ZONE.CI 全球网

文章总结： 俄军APT28组织利用Signal聊天软件投递伪装政务文档，通过恶意宏触发COM劫持，释放Beardshell和Covenant两款定制恶意软件，实

文章总结： 本周安全要闻包括特朗普签署网络安全行政令推动AI安全合作；CodexUI工具窃取OpenAI刷新令牌；Anthropic扩大玻璃翼计划发现超万个漏洞

文章总结： 一名自称Orcinusorca的攻击者在暗网论坛声称发现并武器化了一个针对Google全球基础设施核心层(GFE和GEF)的0-day漏洞，命名为G

文章总结： 该文档汇总了近期多个CTF比赛信息，包括RPCACTF2026、SieberrsecCTF7.0、BCACTF7.0等，比赛时间集中在2026年6月

文章总结： decompressnpm包存在高危漏洞CVE-2026-53486，CVSS评分9.1，影响每周超280万次下载。攻击者利用硬链接和符号链接绕过目

文章总结： CVE-2026-11405是路由器固件中的认证后门漏洞，位于/bin/httpd的login()函数。正常认证失败后，程序从配置读取sys.rza

文章总结： ApacheCamel修复了四个高危漏洞，包括三个标头注入漏洞（CVE-2026-55994、CVE-2026-55993、CVE-2026-467

文章总结： 美四州指控Meta公司利用成瘾算法侵害未成年人权益并索赔1.4万亿美元，全美29州已对其提起诉讼。欧盟亦依据数字服务法要求其修改无限滚动等默认设计，

文章总结： 2026年3月，黑客ShinyHunters入侵AmeripriseFinancial的Salesforce和SharePoint云系统，潜伏16天

文章总结： 红海云eHR系统StWasAssessDept.mob接口存在SQL注入漏洞，攻击者可获取数据库信息甚至服务器权限。文档提供搜索引擎语法、漏洞复现方

文章总结： 美国保险公司AssuranceAmerica披露数据泄露事件，影响近700万驾驶员。攻击者于2026年3月16日入侵系统，窃取姓名、驾照号码等敏感信

文章总结： 香港数字政策办公室发布生成式AI技术及应用指引，旨在平衡创新潜力与社会责任。指引覆盖技术开发者、服务提供者、服务使用者三类持份者，聚焦技术治理、伦理

文章总结： 本文详细分析了Mysql-JDBC反序列化漏洞的利用原理与实战方法。通过构造恶意MySQL协议包并设置autoDeserialize=true及qu

文章总结： 本文评述了一种支持快速子图提取的隐私保护图匹配方案。该方案基于双云非串谋模型，将图的度表与邻接矩阵加密分发，由云端协同生成并验证匹配矩阵。用户借此可

文章总结： 本文披露俄罗斯格鲁乌以东京俄航办公室为掩护，通过商业物流渠道获取日本芯片等双用技术支援战争，导弹残骸印证了该供应链漏洞。日本右翼借此渲染安全危机，推

文章总结： 日本正借助美国、澳大利亚、德国等西方力量筹建国家情报局，计划2026年12月前投入运作，预算约4.07亿美元。该机构旨在整合约3.3万名情报人员，实

文章总结： 本文分享一个SRC漏洞挖掘案例，发现某站点新人会员领取接口中expire_time参数由客户端控制，服务端未校验。通过修改该参数为2099年，成功实

文章总结： 本文揭示了GitHub的Git签名验证存在哈希链延展性漏洞。攻击者无需私钥或改代码，仅通过篡改签名原始字节即可生成不同Hash但仍获Verified

文章总结： HackerNews2026年7月12日摘要涵盖10条科技新闻，核心包括苹果起诉OpenAI窃取商业机密、AI治理路线图争议、Starlink计划发

文章总结： 本文通报近期暗网数据泄露情报，包括美国Aura90万条遗留营销数据被攻陷及土耳其大量人口数据外泄。重点介绍暗网新站聚合了超十五亿条领英、脸书、推特及

文章总结： 本周网络安全动态聚焦于AI漏洞与监管。CNNVD发布AI漏洞通报，涵盖208个漏洞含32个超危风险，覆盖FlowiseAI、Microsoft等主流

文章总结： 2026年AISAST工具评估显示，北大敏析天鉴Core、SemgrepCode和GitHubCodeQL在检测覆盖率与流程集成方面表现最佳。北大敏

文章总结： 本文评估了2026年八款AISAST工具，指出北大敏析天鉴Core、SemgrepCode和GitHubCodeQL在检测覆盖率和流程集成方面表现最

文章总结： 该情报报告了2026年7月12日多个勒索软件团伙（Akira、Titan等）泄露的数据，涉及建筑、物流、航天航空行业，包含员工证件、财务数据、合同协

文章总结： 固件安全公司Binarly披露U-Boot引导程序存在六个高危漏洞（BRLY-2026-037至042），其中两个可导致任意代码执行，四个可引发拒绝