ZONE.CI 全球网

文章总结： npm包@injectivelabs/sdk-ts被植入恶意代码用于窃取加密货币钱包私钥和助记词。攻击者攻陷合法贡献者GitHub账户发布恶意版本1

文章总结： 本文揭示了日本20家隐藏在民用工业背后、实际承担核心国防与情报职能的隐形咽喉企业。这些公司在天基情报、网络攻防、极限导航及军规算力等关键领域为日本自

文章总结： 银狐病毒应急响应方案针对企业环境，提供从事件识别到清理恢复的完整流程，强调快速遏制传播、系统化排查和凭证重置，并给出后续安全加固建议。
综合评分：

文章总结： ChocoPoC木马通过GitHub假PoC仓库攻击安全研究员，恶意代码藏于依赖包frint和skytext中，窃取浏览器密码、Cookie、文件并

文章总结： NexusTag182APT组织利用Markirat远控木马针对涉外机构进行间谍活动，通过钓鱼邮件和IM传播，木马具备键盘记录、截屏、文件窃取等能力

文章总结： 本文介绍了一个基于GPT架构的webshell识别模型，参数量约10M，使用BPE词表和SFT训练。预训练数据包括WordPress、DedeCMS

文章总结： GammaGL0.6.0版本发布，作为基于TensorLayerX的图学习开源库，新版本扩展了图生成、图基础模型、少样本学习等方向的模型与示例，优化

文章总结： 本文介绍了一款BurpSuite验证码自动识别插件Killcap，由Java和Python开发，支持普通图形和计算型验证码识别。插件提供ddddoc

文章总结： 谷歌威胁情报团队报告显示，攻击者正利用大语言模型开发漏洞利用程序并统筹攻击行动。报告指出首例AI辅助开发的零日漏洞利用程序，可绕过开源系统双因素认证

文章总结： OpenClaw是快速发展的AI智能体平台，但存在严重安全风险。已发现约530个漏洞，高危漏洞多源于敏感数据存储缺陷和权限过高。攻击者可通过恶意技能

文章总结： 2026年7月11日网络安全文章汇总，涵盖HVV期间内存马检测方法、CTF中JWT敏感信息泄露、全栈AIWeb流量分析、DVWA弱会话ID漏洞、AI

文章总结： 本文是成都信息工程大学三叶草技术小组大一新生linye的个人学习经历分享。作者回顾了从零基础入门二进制安全、参加极客大挑战比赛、通过小组面试的过程，

文章总结： 本文分析边界设备（如CitrixNetScaler）频繁成为勒索入口的原因：必须暴露公网、承载认证流量、难以停机补丁、日志有限。重点解读CVE-20

文章总结： SonicWall于7月16日发布紧急安全更新，修复SMA1000系列VPN设备中的两个零日漏洞CVE-2026-15409和CVE-2026-15

文章总结： 本文汇总了2026年7月6日至10日期间的网络安全领域重要活动，包括湾区杯网络安全大赛、密码安全论坛、工业互联网竞赛等多项赛事通知，以及中国电信、中

文章总结： 本文为2026年护网行动蓝队备战提供全攻略，从资产清查、监控升级、应急响应、团队排班四个维度给出可落地清单。核心要点包括：赛前4周完成互联网与内网资

文章总结： 该论文提出STAR方法，将HTTPS网站指纹识别重构为加密流量与网站逻辑画像间的跨模态检索任务。通过利用URI长度、资源大小、HTTP版本等三类对齐

文章总结： 2026年安全报告显示82%恶意攻击通过电子邮件传播，勒索赎金下降但邮件仍是主要攻击向量。大量企业因未修补已知漏洞被攻破，问题在于补丁管理流程失败。

文章总结： 印度库丹库姆核电站近1.9万份机密文件被WorldLeaks勒索组织在暗网泄露，文件涉及在建机组的蓝图和设计图。泄露源于第三方承包商信实基建系统被入

文章总结： 该文档系统揭露特朗普政府将白宫变为腐败运作机器的指控，核心依据包括其2025年财务披露显示商业收入暴增至22亿美元（主要来自家族加密币与迷因币），以

文章总结： 本文深入探讨反情报工作的核心挑战与运作逻辑，通过分析埃姆斯、汉森等经典间谍案例及MICE动机模型，揭示识别内部威胁的困难在于组织文化中的信任惯性。文

文章总结： 2026年6月WorldLeaks组织通过未打补丁的VPN漏洞入侵塔塔电子，窃取630GB机密文件，包括苹果iPhone18Pro设计图纸、特斯拉图

文章总结： 本文实战复盘了某大厂自研大模型从提示词注入到XSS弹窗并外带cookie的全过程。作者通过劫持扮演、DAN攻击和忽略指令三类方法成功注入XSS负载，

文章总结： 该文档记录了一次网络安全事件的溯源反制过程。攻击者使用扫描器扫描网站备份文件，通过phpmyadmin弱口令获取shell。分析发现扫描工具通过友情

文章总结： 本周网安态势呈现国家APT扩张、勒索软件专业化、EDR对抗白热化、零日利用加速及医疗行业攻击激增等特征。威胁行为体方面，中国关联APTUAT-781