ZONE.CI 全球网

文章总结： 一种网络钓鱼技术利用微软设备授权流程劫持企业账户，无需窃取密码。攻击者发送钓鱼邮件引导用户输入一次性代码，在合法微软页面完成验证，从而获取访问令牌和

文章总结： GhostLock(CVE-2026-43499)是Linux内核rtmutex代码中的栈释放后重用漏洞，影响2011年以来几乎所有内核版本。攻击者

文章总结： 本文记录了一次针对监管部门小程序的实战文件上传绕过过程。作者通过修改文件头字节绕过内容检测，成功上传一句话木马并连接蚁剑。面对服务器禁用函数限制，利

文章总结： 2026网络安全创新发展大会将于7月16日下午在北京举办，主题为破界前行AI赋能百业安全升级，由国信期刊主办，邀请多位专家就AI与漏洞挖掘、移动通信

文章总结： 全国网安标委发布2026年网络安全标准化研究课题申报通知，设立定向课题（含漏洞管理、AI安全、智能体安全等6项）和开放课题（面向卫星互联网、低空智联

文章总结： burp-mcp-bridgev1.1.0是一个开源工具，通过MCP协议将BurpSuite的33个能力（包括26个核心工具和7个高级工具）桥接到A

文章总结： 本文介绍Crypto2025上关于自适应安全SNARG的构造研究。作者BrentWaters和DavidJ.Wu证明在亚指数安全IO和普通单向函数存

文章总结： 网易智企-易盾与声网联合推出实时互动内容审核解决方案，解决直播语聊等场景中风险传播快、审核链路长的问题。方案复用声网音视频能力降低接入成本，通过易盾

文章总结： 本文是一个真实案例复盘，讲述了企业因对离职员工权限回收不彻底，导致业务线停摆近三个月的严重安全事件。攻击者利用未被回收的数据库密码、后台API设计缺

文章总结： MapTilerTileserver存在CVE-2025-44137任意文件读取漏洞，未经身份验证的远程攻击者可利用该漏洞获取服务器敏感信息。文档提

文章总结： 研究人员公开了SharePoint远程代码执行漏洞CVE-2026-33112的PoC，该漏洞CVSS评分8.8，影响本地部署版本。攻击者仅需站点成

文章总结： 匿名作者bikini在GitHub公开Exploitarium仓库，包含数十个未报告的0day漏洞PoC，利用AI辅助fuzzing（如GPT-5.

文章总结： 知远所推出蓝军战术态势数据系统单机版产品，收录2020至2026财年中国台湾地区防卫预算数据共13959条，支持树状浏览、项目预算查看及历年对比分析

文章总结： 本文警告在线PDF工具存在数据隐私风险，文件可能被第三方服务器存储或滥用。核心方案是自建S-PDF（SecurePDF）系统，基于Docker部署S

文章总结： 文档为CTFPlus-MISC每周练习解题报告，涵盖五个题目：通过修复图片CRC校验获取flag；利用git恢复文件并逆向加密算法（凯撒、XOR、B

文章总结： 一项分析显示超过70%的公共WordPress网站运行过时的PHP版本如PHP7.4已停止维护，导致严重安全漏洞。Censys研究316500个部署

文章总结： BMCControl-M/Server存在严重漏洞CVE-2026-10539，CVSS评分9.5，允许未经身份验证的攻击者远程执行命令。该漏洞源于

文章总结： OpenSSH客户端CVE-2026-60002漏洞存在UAF风险，恶意SSH服务器可致客户端崩溃或潜在RCE。影响OpenSSH≤10.3p1的客

文章总结： 这份6月工控安全月报主要涵盖了政策与事件两方面。政策上，工信部等多部门发布了多项文件，如开展工业5G独立专网试点、推动工业互联网高质量发展等，并批准

文章总结： 本文分析了多模态AI模型面临的新型攻击面，指出攻击者可将恶意指令隐藏在图片、音频、视频帧等感知信号中，绕过传统文本安全过滤。重点介绍了Typogra

文章总结： 本文详细分析了用友软件中BinaryFormatter反序列化漏洞的审计过程。通过代码审计定位到ExcelReport.FromBytes方法中的反

文章总结： 威努特工控主机卫士产品介绍，针对工控主机安全风险如病毒摆渡、外设滥用等，提供文件白名单、安全基线加固、全闭环移动外设管控等核心功能。通过四大硬件加软

文章总结： 英国国家网络安全中心提出网络盾牌计划，旨在构建由代理式人工智能驱动的高速大规模国家级协同网络防御体系。该计划通过红蓝AI代理协同识别漏洞并实时防御威

文章总结： Anthropic于2026年7月6日发布论文，揭示语言模型内部存在一个名为J-space的特权表征区，该区域容量受限、可读可控，主要出现在中间层，

文章总结： 今日科技新闻汇总：OpenAI发布GPT-5.6系列模型，旗舰版Sol在编程基准上超越Claude；支付宝花呗因系统升级出现还款问题，已修复并提供三