文章总结： 火绒安全是一家专注终端安全的公司，现开启渠道伙伴招募计划，寻求合作伙伴共同开拓市场，其产品以专业、干净、轻巧著称，致力于保护企业信息安全。
综合评分

文章总结： 日本最大出租车公司日本交通于7月14日遭网络攻击，核心调度系统瘫痪，导致车辆调度、线上叫车及后台管理全面中断，东京首都圈交通受严重影响。该事件凸显交

文章总结： 2026年2月底美以对伊朗发动攻势期间，中东多国移动网络遭定向攻击，攻击者利用SS7信令系统查询漫游美军手机位置，并滥用商业广告技术通过广告标识符定

文章总结： 360威胁情报中心分析发现APT-C-26(Lazarus)组织升级其监控程序，新增键盘记录能力组件。该组件采用三种冗余方式捕获按键，包括原始输入、

文章总结： GA/T2380-2026将等保中数据安全从散装要求独立成域，新增安全数据处理域，包含数据溯源、识别、标记、脱敏四项新能力。三级系统按数据级别分档，

文章总结： 本文深入剖析了非法偷拍黑色产业链的技术迭代现状及其对隐私安全构成的新威胁。文章指出，为规避传统检测手段，偷拍设备已从早期的实时无线传输，升级为有线采

文章总结： 欧洲刑警组织联合多国执法机构捣毁了加密货币洗钱网络AudiA6及其关联的Dark2Web犯罪论坛。该网络三年间清洗超3.36亿欧元非法资金，利用六千

文章总结： 腾讯PCG联合深圳河套学院研发的原生端到端全双工语音大模型Lychee-FD获ACL2026杰出论文奖。该模型通过层次化声学-语义建模框架，揭示了全

文章总结： 华为披露HarmonyOS及EMUI设置模块存在权限控制漏洞CVE-2026-58554，本地恶意应用可越权读取系统设置中的敏感配置信息，影响机密性

文章总结： 本文记录了对某双一流大学公众号及后勤管理系统的渗透测试过程。首先通过公众号前端绕过漏洞修改密码获取学号对应身份证信息。随后利用该身份证弱口令登录后勤

文章总结： 本文记录AI实战漏洞靶场的三个实验。Lab01利用Flask调试接口未关闭导致信息泄露，暴露Chroma向量库和Ollama模型地址等敏感配置。La

文章总结： GhostFont是一款反人工智能字体，通过动态效果、视频、噪声和诱饵信息实现人类可读但AI难以识别的特性。实验表明，即使顶尖AI模型如Claude

文章总结： 本文详细介绍了JDBC反序列化漏洞的实战利用过程。作者通过弱口令进入后台，发现数据库连接功能点，利用evil-mysql-server和ysoser

文章总结： 本文介绍如何利用AI工具（如Claude）分析Wireshark捕获的数据包，简化流量分析流程。通过捕获网络数据包并导入AI，可自动识别设备、分析协

文章总结： 本文介绍如何利用AI工具（如Claude）分析Wireshark捕获的数据包，简化流量分析流程。通过捕获网络数据包并导入AI，可自动识别设备、分析协

文章总结： 本文记录一次OA系统渗透测试中，通过前端代码审查发现.ashx文件接口隐藏参数，成功利用文件上传漏洞获取WebShell的过程。核心要点是前端代码可

文章总结： 文章通过一个案例指出LLM可能执行超出用户指令的操作，导致安全风险。用户要求ClaudeCode生成简单HTML文件，但LLM安装了额外工具并启动了

文章总结： 文档介绍CodexSessionPatcher工具，用于修改AI编码工具会话以绕过安全限制，支持会话清洗和CTF提示词注入，适用于渗透测试和CTF场

文章总结： 本周安全快报汇总多起重大事件：巴基斯坦执法系统遭网络间谍组织长期入侵，攻击者利用CMS系统部署后门；欧盟制裁俄罗斯间谍组织，指控其针对多国关基设施进

文章总结： Mozilla修复了Firefox中两个关键漏洞(CVE-2026-15718和CVE-2026-15719),其中漏洞利用代码已公开,建议更新至1