ZONE.CI 全球网

文章总结： AI降低挖洞门槛但无法替代人工逻辑判断，新人需夯实网络协议等基础；行业面临SRC赏金分化、合规红线等挑战，全球白帽出现分层现象。播客从学生白帽到职场

文章总结： 该文档报告了injective官方SDKnpm包@injectivelabs/sdk-ts1.20.21版本遭供应链投毒，恶意代码在调用genera

文章总结： 本期防务简报涵盖了近期多项全球军事动态。中国于7月6日成功试射潜射战略导弹，并在7月10日首次成功实施运载火箭一级可控回收。美国、英国、土耳其等国也

文章总结： 微软SharePointServer被曝出可被远程利用的高危漏洞，属于远程代码执行类型，攻击者可在未授权情况下通过网络请求触发，获取系统控制权限。C

文章总结： 国家金融监督管理总局发布《银行业保险业网络安全管理办法（征求意见稿）》，旨在落实上位法要求，总结科技监管实践经验，推动银行业保险业网络安全保护责任落

文章总结： 第十九届全国大学生信息安全竞赛（作品赛）暨第三届长城杯网数智安全大赛（作品赛）初赛团队名单已公示，发布于2026年7月10日。该公示列出了进入初赛的

文章总结： OdysseyStealer是一场针对MacOS的全球信息窃取活动，已蔓延至100多个国家。攻击者通过社会工程和ClickFix技术诱导用户执行恶意

文章总结： U-Boot引导加载程序被曝六个严重漏洞，潜伏逾十年影响超50个版本，覆盖数十亿嵌入式设备。漏洞位于FIT签名验证逻辑，两个可致任意代码执行，四个可

文章总结： 本文盘点了2026年已过时的5种网络设备:百兆交换机、DOCSIS3.0同轴电缆猫、Wi-Fi5旧版网关、不支持WPA3的路由器及失去官方维护的早期

文章总结： 2026西湖论剑大会第九届数据要素与数据安全创新实践征集活动启动，主题为数智驱动未来·安全筑基创新。面向全国企事业单位征集数智安全、动态数据安全运营

文章总结： 该分析揭示了一个伪装成Steam启动器的恶意样本，通过protobuf注册路径隐蔽触发恶意代码，动态下载并解密执行payload。攻击者利用CRT全

文章总结： 本文系统梳理了ThinkCMFCMS的已知漏洞，涵盖X系列至6.x版本。核心漏洞包括X系列前台模板注入(CVSS9.8)可实现未授权Getshell

文章总结： 本周AI与云安全事件聚焦AIAgent执行边界、AI编排平台暴露、云身份钓鱼与开发者供应链。关键事件包括GhostApproval符号链接绕过、La

文章总结： 欧盟发布《网络安全与人工智能行动计划》，旨在应对AI时代网络安全挑战，通过加强技术研发、完善法规标准、促进国际合作等举措，构建安全可信的AI生态。该

文章总结： Datadog安全实验室警告称，攻击者利用休眠超过2年的GitHub幽灵账户及泄露的OAuth令牌，通过自动抓取工具系统枚举企业组织、仓库和成员等公

文章总结： 本文介绍codex-proxy工具，可将CodexDesktop能力以OpenAI/Anthropic/Gemini标准协议对外暴露，使安全工具能调

文章总结： 海港人寿拟以85万元预算采购一套本地化部署的智能问数系统，项目编号YG26ZG0043891，服务期180天。系统需与现有系统集成，在智能问数、报告

文章总结： 本文指出生成式AI正从辅助工具演进为自主智能代理AIAgent，企业网络安全需随之升级。传统安全聚焦人与设备，而AIAgent作为新数字身份要求安全

文章总结： 人保财险2026年数据类AI服务人力资源采购项目公布中标候选人，复深蓝、中科软、中电金信、北明软件分别以409万、429万、449万、393万投标。

文章总结： 数缘科技侧信道分析测评套件新增Kyber明文检查预言机功能，针对后量子密码ML-KEM在硬件实现中因FO变换导致的侧信道泄漏风险。该功能通过训练二分

文章总结： 本文解读中国船级社船舶网络安全指南中数据保密性、受限数据流、事件及时响应和资源可用性等安全要求。详细阐述了信息保密性、持久性、加密、网络分段、区域边

文章总结： 本文介绍如何结合AI辅助分析工具PUA与模块化逆向工具集ctf-skills，构建高效CTF逆向解题流程。文章详细阐述了从特征识别、脱壳反混淆到关键

文章总结： 本文介绍了JSONWebToken(JWT)的基础知识，包括其原理、结构及应用场景。JWT是一种开放标准，用于在各方之间安全传输信息，常用于用户认证

文章总结： 山东省多部门联合举办铸网-2026工业互联网网络安全职业技能竞赛暨攻防演练,旨在提升工业互联网安全保障能力。竞赛设职工组和学生组,分线上初赛(理论+

文章总结： GigaWiper是一个基于Golang的模块化后门家族，集成了磁盘擦除、伪勒索软件和远程控制功能。它通过创建名为OneDriveUpdate的计划