ZONE.CI 全球网

文章总结： 谷歌发布Chrome151稳定版更新修复382个安全漏洞，其中15个高危漏洞可导致远程代码执行(RCE)，影响所有低于151版本的Chrome及基于

文章总结： 本文作者经历了一起macOS剪贴板劫持攻击，起因是点击搜索广告链接并执行伪装成开发工具的恶意命令。恶意程序伪装成Apple系统组件并具有反虚拟机检测

文章总结： 谷歌发布Chrome151稳定版更新修复382个安全漏洞，其中15个高危漏洞可导致远程代码执行(RCE)，影响所有低于151版本的Chrome及基于

文章总结： 本文探讨在启用ControlFlowGuard的进程中，基于ROP的睡眠混淆技术因间接调用目标无效而崩溃的问题。关键发现是通过NtSetInform

文章总结： 本文探讨在启用ControlFlowGuard的进程中，基于ROP的睡眠混淆技术因间接调用目标无效而崩溃的问题。关键发现是通过NtSetInform

文章总结： 本文推荐开源免费的Windows卸载工具BCUninstaller，专治流氓软件反复复活。区别于系统自带或Geek，BCU能深度清理进程、服务、计划

文章总结： 该文档描述了一个双因素认证绕过漏洞，应用程序允许用户在身份验证质询期间切换2FA方法（如从电子邮件OTP切换至TOTP）而无需验证当前配置的第二因素

文章总结： 该文档描述了一个双因素认证绕过漏洞，应用程序允许用户在身份验证质询期间切换2FA方法（如从电子邮件OTP切换至TOTP）而无需验证当前配置的第二因素

文章总结： 该文档描述了一个双因素认证绕过漏洞，应用程序允许用户在身份验证质询期间切换2FA方法（如从电子邮件OTP切换至TOTP）而无需验证当前配置的第二因素

文章总结： 该文档描述了一个双因素认证绕过漏洞，应用程序允许用户在身份验证质询期间切换2FA方法（如从电子邮件OTP切换至TOTP）而无需验证当前配置的第二因素

文章总结： 该文档描述了一个双因素认证绕过漏洞，应用程序允许用户在身份验证质询期间切换2FA方法（如从电子邮件OTP切换至TOTP）而无需验证当前配置的第二因素

文章总结： WebTrapPark是复旦大学提出的WebAgent安全评估基准,聚焦恶意用户提示、恶意提示注入和欺骗性网站设计三类风险。它采用基于动作的评估方法

文章总结： 本文介绍了MySQL慢查询治理的系统方法，包括打开慢日志、定位高消耗SQL、索引和SQL改造、BufferPool和IO参数调整、建立监控与自动化回

文章总结： AleForensicSuiteToolkit(AFST)是一个专为取证人员打造的AI赋能开箱即用工具集成环境，基于makoto56/penetra

文章总结： 该文档对ClaudeCode2.1.196版本进行解包分析，发现其通过自定义APIbaseURL、时区(Asia/Shanghai或Asia/Uru

文章总结： 本文作者分享了在原Telegram频道失效后，借助Tor洋葱网络成功找回塔塔电子相关地址信息的经历。作者称仅用一小时便掌握洋葱网络操作并展示检索成果

文章总结： 本文为立刷POS机推广软文，面向小微商户。文章指出收款设备常现后期加价套路，而立刷主打收费长期稳定透明、无隐形扣费。设备采用金融加密技术保障交易安全

文章总结： 7月3日科技新闻汇总:阿里因ClaudeCode存在植入后门风险,自7月10日起全面禁用并推荐Qoder替代;GitHubCopilot首次接入开源

文章总结： 我国后量子密码(PQC)迁移政策法律研究指出,现有《密码法》《网络安全法》等法律框架基本适用但需细化。核心发现包括:需从国家战略高度推动PQC发展,

文章总结： 本文披露了一种名为InkJect的新型视觉提示注入攻击，针对多模态大模型。攻击者将恶意指令隐藏在图片中，利用模型自动拉取资源的工作流，在用户无感知的

文章总结： 本文解析AI睡眠耳机Dreambuds，其通过AI教练提供声音与呼吸干预，结合耳内生理信号监测解决失眠问题。文章指出AI硬件的壁垒不在于参数，而在于

文章总结： 该周报分析了2026年6月22日至7月3日期间五起AI与云安全事件。核心发现包括：AmazonQDeveloperMCP配置投毒漏洞可静默劫持开发者

文章总结： 马来西亚FlexiParking等数字停车服务遭网络攻击瘫痪超3天，影响全国64个地方政府及约四成地区，导致驾驶员无法缴费并持续收到罚单。雪兰莪州等

文章总结： 本周安全事件:AIAgent发现FFmpeg中21个0Day漏洞,部分潜伏超20年;Chrome149版本修复创纪录的429个缺陷,含高危ANGLE

文章总结： 微软SharePoint高危漏洞CVE-2026-45659正遭积极利用，CISA要求7月4日前完成修复。该漏洞CVSS评分8.8，普通站点成员权限