ZONE.CI 全球网

文章总结： 谷歌与微软下架了拥有160万安装量的modheader插件，因其暗藏休眠数据采集程序。该程序通过加密密钥和定时任务收集浏览域名，但白名单为空未实际激

文章总结： 红队研究员al1enr00t演示使用zip2john、JohntheRipper和rockyou.txt密码本在几秒内破解受密码保护的ZIP文件。文

文章总结： 安全研究公司Cereblab发现xAI的GrokBuildCLI工具在默认情况下将用户完整Git仓库静默上传至GoogleCloud存储桶，包含.e

文章总结： 本文详细逆向分析了WindowsGDID（全局设备标识符）的生成与上报机制。核心结论是GDID并非硬件哈希，而是一个由微软账号服务器下发的64位设备

文章总结： 浦发银行昆明分行发布公司客户权益AI加项目供应商征集公告，采购内容包括AI彩云智能体、AI移企查及AICC相关产品，征集时间为2026年7月10日至

文章总结： Ghostcommit新型供应链攻击将窃取指令隐匿于PNG图片，配合AGENTS.md诱导AI代码智能体读取.env文件并编码为数字元组输出，绕过文

文章总结： 文章基于约120个样本统计杭州网络安全岗位薪资分布。杭州作为科技新贵城市，网安岗位分布均衡，上城区、萧山区、西湖区、滨江区机会较多。薪资中位数13-

文章总结： Progress公司警告本地部署ShareFile存储区控制器的客户面临可信外部威胁，必须立即手动关闭Windows服务器。当前虽未证实数据泄露，但

文章总结： 本文是好靶场平台借祝贺团队成员获御网杯一等奖发布的推广软文。文章简述获奖喜报后，重点介绍其新手教程与综合赛报名方式，并通过邀请码送会员、关注领积分、

文章总结： 《国家网络身份认证公共服务管理办法》实施一周年，以自愿免费为原则，在便民利企和保护个人信息方面成效显著。目前已有400余家单位接入，530余个应用，

文章总结： AI辅助挖洞实战案例：AI发现一个异常URL（home.html;jsessionid=…），通过拼接jsessionid导致目录列出，进而发现一个

文章总结： 本文档汇总近期重大网络安全威胁。核心发现包括针对Mac加密钱包的OdysseyStealer、CISA紧急列入KEV的Joomla远程代码执行漏洞、

文章总结： 2026年7月13日前后，Telegram的t.me短链接因.me顶级域名注册局IdentityDigital将其置于serverHold状态而停止

文章总结： 新型macOS信息窃取恶意软件CrashStealer采用原生C++编写，通过经过苹果公证的加载程序绕过Gatekeeper安全校验，窃取浏览器凭证

文章总结： 本文披露企业信息发送平台getLicenceDetail接口存在未授权任意文件读取漏洞，攻击者可利用目录遍历序列读取系统配置等敏感信息。文章提供FO

文章总结： 今日网安AI速报聚焦GPT-5.6发布后安全主管离职传闻引发的大模型安全治理讨论，以及多项AI与安全动态。AI方面包括医生版ChatGPT商业模式、

文章总结： 本文介绍开源设计工具Penpot作为Figma的免费替代方案。它由KDE社区开发，支持自托管、MCP服务器集成和免费DevMode，可自动生成CSS

文章总结： 文章报道了SuperGemma26B无审查AI模型的发布，该模型基于谷歌Gemma426B，通过消融技术移除了所有安全护栏，可本地运行且不拒绝任何问

文章总结： 本文系统梳理了企业AI系统面临的五大核心攻击面：Prompt注入、训练数据投毒、敏感数据泄露、模型窃取及供应链风险，并提出了基于纵深防御逻辑的防护体

文章总结： Zimbra发布10.1.19版本修复ClassicWebClient中的严重XSS漏洞，该漏洞可被特制邮件触发，导致会话数据窃取。谷歌威胁分析团队

文章总结： 河北省农村信用社联合社智能信贷风控建设项目（人工智能大模型基础平台）公布中标候选人，云南南天电子信息产业股份有限公司以1327.35万元位列第一。项

文章总结： 本文对比交换机堆叠与级联技术，指出两者虽均能扩展端口，但堆叠通过专用链路实现统一管理、高性能与高可靠性，适合大型网络；级联成本低、兼容性强，适合中小

文章总结： 本文为北京昊网发布的网络安全招聘与培训广告。主要提供两个北京地区岗位，一是具备金融行业红队技能的高级护网人员，二是要求持有CISP等认证且熟悉主流安

文章总结： 本文介绍华青融天AIGC全量观测系统，通过旁路部署无需修改代码，实现大模型Token消耗精准监控与成本核算，解决企业AI算力成本不透明问题，支持多厂

文章总结： 西安市2026年高中阶段招生政策明确招生单元未合并，城六区与五区二县、西咸新区仍为独立单元。部分区外高中可面向城六区招生，但需统筹管理并纳入统一平台