ZONE.CI 全球网

文章总结： superfofa是一个跨平台FOFA桌面客户端，支持macOS和Windows，单文件开箱即用。它提供资产搜索、查询热搜、主机画像、聚合统计和批量

文章总结： 本文分享利用大模型辅助SM2加密APP逆向的实战。作者通过Reqable绕过代理抓包，借助大模型自动分析算法并生成Fridahook与RPC脚本，实

文章总结： 本文指出云原生全节点全量流量镜像存在性能、成本与价值密度痛点，提出三级分层采集架构。建议常态采集带身份标签的元数据，核心点位全量镜像兜底，异常场景临

文章总结： 长沙雨花公安近期成功打掉一个为境外电诈团伙提供资金转移服务的跑分洗钱犯罪团伙，抓获涉案人员21名，涉案流水金额高达150余万元。该团伙自2026年4

文章总结： 恶意GoogleNotes扩展程序通过未签名安装程序分发，伪装成浏览器扩展，在交易过程中监控剪贴板并替换加密货币钱包地址，导致不可逆经济损失。攻击者

文章总结： 本专栏从winos-gh0st源码出发，面向企业安全、蓝队检测和授权红蓝测试人员，提供WindowsC++/MFC远控工程拆解教程。核心目标包括帮助

文章总结： 思科发布补丁修复CatalystCenter文件读取漏洞(CVE-2026-20191,CVSS7.5)及七个ClamAV拒绝服务缺陷。Cataly

文章总结： 南方都市报报道山石网科面临网安行业现金流压力，已转向毛利导向考核。公司计划深耕金融与新兴领域，打造协同服务生态，并明确出海为增长引擎，一季度海外营收

文章总结： 微软宣布ClaudeSonnet5接入Microsoft365Copilot，率先用于PPT与CopilotCowork。其连续推理能力接近Opus

文章总结： 苹果iCloud+的隐藏我的电子邮件功能被曝存在漏洞，攻击者可在特定条件下通过隐藏邮箱别名反推用户真实邮箱地址，导致匿名机制失效并放大跨数据源身份拼

文章总结： watchTowr实验室在分析CVE-2026-3055时发现CitrixNetScalerSAMLIdP模块中自制XML解析器的边界检查缺失导致内

文章总结： 该文档为ECSP-D教育系统网络安全专业人员培训在北京的开班信息，由教育网络信息安全公众号于2026年7月3日发布。内容主要宣传培训活动，旨在提升教

文章总结： CIA进行重大技术重组，将进攻性网络行动升格为核心任务以实现攻防分离。局长将AI模型比作数字核武器，凸显美情报界战略调整。同时，美政府正建立针对前沿

文章总结： 本文揭示自动化情报工具如何降低网络攻击门槛，通过Telegram机器人、AutoGPT等工具可快速获取目标个人信息，结合深度伪造技术实施精准诈骗，导

文章总结： 上海市人社局与赛博研究院将于2026年7月17日至19日联合举办数字技术专业高级研修项目，聚焦大数据、区块链及数据安全方向，面向相关领域专业人员开展

文章总结： 本文分享一次EDU众测中通过供应链攻击高校系统的实战案例。作者从目标系统后台获取厂商人员信息，梳理出供应链资产，最终成功渗透。关键发现是门禁记录可泄

文章总结： CISA将SolarWindsServ-U的CVE-2026-28318漏洞加入KEV目录，该漏洞允许未认证攻击者通过发送含Content-Enco

文章总结： 网络安全厂商eSentire预警ProgressKempLoadMaster高危漏洞CVE-2026-8037（CVSS9.6）已出现野外利用，该漏

文章总结： GLOBGMv1.0是一个全球地下水模型数据集，基于30弧秒PCR-GLOBWB-MODFLOW并行实现，提供约1公里分辨率的地下水动态数据。数据集

文章总结： 网络安全研究人员发现一种利用DeepSeek生成的纯浏览器内勒索软件，结合文件系统访问API与社会工程学诱饵，在用户授权后加密本地文件。该攻击无需安

文章总结： Adobe已为ColdFusion和CampaignClassic发布安全更新，修复了多个严重漏洞，其中包括七个CVSS评分为10.0的最高严重性漏

文章总结： CredSpy是一款开源工具，可无需认证枚举Microsoft账户的认证方式，包括密码、无密码推送、FIDO2和证书认证。它利用微软公开的GetCr

文章总结： 北京银行发布2026年大模型安全网关建设项目招标公告，预算200万元，仅限大模型原厂商投标，不接受代理商。投标人需满足特定资格条件，通过中招联合平台

文章总结： Anthropic发布ClaudeScience桌面应用，面向科研场景，强调可复现性、评审代理和本地优先计算环境。它整合60+科学数据库，支持3D结

文章总结： 本文详细记录了在KaliLinux上编译openHiTLS0.3.3版本并启用TLCP/DTLCP国密协议的完整过程，包括获取源码、编译Secure